Схема достаточно известная: приходит сообщение от кого-то из контактов в ТГ, мол, проголосуй за меня/ребенка/родственника на конкурсе и ссылка. При голосовании указано, что надо зайти через ТГ, чтобы подтвердить, что ты реальный человек. Потом перекидывает на страницу подтверждения, где нужно ввести № телефона и код авторизации, который приходит в ТГ. Получив телефон и код мошенники могут увести уже твой ТГ.
Личный опыт. Вчера, скажем, смотрю котиков на ютубе, тут приходит в ТГ уведомление, что меня добавили в группу. Захожу, группа создана моим знакомым, фотографом, например, Васей. Его аккаунт, его фото. В группе сообщение, мол, учавствую в конкурсе, просьба проголосовать за меня, кто проголосовал, отпишитесь плюсиком или ещё как-то. И ссылка типа tinyurl/thefotokonkurs_ru.
Вообще, мне время от времени приходят сообщения типа "проголосуйте за моего ребёнка в конкурсе", такие я сразу удаляю. Они обычно от малознакомых людей и схема легко понятна. Но тут для Васи ситуация вполне реалистичная, он уже несколько раз участвовал в таких конкурсах.
Перехожу по ссылке, там очень кратко инфа про конкурс и пара фоток - мол, от региона N участвуют Вася и Петя. Пока всё норм. Нажимаю проголосовать... дохожу до страницы авторизации и понимаю, что это херня. Ну не требует авторизация через ТГ вводить № телефона и тем более код.
Пишу в группу: - @Вася, а почему сайт требует № телефона? Моё сообщение тут же удаляют, просто доля секунды. Пишу второй пост, мол: - моё сообщение удалили, похоже на мошенничество. Этот пост тут же удаляют и меня кикают из группы )) Поэтому какие-либо скрины сделать не успел, на всё про всё ушло минуты 2-3.
Но на тот момент в группе было уже под 500 человек и человек 10 отписались, что они проголосовали о_0
Я написал, позвонил Васе, но у него была ночь, поэтому он не ответил. Тогда написал во все общие чаты, что, мол, Васю взломали, не голосуйте за него. Вася позже подтвердил, что действительно аккаунт в ТГ угнали.
Ещё Вася в контактах у жены, попросил её написать "ему", мол, сказали ты в конкурсе участвуешь, где за тебя проголосовать. Думали, добавят в группу, а там она отпишется всем участникам в ЛС. Но ей просто ссылку на голосовалку сбросили.
Мораль: включайте двухфакторную авторизацию в ТГ и думайте, прежде чем вводить где-то свои данные.
