В 2023 году на 39% увеличилось число запросов на покупку аккаунтов в Telegram, которые далее используются для атак от имени политических деятелей и персон, имеющих авторитет в глазах жертвы нападения. Мошенники манипулируют атрибутами аккаунта (фотографиями, именами и настройками приватности), чтобы фишингом получить конфиденциальные данные у пользователей.
Если аккаунт не блокируют после фишинга, мошенники меняют его атрибуты на данные другого человека и продолжают использовать его для получения личной информации от жертв.
Злоумышленники могут использовать базы данных массовых сервисов сферы подбора персонала, исследований рынка, корпоративных библиотек, программ лояльности, цифровых платформ медицинских услуг по ДМС.
Риски также представляют профессиональные сообщества, профильные группы в социальных сетях, отраслевые Telegram-чаты и группы. Для авторизации на этих ресурсах зачастую необходимо указывать корпоративный e-mail, имя, фамилию и должность. В случае утечки такого типа данных преступники получают доступ к массиву информации, который далее можно обогащать и использовать для фишинговых атак.
В Angara Security отметили, что в российском интернет-сегменте в 2023 году больше всего пострадали от кражи персональных данных операторы связи, медицинские учреждения, госсектор.
