Telegram как платформа для фишинга

22.07.2026 08:58:06 | Хабр

Хабы: Информационная безопасность

Всем привет!

Все чаще наши заказчики просят в качестве платформы для проведения социотехнической атаки использовать популярный мессенджер Telegram. В этой статье мы решили поделиться с комьюнити набором интересного функционала в телеграмме для атак на пользователей. Конечно же, только в рамках пентестиков : ) Отмечу, что эта статья — текстовая версия доклада, который я читал на OWASP MEETUP 2026.

Введение

Существует такой параметр — стоимость атаки. Его сейчас все чаще упоминают в новостях и все чаще системы защиты строятся по принципу «сделать атаку слишком дорогой и невыгодной». Поэтому появляются методы «удешевления», самый популярный и распространенный из которых — фишинг. Основной лейтмотив простой — украсть учетные данные. Но это можно сделать оригинальнее, чем просто сымитировать панельку логина и пароля. Например, можно украсть сессию или злоупотребить QR-аутентификацией — о чем и будет эта статья.

Отмечу, что телеграм в контексте фишинга интересен по одной простой причине — он давно вышел за пределы статуса личного мессенджера и стал частью рабочей инфраструктуры. В нем ведут проектные чаты, пересылают документы, согласуют доступы, обсуждают инциденты, подключают ботов, принимают заявки и иногда хранят то, что вообще не должно храниться в переписке. Так смешивается личный и рабочий контуры. В корпоративной почте и доменных учетных записях обычно есть хотя бы минимальные политики безопасности, журналы событий, контроль устройств и процедуры отзыва доступа. В Telegram же аккаунт используется для общения с друзьями, подрядчиками, коллегами, клиентами и внутренними командами. При этом доступ к нему может быть открыт сразу с нескольких устройств, а часть сотрудников годами не проверяет список активных сессий.

Подробнее

Читайте также

Как мы проектировали конструктор страниц
22.07.2026 08:54:27 | Хабр

Как мы придумали NAPI-C как Linux-платформу для прототипирования с UART, I2C, SPI, GPIO
22.07.2026 08:53:53 | Хабр

Установка КОМПАС-3D на РЕД ОС 8 в закрытом контуре предприятия
22.07.2026 08:46:43 | Хабр

Qdrant + Tailscale — установка и защита
22.07.2026 08:41:05 | Хабр

Я один сделал ИИ‑репетитора английского. Разнесите его, пожалуйста
22.07.2026 08:40:55 | Хабр

Логистические центры Wildberries в Краснодаре и Невинномысске подверглись ударам беспилотников
22.07.2026 08:39:23 | vc.ru

В России появится лаборатория индустриального ИИ
22.07.2026 08:34:54 | ferra.ru

Контроль Яндекс.Директа в Google-таблице на Apps Script: устройство и предел
22.07.2026 08:31:33 | Хабр

Разворачиваем MiniMax-M2.7 на GPU-инфраструктуре с поддержкой S3
22.07.2026 08:00:43 | Хабр

Насколько японская офисная культура похожа на стереотипы из аниме, манги и нашего воображения
22.07.2026 08:00:42 | Хабр

У нас всё тормозит: нельзя не включать ТЖ или как мониторить 1С в постоянном режиме
22.07.2026 07:58:39 | Хабр

Новый продукт PointCloudVault: серверное решение для надежного хранения больших данных 3D-сканирования
22.07.2026 07:56:14 | Хабр

[Перевод] Мы растрачиваем потенциал светодиодов, который мог бы спасти наше ночное небо
22.07.2026 07:52:41 | Хабр

Тестирование изменилось навсегда — Перспективные MCP для QA
22.07.2026 07:50:41 | Хабр

Обзор GenAI-платформы SimpleOne: как перестать делать пилоты и начать масштабировать ИИ
22.07.2026 07:49:04 | Хабр

Поймай jailbreak, если сможешь
22.07.2026 07:45:41 | Хабр

Почему первый проект гиперавтоматизации часто становится последним
22.07.2026 07:45:40 | Хабр

Умные камеры для переговорных комнат: какие бывают, как работают и что выбрать
22.07.2026 07:43:44 | Хабр

Созданные с ИИ приложения заполонили App Store. Людям это не нравится
22.07.2026 07:36:29 | ferra.ru

Разработка TypeScript-библиотеки для построения реактивных графов распространения и обработки данных
22.07.2026 06:56:53 | Хабр

Ульразвуковой датчик ветра
22.07.2026 06:47:22 | Хабр

Аномалия J1939 в CAN-шине: почему ЭБУ Weichai отправляет сообщение самому себе? Реверс-инжиниринг Weichai vs Yuchai
22.07.2026 06:43:52 | Хабр

Превращаем недорогой FPV-шлем в маску Хищника на минималках
22.07.2026 06:34:32 | Хабр

QuotaRadar — уведомления о сбросах лимитов Codex и Claude Code
22.07.2026 06:33:51 | Хабр

Mentorpiece Vacy Index июль 2026: Найм ручных QA продолжает падать, но сокращение Automation замедлилось
22.07.2026 06:14:00 | Хабр

Как я писал Лицензию для «Свободного ИИ»
22.07.2026 06:05:23 | Хабр

Эволюция Kafka as a Service: от факапа до чилаута
22.07.2026 06:00:29 | Хабр

[Перевод] Проектируем с нуля калькулятор на FPGA. Часть 8: От платы разработки до реального устройства
22.07.2026 05:52:55 | Хабр

