Еще один шаблон для кражи Telegram-аккаунтов можно увидеть на домене TELEGLUSH.RU.

На сайте пользователям предлагают скачать альтернативный клиент TelegaClick с интегрированным VPN - якобы специально для пользователей из России и СНГ, с 40 точками подключения.

С примерами дизайна и диалогами "альтернативного мессенджера" мошенники решили особо не заморачиваться. Но для доступа к этому чудо-клиенту почему-то необходимо авторизоваться по номеру телефона, привязанному к Telegram, а затем ввести не только код из сообщения, но и код 2FA.

Итог предсказуемый: вместо VPN и альтернативного клиента пользователь передает мошенникам полный доступ к своему Telegram-аккаунту.

Домен заблокируем.

#фишинг #vpn