Основные вопросы, связанные с обеспечением безопасности в Telegram, разъясняет Д.С.ПОДТЕРОБ, начальник отделения по противодействию киберпреступности Полоцкого РОВД.
Для чего крадут телеграм-аккаунты?
Существует несколько вариантов использования украденных телеграм-аккаунтов.
Злоумышленники могут распространять фишинговые сообщения, используя ваш список контактов. Это повышает для них шансы, что жертва откроет сообщение, передаст данные или перейдет по ссылке. Также с помощью вашего аккаунта мошенник может попросить денег в долг у ваших контактов.
Второй вариант сводится к получению доступа к персональным и учетным данным. Многие зачастую отправляют сами себе или хранят в черновиках учетные данные для доступа к сервисам.
Схемы кражи аккаунтов постоянно совершенствуются, но основные остаются неизменны.
«Подарок — подписка Premium»
- Пользователю поступает сообщение от кого-то из списка контактов об отправлении подарка — подписки на Telegram Premium.
- Пользователь нажимает на кнопку, и в этот момент ему приходит код авторизации. На экране с подарком написано, что этот код нужно ввести, чтобы якобы активировать премиум-подписку.
- Пользователь вводит код, и его аккаунт тут же открывается у злоумышленника.
- Новый аккаунт сразу рассылает подобные сообщения по всему списку контактов и удаляет их из списка отправленных. При этом у получателей сообщение остается.
Когда вы все-таки ввели код подтверждения на сайте мошенников, то, возможно, еще не все потеряно. Если действовать быстро, можно вернуть контроль над учетной записью. Для этого зайдите в меню «Настройки» — «Активные сессии» и нажмите на кнопку «Завершить все другие сеансы».
Как не стать жертвой?
- Включите двухфакторную аутентификацию: в разделе «Настройки» — «Конфиденциальность» выберите опцию «Двух- этапная аутентификация» и включите ее.
- Не переходите по подозрительным ссылкам. Не вводите личные данные (номер телефона, код подтверждения, пароль) на страницах, которые не являются официальными ресурсами Telegram.
«Проголосуй в конкурсе»
Это новая схема кражи аккаунтов, с которой стали сталкиваться в Telegram.
- Пользователю приходит сообщение с просьбой проголосовать в конкурсе, например, за ребенка знакомого. Иногда мошенники пишут просто: «Проголосуй за меня». Подобное сообщение может прийти даже от человека, с которым вы действительно знакомы и общаетесь в сети, только вот пишет с его страницы вам мошенник.
- Отдать свой голос предлагается в онлайн-голосовании, для чего нужно перейти по ссылке.
- При переходе открывается страница с фейковым конкурсом, а для учета голоса просят указать ваш номер и ввести код авторизации от Telegram.
- Узнав номер телефона, злоумышленник пытается войти в вашу учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтверждения от владельца, и для этого он высылает код подтверждения на устройства, где вы уже авторизованы в Telegram. Как только вы введете этот код на сайте мошенников, то впустите их в свою учетную запись, они смогут распоряжаться вашим аккаунтом и даже сменить привязанный к нему номер.
- Затем злоумышленники рассылают похожее сообщение о голосовании по контактам и сообществам пользователя.
