Взрослый фишинг, под видом школьного.
На домене GOLOSOVANIE-V-TG.TOP размещен фишинговый шаблон под видом школьного голосования под конкретный класс. Пользователю предлагают “авторизоваться через Telegram” для участия в голосовании, однако отдельное требование ввести облачный пароль показывает реальную цель страницы - не проверка личности, а попытка обойти двухэтапную защиту Telegram и получить полный доступ к аккаунту. Если мошенники получают номер телефона, код входа и облачный пароль, они могут авторизоваться в аккаунте жертвы с нового устройства.
Возможно, такой шаблон будут использовать в более точечных атаках - например, под конкретный класс, школу или даже отдельных учеников. Именно конкретика чаще всего повышает доверие: знакомые имена, фотографии, номер школы, класс, локальный конкурс или “голосование за своего” снижают критичность восприятия.
При этом примитивный внешний вид страницы не обязательно говорит о низком качестве атаки. Скорее наоборот: оформление намеренно сделано “по-школьному”, будто голосование собрал сосед по парте за одну перемену. Такая небрежность работает на легенду - сайт кажется не фишинговым ресурсом, а самодельной инициативой учеников, поэтому вызывает меньше подозрений у детей и родителей.

Домен заблокируем.

#фишинг #tg #школа
Открыть в Telegram