Злоумышленники используют обновленную функцию Telegram для кражи криптовалют

Преступники активно эксплуатируют новую функцию Telegram, известную как 'бот-секретарь', чтобы обманом заставить пользователей устанавливать вредоносное ПО. Эти боты под видом виртуальных ассистентов предлагают помощь в автоматизации задач, но на самом деле они предназначены для кражи криптовалютных кошельков и личных данных.

Согласно данным, за период с 7 по 27 мая было обнаружено около 20 подобных ботов, которые уже успели украсть более 10 миллионов рублей у пользователей в России. Метод действия заключается в том, что злоумышленники предлагают установить бота, который якобы поможет в управлении криптовалютой, но на деле он крадет пароли, куки и другие важные данные.

Важно отметить, что эти боты часто используются в сочетании с другими мошенническими схемами, такими как фишинг и социальная инженерия. Пользователи, которые не проверяют источник бота, рискуют потерять не только криптовалюту, но и доступ к своим аккаунтам в других сервисах.

Чтобы защитить себя, необходимо:

• Избегать установки ботов из непроверенных источников;
• Не делиться кодами подтверждения с незнакомцами;
• Использовать двухфакторную аутентификацию;
• Регулярно проверять активные сессии в Telegram;
• Не хранить приватные ключи в чатах;
• Использовать аппаратные кошельки для хранения криптовалют.

Эксперты предупреждают, что такие схемы будут становиться все более сложными и трудными для обнаружения. Поэтому пользователям необходимо быть внимательными и не поддаваться на обман, особенно если речь идет о финансовых данных.