В минувшие выходные злоумышленники пытались массово украсть аккаунты пользователей Telegram под предлогом подарка - подписки на Telegram Premium*. На деле же переход по ссылке - это кража личных данных.
Как работает схема
Жертва получает от кого-то из списка контактов сообщение (это может быть друг или незнакомый отправитель). В сообщении говорится, что вам подарили платную подписку Premium — нужно только нажать на кнопку «Получить». Пользователь нажимает на кнопку, и в этот момент ему приходит код авторизации. На экране с подарком написано, что этот код нужно ввести, чтобы активировать премиум-подписку.
На самом деле этот код — не для получения подписки, а для авторизации в Telegram. Так мошенник получает доступ к вашему аккаунту.
Воспользовавшись доступом, он может начать рассылать спам вашим друзьям, а иногда и делать вещи похуже, например, шантажировать документами и фотографиями, которые хранятся в профиле.
Как защититься?
1. Не переходить по подозрительным ссылкам. Будьте внимательны, в преддверии праздников внимание ослабевают - злоумышленники пользуются этим.
2. Проверять профиль сервисного аккаунта Telegram – у него всегда будет статус «служебные уведомления» и галочка верификации.
3. Включить двухфакторную аутентификацию (в Telegram она называется «Двухэтапная аутентификация» или «Облачный пароль», включается в разделе Настройки → Конфиденциальность).
4. Проверить и завершить все подозрительные «Активные сеансы». Настройки → Устройства → при обнаружении неизвестного или подозрительного устройства “Завершить активные сеансы”.
*Подписка Telegram Premium стала доступна российским пользователям в июне 2022 года. Она предлагает расширенный набор функций (например, увеличенный архив, анимированные эмодзи, иконки в статусе и многое другое).