Кража аккаунтов в мессенджере MAX

Как и любой другой мессенджер, национальный мессенджер MAX активно используется мошенниками для рассылки вредоносных ссылок или приложений. Как в любом другом мессенджере, доступ к аккаунту и его защита в первую очередь — это обязанность пользователя.

Рассмотрим схему, при которой мошенники получают доступ именно к мессенджеру MAX.

Начало атаки

В рассматриваемом случае для начала атаки использовался Telegram. Именно в Telegram приходит сообщение от пользователя из списка контактов. В нашем случае автору проекта пришло сообщение от родственницы с просьбой проголосовать за неё в некоем конкурсе. То есть используют имя и аккаунт человека, которого потенциальная жертва знает лично и доверяет.

Главная цель этого сообщения — заманить жертву на вредоносный сайт.

После перехода по ссылке жертва попадает на сайт, оформленный как сайт ежегодной премии. На нём есть информация о призах, участниках, также на сайте есть описание самой премии и легенда о том, что премия вручается уже не первый год. И вот тут главная ловушка.

Цель атаки

Если жертва поверила в легенду и хочет проголосовать, то для «избежания накруток» необходимо авторизоваться через мессенджер MAX. Достаточно ввести свой номер телефона, привязанный к MAX, а затем код подтверждения.

Результат

Вот в этом моменте и заключается суть, потому что код подтверждения на самом деле — это код для входа в мессенджер на новом устройстве. Введя этот код на сайте, жертва подключает к своему аккаунту в мессенджере ещё одно устройство, которое получает не только возможность рассылки вредоносных сообщений от имени жертвы, но и доступ к контактам и перепискам.

Что делать, если пришло подобное сообщение

Если вы получили подобное сообщение от своего знакомого, это может быть просьба проголосовать за дочь, это может быть сообщение: «срочно посмотри фото, это ты на них?» и ссылка на некую страницу в интернете, то первым делом свяжитесь с отправителем по телефону и предупредите его о том, что от его имени рассылаются вредоносные сообщения. Жертве в этом случае необходимо принять меры для восстановления доступа к аккаунту и отключения от него других устройств. И конечно же, не стоит переходить по ссылкам из подобных сообщений.

О том, как восстановить доступ к аккаунтам в мессенджерах, расскажем в следующих статьях.