Рассмотрим разные варианты, как мошенники пытаются обманывать владельцев каналов в Telegram. Общение начинается со стандартного запроса в чат: злоумышленник делает "коммерческое предложение" владельцу канала. События могут развиваться по одному из четырех сценариев.
Доят жертву
Владельца просят продвигать канал, помогать ему привлекать зрителей. Если они согласятся, преступники либо исчезнут, либо начнут «доить» жертву, размещая рекламу на поддельных каналах, контент которых полностью копируется с других ресурсов, а подписчиками являются боты. Рост популярности ресурса рекламодателя снова обеспечивается ботами: они исчезают, когда жертва перестает платить.
"Сделай меня админом"
Чтобы продвигать канал или привлекать рекламу, мошенники, замаскированные под нанятых профессионалов или продавцов, просят их включить себя в число админов канала. И тогда они берут канал, начинают рассылать спам и начинают требовать выкуп за то, чтобы этого не произошло (обычный шантаж), или откладывают деньги на продажу рекламы и заставляют владельца решать проблемы с недовольными клиентами.
Доступ к телефону
Требуется доступ к телефону (например, с помощью программы для удаленного управления устройством) и почтовому ящику владельца канала. Благодаря этому доступу мошенники могут делать практически все, что угодно, не только с каналом, но и с банковским счетом жертвы.
Крупный рекламодатель
Мошенник выглядит как крупный рекламодатель с известным именем и предлагает купить несколько рекламных роликов одновременно. Беседа ведется профессионально, они пишут о продолжительности теста, оценивают количество ответов. Затем они отправляют "идентификационную" ссылку, которая предположительно должна пройти для получения платежей. В форме по ссылке нужно ввести номер телефона, к которому подключен канал, затем нужно ввести код из смс, отправленного на номер Telegram (он предупреждает, что код никому не может быть сообщен, но некоторые владельцы каналов все равно заходят на поддельный сайт). Если вы все равно введете код, только двухфакторная аутентификация избавит вас от входа в канал. Хотя в данном случае у мошенников есть форма: они просят его ввести код на сайте. Далее следует кража канала, требование выкупа, потеря денег и, возможно, сам источник.
Под угрозой - даже владельцы небольших каналов с аудиторией в 150 подписчиков. Чем выше активность ресурса, тем больше фальшивых предложений начинает поступать его менеджерам.
Как защитить себя?
- Не говорите никому, к какому номеру подключен канал в Telergam, используйте имя пользователя.
- Внимательно прочитайте сообщения от Telergam: если вы пишете, что код никому не может быть сообщен, это означает, что его можно ввести только в самом приложении или в веб-версии на доверенном устройстве.
- Никогда и ни с какой целью не назначать других людей руководителям каналов.
- Внимательно ознакомьтесь с поступающими коммерческими предложениями или лучше сами поищите подходящих специалистов и предложите сотрудничество людям с надежной репутацией.
