Владельцы телеграм-каналов начали получать поддельные предложения сотрудничества с маркетплейсом Ozon или другими крупными компаниями. Мошенники предлагают жертвам подзаработать на рекламе. Для начала надо скачать архив с файлами, где, уверяют фейковые партнеры, лежат промоматериалы и техническое задание.

Скачавшие архив получают на свое устройство вредоносную программу, которая крадет пароли, логины, интернет-закладки, доступы к электронным и криптокошелькам.

Историями о подобных случаях россияне последние дни обмениваются в соцсетях.

Как легко опознать мошенников? Объем файла с вирусом — небольшой, и Telegram его выдает. 250 килобайт, как на скриншоте, слишком мало для рекламных материалов с иллюстрациями. Даже если файл уже на автомате скачан, его можно быстро проверить антивирусником или, еще надежней, бесплатным сервисом вроде VirusTotal.

Специалисты по безопасности говорят, что вредоносная программа сделана небрежно, с расчетом охватить как можно больше людей в надежде на наивных пользователей:

«Стиллер паролей и куки из браузера под названием redline шлет данные в сторону виртуалки на хостинге. Очень плохо заскриптован, рантайм ни о чем. Одна загрузка архива на VirusTotal, и ему хана».

Через Телеграм сейчас активно пытаются обманывать людей со сбережениями, предлагая выгодно обменять рубли на доллары или евро. Мошенники даже готовы организовывать фиктивные офлайн-обменники. Жертва натурально приносит свои миллионы наличкой в некий офис, где отдает деньги — и ничего не получает взамен.