Мошенники начали похищать аккаунты соискателей вакансий через Telegram

Преступники атакуют россиян, ищущих работу, после чего предлагают их контактам в Telegram установить вирусное приложение под видом «опроса от «Единой России». За три недели украдено почти 6 млн руб.

Сначала мошенники используют уловку, предлагая заполнить резюме, чтобы похитить телеграм-аккаунты соискателей. Они публикуют объявления о наборе сотрудников с высокими зарплатами и выгодными условиями труда. Для связи создается аккаунт, который формирует доверительный образ рекрутера: Premium-аккаунт с деловым фото на аватаре, указанием рабочих часов в описании и активированным автоответчиком.

В процессе общения с соискателем ему предлагается заполнить резюме, при этом направляется ссылка на фишинговый сайт. На первой странице требуется указать личные данные, на второй — опыт и навыки, а на третьей сообщается: «Резюме готово! Для подтверждения отправки вам необходимо авторизоваться через Telegram». Если пользователь введет в открывшейся форме номер телефона и полученный код подтверждения из SMS от Telegram, мошенники получат доступ к его аккаунту.

Сразу после этого преступники рассылают по списку контактов предложение пройти за 5 тыс. руб. опрос от имени партии «Единая Россия». Для этого мошенники просят скачать поддельное мобильное приложение, в которое вшит Android-троян. Установив его на устройство, жертва позволяет преступникам выводить деньги со своих счетов.