Logujesz się do komunikatora w przeglądarce – sprawdź adres strony

CERT Orange Polska obserwuje w ostatnim czasie zakrojone na szeroką skalę kampanie zmierzające do przejęcia kont popularnych komunikatorów. Ich źródłem są reklamy na Facebooku oraz phishing SMS.

Nasze systemy bezpieczeństwa wykryły rosnącą liczbę fałszywych reklam na Facebooku podszywających się pod aktualizacją WhatsApp. Obserwujemy również bardzo dużą aktywność SMS z linkami kierującymi do stron, sugerujących konieczność aktualizacji komunikatora Telegram. W pierwszym przypadku – reklama na Facebooku sugeruje konieczność natychmiastowej aktualizacji WhatsApp. W drugim – SMS od nadawcy Telegram informuje iż „Twoje konto wymaga dodatkowej weryfikacji”.

Obie wiadomości mają do nas przekonać do kliknięcia w link, z tą różnicą, że w pierwszym przypadku prowadzi on do pliku APK (aplikacja na urządzenia z systemem Android), w drugim zaś – do strony udającej witrynę logowania do desktopowej wersji Telegrama. Prawdziwy adres strony to hxxps://web.telegram[.]org/k. Analizowana przez nas witryna to hxxps://vghbnm[.]com, można jednak założyć, że oszuści w miarę blokowania podstawianych przez siebie stron będą też używać innych.

Wpisanie danych logowania do Telegrama przekaże je bezpośrednio do oszusta, który przejmie kontrolę nad naszym kontem. Sytuacja wygląda dużo gorzej w przypadku fałszywej aplikacji, udającej instalator komunikatora WhatsApp. Z prawdopodobieństwem bliskim pewności to trojan wyspecjalizowany w kradzieży poświadczeń logowania do systemów bankowości elektronicznej.

Pamiętaj! Nigdy nie instaluj aplikacji spoza oficjalnych sklepów dla platform mobilnych. Podając gdziekolwiek swój login i hasło – upewnij się, że robisz to na właściwej stronie.