Пользователи получают предложения проверить свою активность для получения Premium-подписки или "звезд" (внутренней валюты Telegram). Ссылки на эти предложения распространяются через TikTok и ведут на фишинговые сайты или вредоносные боты.
В F6 отметили, что типичные названия таких ресурсов включают "Твои итоги 2025", "Итоги года" и "Твой 2025" (цитата по ТАСС).
Запрашивая данные для входа, боты также требуют "код подтверждения", который на самом деле является кодом безопасности. Получив его, мошенники получают доступ к аккаунту жертвы. Кроме того, пользователей могут заставить подписаться на множество "спонсорских" каналов, скрывая кнопки подписки под инлайн-кнопками в сообщениях.
На прошлой неделе была обнаружена еще одна мошенническая схема в Telegram, замаскированная под игру "Тайный Санта". Злоумышленники рассылают приглашения участвовать и получить подарок от неизвестного отправителя, призывая перейти по фишинговым ссылкам. Это может привести к автоматической установке вредоносного ПО, предоставляющего мошенникам удаленный доступ к устройству пользователя.
