Мошенники угоняют аккаунты Telegram жителей ДНР под видом голосования за каратистов
Компания F6 обнаружила сеть как минимум из 16 фишинговых сайтов, созданных для угона аккаунтов Telegram. Ресурсы действуют от имени вымышленного спортивного клуба «Академия каратэ «Феникс»» из Донецка и предлагают «проголосовать за лучшего каратиста». Об этом SecPost сообщили в компании.
На сайтах активны только две кнопки «Проголосовать» под фотографиями детей, остальные элементы нерабочие. При нажатии кнопки ресурс требует «подтвердить личность» для «обеспечения честного голосования» и предлагает войти через Telegram. Переход ведёт на страницу, копирующую дизайн официального сайта мессенджера для входа по QR-коду. Если у пользователя не подключён облачный пароль, злоумышленники получают полный доступ к аккаунту, а через сутки могут его полностью угнать, как отметили в компании.
Фишинговые сайты созданы в период с 26 июня по 26 августа 2026 года и размещаются в доменных зонах .forum, .life, .live, .quest и .world. В названиях доменов используются сочетания слов «academy», «fenix»/«phoenix», «club», «karate», «winner». Адрес в Донецке и контактный мобильный телефон, указанные на сайтах, реальные, но не имеют отношения к вымышленной организации.
Специалисты F6 предполагают, что атака носит локальный характер и нацелена на пользователей из ДНР. Обычно подобные схемы не имеют географических привязок — злоумышленники стремятся максимально расширить круг жертв.
Сценарий угона аккаунтов Telegram и WhatsApp под предлогом голосования за детей применяется с 2022 года. В 2025 году мошенники стали добавлять к просьбе проголосовать упоминание о «гранте на лечение» или «путёвке в детский лагерь». В марте 2026 года для угона аккаунтов начала применяться уловка с «подключением к официальным прокси».
Читайте также
