Угнать за пару секунд: злоумышленники похищают аккаунты в Telegram ради звёзд и NFT-подарков

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, исследовала кражи аккаунтов пользователей Telegram. По данным аналитиков департамента защиты от цифровых рисков Digital Risk Protection, число угонов учетных записей в популярном мессенджере с помощью фишинговых ресурсов за второе полугодие 2024 года увеличилось на 25% по сравнению с аналогичным периодом 2023 года.

За июль–декабрь 2024 года только одна из русскоязычных групп злоумышленников похитила более 1 244 000 учетных записей пользователей из России и из других стран, это на 25,5% больше по сравнению с результатами второго полугодия 2023 года аналогичной группировки, специализирующейся на угоне аккаунтов. На момент исследования специалисты F6 обнаружили не менее семи таких групп.

На теневом рынке средняя цена продажи аккаунтов, зарегистрированных на российские номера, составляет около 160 рублей — на 10 рублей больше, чем по итогам первого полугодия 2024 года. Стоимость украденной учетной записи на теневых ресурсах варьируется в зависимости от наличия премиум-подписки, административных прав или владения каналом, количества диалогов, а также продолжительности «отлёжки» — периода, в течение которого аккаунт оставался неактивным после кражи и не был восстановлен законным владельцем. Кроме того, на цену влияют курс доллара и ситуация на рынке: чем больше украденных аккаунтов выставлено на продажу, тем ниже может быть их стоимость.

В угнанных учетных записях злоумышленников в том числе интересуют цифровая валюта Telegram Stars (звёзды) и коллекционные виртуальные подарки, включая NFT. Они могут выводиться автоматически на подставные учетные записи, а затем, как правило, продаются. Как отмечают злоумышленники в рекламных постах в своих каналах,