Злоумышленники сами писали жертвам, предлагая проверить их якобы родство с ветеранами. Кроме того, мошенники могли предложить пользователям скачать открытки к Пасхе или посмотреть документы региональных властей.
После этого преступники просили переходить на сайты, чтобы там совершить действия, для которых необходима авторизация через Telegram. Введя номер телефона и одноразовый код на фишинговой странице для якобы авторизации в мессенджере, жертва предоставляла мошенникам свои личные данные.
"Все обнаруженные домены были зарегистрированы с середины апреля и быстро вовлечены в преступную схему", – рассказала ТАСС глава отдела защиты бренда Angara SOC Виктория Варламова.
Она отметила, что фишинговые сайты были заблокированы благодаря оперативному взаимодействию с Национальным координационным центром по компьютерным инцидентам при ФСБ России. Telegram-аккаунты россиян удалось сохранить.
