Источники: SecurityMedia, Habr/F6
F6 (Digital Risk Protection) обнаружила сеть из 17 фальшивых сайтов от имени вымышленного спортивного клуба из Донецка: «проголосуй за каратиста» → «проверка личности» → вход через Telegram по QR-коду. Атака локальная, нацелена на пользователей ДНР.
Схема универсальная (QR-вход в Telegram = передача сессии). Напоминаем: не входить в аккаунты по QR с незнакомых сайтов, проверять домены.