F.A.C.C.T. предупредила о новой схеме кражи Telegram-аккаунтов: мошенники предлагают отменить заявку на удаление профиля

Под видом сотрудников службы техподдержки мессенджера.

Мошенники сообщают пользователю, что получили заявку на удаление аккаунта, и говорят о возможности отменить процедуру, рассказал РБК разработчик ИТ-продуктов в области кибербезопасности F.A.C.C.T. (ранее — Group-IB в России).
Пользователю нужно перейти на сайт с дизайном, похожим на интерфейс Telegram, ввести номер телефона и код безопасности. Злоумышленники сразу проверяют введённые данные, а после получают доступ к аккаунту, перепискам и управлению администрируемыми человеком каналами.
В компании напомнили: у мессенджера нет сбора «заявок» на удаление. Сделать это можно самостоятельно в настройках конфиденциальности, выбрав один из двух вариантов: удалить аккаунт «сейчас» или установить срок автоматического удаления — например, через месяц или год.

Злоумышленники практикуют разные схемы «угона» Telegram-аккаунтов. В 2021 году они «уводили» каналы под видом представителей партнёрской программы GeekBrains. В 2022-м рассылали ссылки на фишинговые сайты с онлайн-голосованием от лица людей из списка контактов пользователя.
В 2024 году просили пройти проверку перед «масштабным обновлением безопасности системы» — от аккаунтов с названиями «Администрация Telegram», «Служба поддержки», «Обновление» и «Безопасность».