Злоумышленники создали новые механизмы захвата аккаунтов участников специальной военной операции в Telegram. В компании F6, эксперты по кибербезопасности, предупредили: мошенники используют поддельные государственные порталы для хищения логинов и паролей.
Опасный "Анализатор выплат" в СВО
По данным F6, один из самых опасных инструментов — фальшивый «Калькулятор военных выплат». Сервис манят военнослужащих возможностью рассчитать положенное довольствие, запрашивая звание, стаж и другие личные данные. После демонстрации предварительной суммы пользователю предлагают авторизоваться "для точного расчета": или через госуслуги, или напрямую в Telegram.
Выбор Telegram ведет к моментальной катастрофе: ввод номера и пришедшего кода мгновенно передает контроль над мессенджер-аккаунтом в руки преступников.
Льготы на топливо: вторая схема обмана
Эксперты обнаружили и другой мошеннический сценарий, ориентированный на автовладельцев, включая граждан из зон боевых действий. Фишинговый ресурс имитирует госсайт, сулящий 30% скидки на ГСМ "жертвам атак дронов". Получить "льготы" якобы можно после заполнения анкеты и обязательной авторизации в Telegram – шаг, гарантирующий взлом аккаунта.
Целенаправленная угроза и сеть кибермошенников
Оба вредоносных домена были созданы 24 сентября 2025 года. Один уже индексируется поисковиками, что говорит о массовом распространении ссылок через скомпрометированные профили. Специалисты F6 отмечают направленный характер атак на персонал с боевым опытом и их близких.
Обнаруженные фишинговые площадки связаны с другими, уже неработающими мошенническими доменами, подтверждая цикличность и отлаженность схем киберпреступников.
Продолжение серии атак: Госуслуги под прицелом
Напомним, схожие методы недавно использовались для кражи учетных записей на портале Госуслуги – мошенники под видом сервиса записи к врачу также выманивали данные пользователей.
Источник: www.gazeta.ru
