Мошенники массово рассылают SMS от имени Telegram

Редактору «Кода Дурова» пришло SMS якобы от «Telegram» с сообщением о том, что аккаунт якобы помечен как подозрительный.

Мошенники используют геотаргетинг и изменяют язык сообщения, чтобы соответствовать используемому номеру телефона. То есть, например, пользователю с испанским номером телефона может прийти сообщение на испанском — так мошенники пытаются выдать себя за службу поддержки, повышая уровень доверия к себе.

В сообщении содержалась ссылка, ведущая на сторонний сайт с авторизацией через Telegram. Мессенджер использует только домены telegram.org или t.me, всё остальное — это мошенники.

Как это работает?

Мошенники подменили ID отправителя на Telegram, поэтому SMS пришло ровно в ту же ветку сообщений, где раньше хранились уже легитимные коды авторизации. Но конкретно это сообщение не связано с Telegram.

Стоит ли опасаться россиянам?

Да. Несмотря на то, что официальные SMS с кодами от Telegram могут не приходить из-за ограничений со стороны Роскомнадзора, скамерские сообщения дойдут. Это связано с тем, что Telegram пользуется услугами крупнейших международных компаний, предоставляющих возможность отправлять SMS. Роскомнадзору и операторам такие маршруты известны.

Мошенники же, в свою очередь, не используют официальные шлюзы — они покупают рассылки у мелких провайдеров в странах, где отсутствует столь жёсткий контроль. Для операторов такое сообщение выглядит как обычное SMS из-за границы, а не конкретно от Telegram.

А ваш телефон объединяет две разные цепочки сообщений в одну, так как в качестве отправителя указан Telegram. Телефон не может удостовериться в том, что одно сообщение подлинное, а другое — поддельное.

Что делать в таких случаях?

Ни в коем случае не переходить по ссылкам из SMS. На всякий случай перепроверьте активные сессии в «Настройках» мессенджера, чтобы убедиться, что посторонние не получили доступ к вашему аккаунту.