{"id":14293,"url":"\/distributions\/14293\/click?bit=1&hash=05c87a3ce0b7c4063dd46190317b7d4a16bc23b8ced3bfac605d44f253650a0f","hash":"05c87a3ce0b7c4063dd46190317b7d4a16bc23b8ced3bfac605d44f253650a0f","title":"\u0421\u043e\u0437\u0434\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043d\u0435 \u043f\u043e\u0442\u0440\u0430\u0442\u0438\u0432 \u043d\u0438 \u043a\u043e\u043f\u0435\u0439\u043a\u0438","buttonText":"","imageUuid":""}

Сайт для кражи telegram-каналов tgstat RUN

Друзья, авторы различных telegram-каналов, будьте бдительны! Наступает очередной сезон попытки кражи Ваших каналов.

Сегодня нашему боту написала, прости Господи, Яся Клюкова (даже имя нормальное придумать не могли).

Запрос банальный - хотим взять рекламу туда/сюда/что-почём? Мы ответили. Далее идёт уже серьёзный диалог про договор, erid и вот это всё. Наш менеджер окончательно теряет бдительность.

Вот даже договор наклепали на какое-то ИП из Новгорода.

Вот мы проверили договор - сказали, что надо кое-что поправить и приходит финальное сообщение. Такой запрос, честно говоря, менеджеры, закупающие рекламу присылают впервые:

Мы уже прекрасно знаем как там выглядят канонические ссылки tgstat.ru (сервис аналитики telegram-каналов). Оказалось, что эта нехорошая Яся в эту ссылку зашила переход не на tgstat.ru, а на домен tgstat(точка)run.

Как нам рассказали безопасники, которые в теме - там будет полная копия сайта tgstat и вот такая кнопочка:

Нажмёте её и потеряете доступ к своему аккаунту и, соответственно, всем привязанным к нему telegram-каналам.

Будьте бдительны! Авторы telegram-канала Skolkovo Leaks.

0
4 комментария
TGStat

Уже прибили этот домен. Спасибо за вашу бдительность!

Ответить
Развернуть ветку
Skolkovo Leaks
Автор

Ого! Спасибо!

Ответить
Развернуть ветку
Виктор Яковчук

А если нажмет на ссылку админ, а не владелец?

Ответить
Развернуть ветку
Skolkovo Leaks
Автор

Мы не стали проверять))

Ответить
Развернуть ветку
1 комментарий
Раскрывать всегда