Пользователи сообщают о массовых попытках взлома аккаунтов через групповые чаты. Инциденты участились после недавнего замедления работы мессенджера: мошенники активнее распространяют фишинговые ссылки и вредоносные файлы в групповых беседах.
Как действует схема
Злоумышленники размещают в группах сообщения со ссылками, файлами или поддельными подсказками, побуждающими пользователей ввести код или авторизоваться. После этого злоумышленники получают доступ к аккаунту или перехватывают сессии.
Что нужно проверить и сделать немедленно
- Выйдите из всех активных сессий — в настройках аккаунта завершите все незнакомые устройства.
- Включите двухфакторную аутентификацию (2FA) — это значительно усложнит доступ злоумышленникам.
- Проверьте список подключённых устройств и удалите те, которых не узнаёте.
- Не открывайте подозрительные ссылки и файлы, даже если их отправили в знакомой группе.
- Обновите приложение до последней версии — обновления часто закрывают уязвимости.
- Смените пароль, если есть сомнения в безопасности аккаунта.
Если аккаунт уже взломали
Как можно скорее смените пароль, завершите все сессии, включите 2FA и обратитесь в службу поддержки платформы для восстановления доступа и блокировки злоумышленников. При необходимости предупредите контакты о возможной рассылке от вашего имени.