На маркетплейсе подарков Telegram выявлена уязвимость, которой активно пользуются злоумышленники. Они предлагают покупателям приобрести подарки по заниженной цене, обычно по 125 звезд. Это значительно ниже рыночной стоимости, однако при попытке совершения покупки, система выводит сообщение об ошибке, сообщает «Код Дурова».
Ошибка объясняется изменением стоимости подарка. Однако на странице таких подарков в разделе «Владелец» находится ссылка с призывом активировать специального бота через сервис «Telegram для бизнеса». Этот бот якобы обещает исправить ошибку и позволить завершить покупку по сниженной цене.
«Код Дурова» предупреждает, что использование таких ботов может привести к потере ваших подарков и краже данных из личных переписок. Боты, созданные для бизнеса, обладают широкими правами, включая доступ к личным сообщениям, управление подарками и выполнение действий от имени пользователя, таких как отправка подарков другим людям.
Суть мошенничества заключается в быстром автоматизированном изменении стоимости подарков между 125 и 126 звездами. Это позволяет отображать подарок в списке по выгодной цене, но при попытке покупки цена меняется быстрее, чем система успевает обработать транзакцию.
Ранее Павел Дуров рассказал о том, как мошенники шантажируют пользователей Telegram, вынуждая их отдавать свои подарки.