Мошенники в Telegram начали активно использовать схему с фейковой подпиской на Premium, чтобы взламывать аккаунты пользователей. Жертвам рассылаются сообщения с предложением получить подарок — бесплатную премиум-подписку. Ссылка в сообщении ведет на поддельный сайт, внешне похожий на официальный портал Telegram.
После перехода по ссылке пользователей просят ввести свои данные для входа, включая номер телефона, пароль и код подтверждения. Полученные данные моментально передаются злоумышленникам. В результате аккаунт становится частью спам-сети и используется для рассылки вредоносных сообщений контактам из записной книги пользователя. Более того, доступ к аккаунту может быть использован для кражи средств с привязанных банковских карт или проведения других нелегальных операций. Сейчас это самая распространенная стратегия использования Telegram в мошеннических схемах.
К сожалению, пример с Premium-аккаунтами не единственный. Из-за популярности и удобства Telegram, а также доступности этой платформы для пользователей, мошенники используют различные схемы обмана. Только по состоянию на лето 2024 года у Telegram насчитывается более 950 миллионов активных пользователей в месяц по всему миру, что составляет около 10% мирового населения. В России Telegram особенно востребован и является одной из ведущих социальных сетей, с примерным количеством пользователей более 68,3 миллионов человек или более половины всего населения страны. Это значит, все эти люди могут стать потенциальными жертвами мошенников.
Популярность, открытость и доступность платформы делают ее привлекательной для злоумышленников, а значит, использование Telegram сопряжено с определенными рисками. Рассмотрим их подробнее.
Основные риски
Угрозы приватности и утечка данных
Несмотря на заявленную защиту данных, Telegram может быть уязвим перед целевыми атаками, направленными на обход защиты. Кроме того, сохраняемые данные пользователей, такие как история переписки, контакты и медиафайлы, могут быть утеряны при недостаточно надежном шифровании или если пользователь не использует опцию «Секретные чаты», где сообщения имеют сквозное шифрование.
Незащищенность публичных каналов
Публичные каналы и группы в Telegram часто становятся мишенью для распространения вредоносного контента. Злоумышленники могут размещать вредоносные файлы или ссылки, которые кажутся безобидными, но на деле активируют шпионские программы или вирусы. Это особенно опасно для неподготовленных пользователей, скачивающих файлы без проверки их безопасности.
Атаки с использованием фишинговых ботов
Телеграм-боты, созданные злоумышленниками, могут собирать личные данные, такие как пароли, адреса электронной почты или финансовую информацию. Пользователи, доверяя таким ботам, зачастую не осознают, что их данные отправляются третьим лицам.
Слабое управление доступом к данным
Платформа Telegram хранит данные на серверах, расположенных в различных странах, что может стать уязвимостью в контексте правовой защиты конфиденциальности. Злоумышленники могут попытаться использовать недостатки в законодательстве отдельных стран для получения доступа к информации пользователей.
Рекомендации для повышения безопасности
Используйте секретные чаты для конфиденциального общения
Если вам нужно обсудить что-то важное, выбирайте опцию «Секретный чат». В таких чатах используются сквозное шифрование и отсутствует возможность пересылки сообщений. Кроме того, вы можете настроить таймер самоуничтожения сообщений.
Настройте ограничение видимости данных профиля
Ограничьте круг лиц, которые могут видеть ваш номер телефона и время последнего посещения. В настройках конфиденциальности Telegram можно выбрать опции «Мои контакты» или «Никто», чтобы минимизировать доступ посторонних к этой информации.
Будьте осторожны с неизвестными ботами
Прежде чем взаимодействовать с ботами, убедитесь в их надежности. Никогда не вводите в них личные данные, пароли или финансовую информацию, если бот не принадлежит официальному сервису, которому вы доверяете.
Регулярно проверяйте активные сеансы
В настройках Telegram вы можете увидеть список устройств, с которых выполнен вход в ваш аккаунт. Если вы заметили подозрительную активность, немедленно завершите все сеансы, кроме текущего, и смените пароль.
Используйте сложные пароли
Создайте уникальный пароль для своего аккаунта в Telegram, состоящий из комбинации букв, цифр и специальных символов. Это сделает взлом вашего аккаунта значительно сложнее.
Не делитесь кодами подтверждения
Код подтверждения, который приходит в SMS или приложении, — это ключ к вашему аккаунту. Никогда не передавайте его другим лицам, даже если они утверждают, что работают в службе поддержки Telegram.
Применение этих рекомендаций обеспечит более высокий уровень безопасности и защитит вас от возможных угроз, связанных с использованием Telegram.
