Россиян предупредили о новой волне фишинга через TikTok и Telegram

Эксперты по кибербезопасности компании F6 выявили новую волну мошеннических кампаний, в которых злоумышленники используют механику адвент-календарей для привлечения пользователей и последующей кражи денег и личных данных. Об этом сообщает Anti-Malware.

Распространение происходило через TikTok: мошенники публиковали видеоролики с анонсами якобы выгодных предложений, используя как новые, так и скомпрометированные аккаунты. Переходы по ссылкам в профилях или комментариях приводили пользователей на сайты, имитирующие официальные ресурсы ритейлеров. На таких страницах предлагалось «открывать» ячейки адвент-календаря и получать призы.

Ключевым элементом схемы был перевод пользователя в экосистему Telegram, где дальнейшее вовлечение происходило через ботов и каналы. С их помощью злоумышленники формировали аудиторию, стимулировали дополнительные действия, продвигали подписки, а в некоторых случаях приводили взаимодействие к передаче конфиденциальных данных или совершению платежей.

По данным F6, с конца ноября 2025 года по середину января 2026 года были выявлены и заблокированы 12 фишинговых сайтов, более 220 видеороликов в TikTok, а также более 20 Telegram-каналов и ботов, участвующих в кампании.

Эксперты отмечают, что такие схемы носят сезонный характер и активизируются в периоды повышенной потребительской активности. Несмотря на вариативность легенд, их цель остается прежней: перенаправление пользователей на сторонние ресурсы с последующим мошенничеством.