Не строить, а арендовать: пентест, VM и багбаунти как сервис
22.07.2026 05:30:26 | Хабр

Почему современное SI/PI-моделирование не заканчивается на печатной плате?
22.07.2026 05:30:26 | Хабр

Самообучающийся ИИ-агент Hermes: что умеет и как запустить его на сервере
22.07.2026 05:01:42 | Хабр

Построчное шифрование для хранения в репозитории
22.07.2026 04:33:22 | Хабр

187 064 инструкции ради одного флага: Разбор HTB Callfuscated (Insane)
22.07.2026 03:30:18 | Хабр

Роскосмос: новый модем для спутникового интернета «Гонец» успешно прошёл испытания
22.07.2026 02:30:00 | ferra.ru

Корпоративный ИИ за $10 млн отмел статью Q1. И он оказался прав — но не так, как он думал
22.07.2026 02:00:11 | Хабр

Смотреть все

НОВОСТИ

Набирающий популярность в РФ кроссовер получит полный привод: новая модификация
20.12.2026 06:40:00 | За рулем

В Киеве испугались возможной встречи Путина, Трампа и Си Цзиньпина
20.10.2026 09:33:03 | Life.ru

Численный состав посольства Японии в РФ и российского посольства в Токио сохранится
20.10.2026 09:32:33 | ТАСС

Руденко: Москва не увязывает отношения с Сеулом с тем, что происходит между РФ и Украиной
20.10.2026 09:32:32 | ТАСС

Во Владивостоке ликвидировали возгорание в лабораторном корпусе ДВФУ
20.10.2026 09:32:23 | ТАСС

РУСАДА взяло под "опеку" российских участников юношеской Олимпиады-2026
20.10.2026 09:32:22 | ТАСС

Медведев назвал "закон Грэма" системным русофобским актом
20.10.2026 09:32:04 | ТАСС

Руденко: Москва будет приветствовать практические шаги Сеула по восстановлению отношений
20.10.2026 09:31:33 | ТАСС

Южная Корея решила отозвать дипломатов с Украины
20.10.2026 09:31:32 | Lenta.ru

Медведев: РФ и США были и останутся системными противниками
20.10.2026 09:31:32 | ТАСС

Руденко: РФ отмечает заявления Республики Корея о нормализации отношений
20.10.2026 09:31:03 | ТАСС

"Индия независимая страна и проводит свою суверенную политику". Руденко о визите Рубио
20.10.2026 09:31:03 | ТАСС

Воздушный шарик обесточил треть Ташкента
20.10.2026 09:31:00 | Российская Газета

В Одесской области начались перебои со светом
20.10.2026 09:30:49 | ТАСС

Руденко: переговоры по авиасообщению с Республикой Корея ведутся между авиакомпаниями
20.10.2026 09:30:47 | ТАСС

Руденко: окончательной договоренности о встрече РФ, КНР и США пока нет
20.10.2026 09:30:35 | ТАСС

Убийцы криптобизнесмена Новака устроили вечеринку на месте преступления, чтобы замести следы
20.10.2026 09:29:54 | Life.ru

Ордер на Кастро. Что стоит за новым витком давления США на Кубу
20.10.2026 09:29:00 | Российская Газета

Ордер на Кастро: Что стоит за новым витком давления США на Кубу
20.10.2026 09:29:00 | Российская Газета

В ООН сообщили о 250 тыс. йеменцев, покинувших дома с начала августа из-за боев
20.10.2026 09:28:43 | ТАСС

Уехавшая в Европу дочь Лазаревой и Шаца решила писать музыку на русском языке
20.10.2026 09:28:04 | Lenta.ru

Во Франции пообещали продолжить практику комендантского часа в отдельных городах
20.10.2026 09:27:53 | ТАСС

Додон призвал Молдавию договориться с РФ о выгодных поставках газа
20.10.2026 09:27:34 | ТАСС

Жителя Подмосковья арестовали по обвинению в убийстве племянника
20.10.2026 09:27:30 | ТАСС

Навка заявила, что ждет фигуристку Валиеву в своих шоу
20.10.2026 09:26:25 | ТАСС

Reuters: Хегсет провел в Израиле конфиденциальную встречу с Нетаньяху
20.10.2026 09:25:57 | ТАСС

Два российских морпеха три месяца вели разведку в тылу ВСУ под Добропольем
20.10.2026 09:25:39 | Life.ru

Кушнер не полетит на переговоры по Украине
20.10.2026 09:25:00 | Lenta.ru

Politico: в стратегии ЕС по Арктике будет "меньше белых медведей"
20.10.2026 09:24:54 | ТАСС

«Больше снимать не буду»: Дружинина объявила о завершении режиссёрской карьеры
20.10.2026 09:24:38 | Life.ru

Япония успешно запустила АМС к Фобосу
20.10.2026 09:23:13 | Lenta.ru

Умер двукратный обладатель Кубка России по футболу Олег Гарин
20.10.2026 09:23:07 | ТАСС

Российские авиакомпании в 2026 году перевезли более 80 млн пассажиров
20.10.2026 09:22:48 | ТАСС

Бойцы РФ нашли мушкеты на оставленных ВСУ позициях под Харьковом
20.10.2026 09:22:00 | Российская Газета

FT: стоимость аренды бизнесджетов резко возросла после атак хуситов
20.10.2026 09:21:19 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro