Мошенники начали использовать новую функцию автоматизации переписки в Telegram для кражи данных пользователей. После запуска в мессенджере так называемых ботов-секретарей злоумышленники стали создавать поддельные сервисы и чат-боты, которые маскируются под полезные инструменты для работы с сообщениями, сообщают «Известия».
Функция ботов-секретарей появилась в Telegram в конце мая. Она позволяет автоматически сортировать входящие сообщения, готовить ответы и обрабатывать типовые запросы. Однако вместе с ростом популярности нового инструмента появились и мошеннические схемы.
Как рассказал «Известиям» председатель координационного совета негосударственной сферы безопасности РФ и основатель компании «Интернет-Розыск» Игорь Бедеров, злоумышленники предлагают пользователям подключить сервисы для «умной» сортировки сообщений, автоматических ответов или работы с клиентами через встроенные CRM-системы. На деле такие решения могут использоваться для получения доступа к данным жертвы.
По словам эксперта, для активации подобных сервисов пользователям предлагают скачать дополнительное программное обеспечение либо пройти авторизацию через сторонние формы. В результате злоумышленники могут получить доступ к учетным записям или другой конфиденциальной информации.
«Мы наблюдаем классическую схему маскировки вредоносного функционала под полезные бизнес-инструменты, только теперь это происходит в доверенной среде мессенджера, где у пользователя традиционно притупляется бдительность», — отметил Бедеров.
Эксперты считают, что потенциально опасными сервисами уже могли воспользоваться несколько тысяч человек. При этом совокупный ущерб от подобных атак на территории России может превышать 10 млн рублей.
Специалисты рекомендуют с осторожностью относиться к предложениям подключить сторонние инструменты для автоматизации работы в Telegram, не устанавливать программное обеспечение из непроверенных источников и внимательно проверять сервисы, которые запрашивают авторизацию через сторонние формы.
