Министерство внутренних дел сообщило о кражах аккаунтов Telegram через Wi-Fi в аэропорту Шереметьево
Мошенники начали использовать фальшивые Wi-Fi сети в общественных местах для кражи аккаунтов в Telegram, об этом сообщили в управлении по борьбе с киберпреступлениями МВД.
Одним из примеров является аэропорт Шереметьево, где злоумышленники создали точку доступа под названием SVO_Free, похожую на настоящую.
При подключении к этой сети пользователей просили авторизоваться через Telegram, для чего необходимо было отправить сервисному боту шестизначный код, полученный через SMS. Таким образом, мошенники получали доступ к аккаунту.
Официальная сеть Wi-Fi в Шереметьево называется _Sheremetyevo Wi-Fi. Авторизация в ней возможна только через номер мобильного телефона и не проводится через Telegram, другие мессенджеры или портал госуслуг, как подчеркнули в аэропорту. В пресс-службе Шереметьево пользователям рекомендовано избегать подключения к сетям с другими названиями.
Компания МТС также предупредила, что при автоматическом подключении к известным Wi-Fi сетям существует риск стать жертвой атаки Evil twin («Злой близнец»), при которой создается поддельная точка доступа, визуально неотличимая от настоящей. Если пользователь вводит на странице авторизации данные для входа в аккаунт, они могут попасть к злоумышленнику. Эксперты компании рекомендовали отключить автоматическое подключение.
