Один из них — «Проспекта Мира».
В нашем случае мошенник связался с коммерческим отделом «ПМ» и под предлогом размещения рекламы попросил перейти по ссылке якобы сервиса Tgstat, чтобы посмотреть статистику просмотров и активности.
Похожая история произошла с телеграм-каналом «Главный по афише». Его автор заметил, что ссылка, которую скинул мошенник, ведет не на Tgstat, а на сторонний сайт.
«Визуально ссылка нормальная, а на самом деле внутри вшита ссылка на сайт-клон, где надо залогиниться, после чего теряешь доступ к телеге».
Технический специалист Сергей Ошаров проверил профиль мошенника и отметил, что тот, скорее всего, тоже был угнан по похожей схеме. Пользователь не имеет подписок, особо не проявляет активности, а с аккаунта только пишет.
Специалист дал советы, как обезопасить свой канал:
«В первую очередь, если вы администрируете крупный телеграм-канал и вам жалко его потерять — ни в коем случае не переходите ни по каким ссылкам и не открывайте никакие исполняемые файлы (в том числе самораспаковывающиеся архивы), которые вам шлют. Нормальный клиент либо удовлетворится тем, что вы ему отправите, либо просто запросит дополнительную информацию, которую, я думаю, без проблем подготовят ваши менеджеры соцсетей».
Он посоветовал пробивать подозрительных клиентов через OSINT-боты — это сервисы, которые собирают всю информацию о пользователе из открытых источников.