Telegram-аккаунты участников СВО атаковали мошенники

Эксперты компании F6 сообщили о новой схеме кибермошенничества, направленной против участников СВО и владельцев автомобилей. Злоумышленники создали поддельный сайт под названием «Калькулятор военных выплат», выдающий себя за официальный госсервис.

Посетителям ресурса предлагается рассчитать выплаты за военную службу, указав звание, регион, стаж, возраст и другие данные. После этого пользователю показывают примерную сумму компенсации и предлагают авторизоваться для уточнения расчёта — через портал госуслуг или Telegram. При выборе второго варианта мошенники получают доступ к аккаунту мессенджера, если человек вводит код подтверждения.

Также выявлен другой фейковый сайт, предлагающий «талоны на топливо со скидкой» якобы для пострадавших от атак дронов. Механизм взлома аналогичен: после ввода данных злоумышленники получают контроль над Telegram-аккаунтами пользователей.

Оба фишинговых ресурса были созданы 24 сентября 2025 года. Домены успели попасть в поисковую выдачу и распространялись, вероятно, через уже взломанные страницы. Сейчас сайты направлены на блокировку на территории России.

Аналитик компании F6 Анастасия Князева отметила, что атака носит целевой характер и направлена на конкретные группы — военнослужащих и их семьи. Эксперты советуют включить двухфакторную аутентификацию в Telegram, ограничить звонки и сообщения от незнакомых контактов и не переходить по подозрительным ссылкам.