Найти тему
Из жизни

Ссылка для простаков: мошенники показали новую схему обмана в Telegram

Оглавление
Thomas Trutschel/Globallookpress
Thomas Trutschel/Globallookpress

Пользователям приходят сообщения от мошенников с аккаунтов «администрация Telegram», «Служба поддержки», «Обновление» или «Безопасность».

Мошенники начали использовать новую схему обмана в Telegram. Для этого они используют фальшивые аккаунты с названиями «администрация Telegram», «Служба поддержки», «Обновление» или «Безопасность». Как сообщает владимирское отделение Банка России, результатом фишинговых атак становится захват аккаунтов и каналов в мессенджере.

Что за новая схема обмана в Telegram

Пользователям в Telegram приходят сообщения, в которых может говориться о масштабном обновлении безопасности системы, ограничении аккаунта с целью безопасности или смене номера. Частенько аферисты даже пишут, что «в связи с большим количеством действий злоумышленников для вашей безопасносности...».

Скриншот от владимирского отделения Банка России
Скриншот от владимирского отделения Банка России
Скриншот от владимирского отделения Банка России
Скриншот от владимирского отделения Банка России
Скриншот от владимирского отделения Банка России
Скриншот от владимирского отделения Банка России

В таких сообщениях всегда есть фишинговая ссылка. Она ведёт на страницы, название которых незначительно отличается от официального сайта мессенджера. Например, https://telegraim.ru, https://telegrain.ru, https://telegrain.online, https://tefegram.ru, https://tefegram.online. Если перейти по таким ссылкам, то можно потерять аккаунт или канал навсегда.

При этом подобные сообщения приходят с аккаунтов с названиями «администрация Telegram», «Служба поддержки», «Обновление» или «Безопасность». На месте фотографии у них стоят голубые значки с белыми символами. При нажатии на аккаунт в информации о нём не отображается мобильный номер и не показывается история сообщений и ссылок.

Скриншот от владимирского отделения Банка России
Скриншот от владимирского отделения Банка России
Скриншот от владимирского отделения Банка России
Скриншот от владимирского отделения Банка России

При этом старая схема обмана с сообщениями, где просят проголосовать на каком-либо сайте за участников детских и иных онлайн-конкурсов, всё ещё используется мошенниками. Вспомните, как повально взламывали Telegram-аккаунты с помощью "Проголосуйте за племяшку". И если вы перейдёте по ссылке, то у вас запросят данные, которые позволят перехватить управление аккаунтом.

Скриншот от владимирского отделения Банка России
Скриншот от владимирского отделения Банка России

Как обезопасить себя в Telegram

Запомните: настоящая администрация пишет с аккаунта с названием «Telegram» с белой галочкой в волнистом голубом кружочке. Он имеет аватарку с логотипом мессенджера (белый бумажный самолётик в голубом кружочке), при нажатии на которую открываются истории. При переходе на аккаунт в информации о нём отображается мобильный номер и показывается история переписки. То есть прежде с этого аккаунта в личные сообщения приходили ссылки на обновления мессенджера и информация об изменении ваших настроек.

Так как же обезопасить себя в Telegram. Действия просты:

- не выполняйте ничего из того, к чему призывают на поддельных сайтах: не голосуйте, не передавайте личные данные и коды;

- удаляйте фишинговые сообщения;

- блокируйте пользователей, от которых приходят подобные сообщения;

- установите двухфакторную аутентификацию в настройках мессенджера.

Но если вас уже взломали, то следуйте этой инструкции:

1. Зайдите в меню “Настройки”;

2. Выберите “Конфиденциальность”;

3. Нажмите на “Активные сеансы” и отключить все устройства, вам не принадлежащие;

По факту, в списке подключенных устройств должно остаться только одно, с которого вы зашли в аккаунт.

4. Срочно меняйте пароль. Для этого войдите в меню (три черточки в верхнем левом углу), нажмите «Настройки» - «Конфиденциальность» - «Двухэтапная аутентификация».

Может получиться так, что мошенник уже поставил свой пароль, если его не было. Тогда Нажмите «Сброс пароля». Обычно Telegram сообщает, что для сброса старого пароля без подтверждения через почту потребуется неделя.
К сожалению, восстановленный аккаунт потеряет все старые сообщения и подписки.