Russia: experts have identified a new scenario for hijacking business accounts in Google and Telegram

Аналитики в сфере кибербезопасности зафиксировали новый способ мошенничества, направленный против предпринимателей и менеджеров. Злоумышленники маскируются под потенциальных клиентов, связываются с владельцами компаний через мессенджеры и предлагают обсудить сотрудничество в Zoom. При этом они отправляют фальшивую ссылку на видеоконференцию, которая визуально схожа с оригинальной, но ведет на фишинговый ресурс.

После перехода по ссылке пользователю предлагается пройти капчу, а затем ввести данные для входа в Google-аккаунт. Дополнительно запрашивается код подтверждения, приходящий в Telegram. Получив эти сведения, мошенники могут одновременно захватить доступ как к Google-аккаунту, так и к учетной записи в мессенджере. В этот момент злоумышленники часто звонят или пишут жертве, создавая психологическое давление и ускоряя процесс ввода данных.

Эксперты отмечают, что получив доступ к Google-аккаунту, преступники в первую очередь проверяют, привязаны ли к нему криптокошельки или учетные записи на криптобиржах. Кроме того, они используют его для поиска конфиденциальной информации и доступа к банковским сервисам. Схема отличается высокой эффективностью, так как имитирует реальный запрос потенциального клиента, а поддельная ссылка визуально мало отличается от настоящей.

Специалисты рекомендуют тщательно проверять получаемые ссылки, сопоставлять их с официальными адресами, использовать сервисы whois для проверки домена и включать все доступные средства защиты учетных записей, включая двухфакторную аутентификацию. Важно учитывать, что для подключения к видеоконференции в Zoom не требуется вводить данные Google-аккаунта или предоставлять код безопасности Telegram.

По данным исследователей, количество краж аккаунтов в Telegram в первом полугодии 2025 года увеличилось на 51% по сравнению с аналогичным периодом прошлого года. Только одна из киберпреступных групп смогла похитить более 1,4 млн учетных записей за этот срок. Несмотря на рост числа атак, стоимость похищенных аккаунтов на теневом рынке снизилась на 20%, что связано с увеличением их предложения.