Мошенники стали похищать аккаунты предпринимателей через видеоконференции

Сообщается, что мошенники связываются с потенциальными жертвами от имени клиента в мессенджере и просят рассказать об услугах компании. А для удобства предлагают связаться через Zoom

Как работает схема?

Мошенник присылает вредоносную ссылку на видеоконференцию. После перехода пользователь проходит капчу, а затем вводит данные для входа в Google-аккаунт на фишинговой странице. Капча в этом случае может использоваться для противодействия автоматизированным инструментам информационной безопасности.

После ввода данных в Telegram пользователю приходит код подтверждения. Злоумышленникам он нужен для хищения аккаунта в мессенджере.

После получения доступа к учетной записи в Google злоумышленники проверяют привязанные к нему аккаунты в криптокошельках и криптобиржах, но могут также использовать скомпрометированную учетную запись для поиска информации и доступа к банковским сервисам и другим ресурсам.

Виаком