Gli specialisti del Centro di monitoraggio delle minacce digitali esterne Solar AURA del gruppo di società Solar hanno scoperto una vasta rete composta da oltre 300 siti con immagini e meme, creata per rubare account Telegram. Si potrebbe facilmente “inciampare” in un’immagine da un sito di questo tipo nei risultati di ricerca, e fare clic ulteriormente su di essa. E tutto questo sarebbe irto di rischi per il vostro account.

Secondo i ricercatori, la rete è apparsa nel dicembre 2023 ed è composta da siti simili con centinaia di migliaia di immagini e descrizioni. Le immagini sono raggruppate per argomento.

Si è quindi potuto scoprire siti dedicati ad anime, fan fiction, meme, serie TV coreane, pornografia e persino pizza.

È noto che i truffatori prestano molta attenzione ai problemi di ottimizzazione dei motori di ricerca. Cioè, la probabilità di imbattersi in uno di questi siti dannosi è molto alta, soprattutto se la ricerca viene effettuata direttamente utilizzando le immagini.

Se un utente fa clic su un collegamento o un’immagine per vedere la fonte originale, anziché il sito con l’immagine, verrà reindirizzato a una delle risorse di phishing che imitano la pagina del canale Telegram.

Se la vittima tenta di unirsi alla community, verrà indirizzata a una pagina con un codice QR o un modulo di accesso a Telegram. Se inserisci le informazioni di accesso del tuo account Telegram su una risorsa falsa, queste informazioni verranno automaticamente trasferite agli aggressori.

Allo stesso tempo, anche l’autenticazione a due fattori (2FA) non aiuta a proteggere dal dirottamento dell’account: se l’utente stesso inserisce il codice 2FA ricevuto su un sito di phishing, gli aggressori avranno accesso al suo profilo sul proprio dispositivo e potranno terminare la sessione del proprietario.

Gli esperti notano che una caratteristica interessante di questo schema è che i truffatori utilizzano domini che non hanno alcuna relazione tematica con le immagini distribuite, tra loro o con il messenger stesso.

Inoltre, i siti di phishing progettati per prendere il controllo degli account Telegram utilizzano vari metodi per nascondere contenuti dannosi. Ad esempio, controllano automaticamente da dove viene seguito il collegamento. Se l’utente non proviene dalla pagina di un motore di ricerca, al posto del sito di phishing gli verrà mostrata l’immagine che stava cercando. In questo modo gli aggressori rendono difficile bloccare le proprie risorse: se un utente decide di lamentarsi di un sito del genere e inoltra un collegamento a qualcuno, il contenuto dannoso semplicemente non si aprirà.

L'articolo 300 siti pubblicizzano meme con lo scopo di rubare l’account Telegram. Ecco come proteggersi proviene da il blog della sicurezza informatica.