Как крадут аккаунты Telegram и Max под видом голосования

Друг присылает сообщение с просьбой поддержать его в некой «региональной премии». Ссылки ведут не на сайт организатора конкурса, а на два посторонних домена:

onvote-r.click/bussinesmanlipetska
max-signinn.click/...

Цель рассылки, вероятнее всего, — получить номер телефона и одноразовый код, после чего захватить аккаунт жертвы в Telegram или MAX.

1. Ссылки не принадлежат Telegram и MAX

Адрес onvote-r.click никак не связан с доменами Telegram. Вторая ссылка ещё нагляднее: вместо официального домена MAX используется max-signinn.click, причём слово signinn написано с лишней буквой n.

Фраза про два голоса — приманка. Авторы специально предлагают проголосовать и через Telegram, и через MAX, обещая засчитать два голоса. Это увеличивает вероятность того, что человек откроет хотя бы одну фишинговую форму, а в идеале — скомпрометирует сразу два аккаунта.

Предполагаемая последовательность угона такая:

Пользователь открывает поддельную страницу голосования.
Сайт предлагает «войти через Telegram» или «войти через MAX».
Человек вводит номер телефона.
Мошенники одновременно начинают настоящий вход в его аккаунт.
Telegram или MAX присылает код авторизации.
Поддельный сайт просит ввести этот код якобы для подтверждения голоса.
Код оказывается у злоумышленников, и они получают новую активную сессию аккаунта.
От имени жертвы такая же просьба о голосовании рассылается её контактам.

Telegram прямо предупреждает: коды входа в сам аккаунт приходят в официальный системный чат «Telegram» и не должны передаваться другим людям, сайтам или приложениям.

Официальная поддержка MAX также отдельно предупреждает не вводить коды и данные профиля на сторонних сайтах. Среди признаков мошенничества MAX называет сообщения со ссылками для «входа» или «подтверждения данных».

Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.

Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций