Мне сегодня пришло сообщение от одного из знакомых с кем давно не общался. В сообщении было написано что не хватает друзей в каком-то приложении и кнопка. Пройдя по кнопке обнаружил какого-то бота. Мне было интересно поисследовать. Однако этот бот оказался не так прост и под видом необходимости верификации он запрашивает Ваш номер телефона. Я сначала не захотел шерить свой номер, но любопытство взяло верх. Далее, будто бы нужно ввести код. А это уже опасно, потому что любой злоумышленник может по этому номеру где-то пытаться авторизоваться, получить доступ куда не следует и так далее.
Так вот, конкретно эти мошенники попытались войти в аккаунт телеграма и код пришел по стандартным каналам телеграма. Рядом с этим кодом написано, конечно, что никому этот код не давайте. Но не всегда и не у всех компаний при отправке кодов подтверждения указывается, где его можно вводить. А иногда сами люди невнимательны, иногда спешат, иногда спросонья. В общем, улов у этих мошенников уже неплохой.
Выглядит вот так
это не новый способ, а самый стандартный фишинг, бот ворует сессию и автоматически просто рассылает по всем диалогам это