Mécanique du détournement de session sur la messagerie
Lors de la saisie du numéro de téléphone sur la fausse page, le script de phishing envoie instantanément une véritable demande de connexion au client officiel Telegram au nom de l'escroc. L'utilisateur reçoit le code officiel du service et le saisit lui-même sur le site piège, transmettant ainsi le contrôle total de sa session active à des tiers.
Comment protéger son profil contre la compromission
- définir un mot de passe cloud robuste (authentification à deux facteurs) dans les paramètres de sécurité de la messagerie
- ne jamais saisir de codes de vérification provenant des chats de service officiels sur des pages Internet tierces
- vérifier régulièrement la section « Appareils » ou « Sessions actives » et fermer les connexions suspectes
- vérifier le domaine dans la barre d'adresse du navigateur avant d'effectuer toute action suite à un clic sur un lien externe