Шахрайська схема "Конкурс дитячого малюнка"

Шахрайська схема "Конкурс дитячого малюнка"

Через скомпрометовані облікові записи користувачів у месенджері Telegram розповсюджуються повідомлення наступного змісту:

Привіт [Ім'я користувача], можу я тебе попросити

У благодійному конкурсі дитячих малюнків приймає участь дитина близьких мені людей — [Ім'я конкурсанта].
Золота медаль — це шанс отримати грант на лікування.

Якщо знайдеш трохи часу — за [Ім'я конкурсанта] постав будь ласка:

Ось тут - [фішингове посилання]
Дякую тобі! Розкажи друзям

Повідомлення містить активне посилання на фішинговий ресурс, стилізований під сайт онлайн-голосування.

На сторінці користувачу пропонують обрати учасника конкурсу та підтвердити свій голос за допомогою месенджера Telegram.

Після вибору конкурсанта користувача перенаправляють на фішингову форму, де пропонується ввести номер телефону та одноразовий код підтвердження, що надходить у SMS або в Telegram.

Отримавши доступ до акаунта, шахраї використовують його для подальшого масового розповсюдження фішингових повідомлень серед контактів. Протягом 24 годин шахраї завершують активну сесію користувача та активують двофакторну автентифікацію, що ускладнює відновлення доступу до власного акаунта.

hxxps://before[.]smithow[.]cfd/XBx?e=41-109
hxxps://zyt1[.]smithow[.]cfd/vo92?e=41-109
hxxps://zyt1[.]smithow[.]cfd/in4521