Мошенники научились взламывать смартфоны под управлением Android через уязвимость в мессенджере Telegram. Для этого жертвам отправляют видеоролик, попытка просмотра которого становится причиной заражения устройства вирусом. Подробнее о схеме расскажем далее.
Несмотря на все меры защиты и высокую безопасность Telegram, аферисты нашли способ, как использовать мессенджер для взлома смартфонов. Жертвами этой схемы стали владельцы устройств под управлением операционной системы Android – она позволяет устанавливать на смартфоны сторонние приложения. Именно этим и воспользовались злоумышленники, отправляя в Telegram вредоносные программы под видом безобидного видеоролика.
Как мошенники взламывают телефоны через видео в Telegram?
Схема взлома на удивление проста, но многие люди все же не смогли ее распознать. Аферисты массово рассылали пользователям Telegram файл, замаскированный под видео: в его углу отображался таймер как на большинстве роликов. Когда жертва нажимала на файл для просмотра, то на экране появлялась ошибка с сообщением о том, что это видео не получается открыть через мессенджер Telegram. Для его просмотра жертве предлагалось скачать сторонний видеоплеер – если она соглашалась, то скачивала на смартфон APK-файл с неизвестного источника.
Далее приложение видеоплеера предлагалось установить, а затем программа просила выдать ей разрешения для работы. Пользователи, не заподозрившие подвоха, устанавливали программу, выдавали все запрошенные разрешения и запускали ее, добровольно предоставляя доступ мошенническому ПО к своему смартфону. После этого вредоносный софт мог следить за действиями владельца, перехватывать полученные SMS-сообщения (в том числе и секретные банковские коды), а также совершать другие манипуляции с личной информацией о пользователе.
Как не допустить взлома смартфона через видео в Telegram?
Сама отправка файла мошенниками в мессенджер Telegram еще не приведет к взлому – аферистам нужно, чтобы владелец выдал разрешение на скачивание и установку программы, а затем дал ей доступ к основным функциям телефона. Избежать такой схемы несложно, достаточно помнить о базовых правилах:
- Не скачивать непроверенные APK или другие файлы на телефон.
- Не устанавливать сомнительные приложения.
- Не выдавать разрешения программам, которым пользователь не доверяет, и внимательно следить за тем, к чему именно приложение просит доступ.
Более того, стоит внимательно относиться к любым сообщениям от незнакомых людей в Telegram. Не рекомендуется переходить по отправленным ссылкам или открывать полученные файлы. При желании пользователь может ограничить круг лиц, которые смогут отправлять ему сообщения в мессенджере. Для этого необходимо:
- Открыть приложение Telegram на телефоне и нажать на три полоски в углу экрана.
- Выбрать раздел «Настройки» и перейти в пункт «Конфиденциальность».
- Нажать на строку «Сообщения» и выбрать вариант «Контакты и Premium-подписчики».
К сожалению, даже эта настройка не гарантирует безопасность пользователя – многие мошенники намеренно оформляют Premium-подписку в Telegram, чтобы иметь возможность отправлять сообщения кому угодно. Поэтому важно с осторожностью относиться к любым сообщениям от незнакомцев и не устанавливать на смартфон файлы из непроверенных источников.