С развитием цифровых сервисов мошенники нашли новый способ кражи данных — взлом телеграм-аккаунтов. Под видом безобидных ботов и выгодных предложений злоумышленники выманивают у пользователей коды доступа, получая полный контроль над перепиской и контактами. Как распознать фишинговую схему, что делать, если доступ уже утерян, и какие настройки безопасности надежно защитят профиль — в материале 360.ru.
Как мошенники взламывают телеграм-аккаунт
В последнее время аферисты действуют через мини-приложения или чат-боты, рассказал 360.ru преподаватель программирования, IT-специалист Кирилл Ситнов.
«Пользователя просят авторизоваться в боте или мини-приложении, но на самом деле запрашивается доступ к телеграм-аккаунту», — объяснил эксперт.
Такое возможно, когда человек ищет какую-то информацию, подписывается на блогера или кликает по рекламе, где якобы можно заработать. Пользователю присылают ссылку на бота или мини-приложение. Для «полного доступа к функционалу» жертве предлагают авторизоваться в этом сервисе.
Далее человек нажимает на кнопку, ему в телеграм приходит код якобы для авторизации в боте или приложении. На самом деле эта цифровая комбинация — ключ к аккаунту в телеграме.
«Как правило, вместе с кодом приходит предупреждение, что его нельзя передавать третьим лицам», — отметил Ситнов.
Другие схемы:
- Через зараженные и фишинговые сайты, которые скрываются под «безопасными» ссылками;
- Слабые пароли или повторное использование их на других сайтах.
Для чего аферисты взламывают телеграм-аккаунт
Если жертвой взлома стала известная личность, ее аудиторию могут вовлечь в мошеннические схемы, рассказал эксперт. В случае когда у пользователя нет большого количества подписчиков в махинации впутывают его друзей и родственников.
Другие цели взлома, кроме финансовой выгоды:
- Кража и использование данных, чтобы оформить займы и кредиты на жертву;
- Шантаж компрометирующими материалами;
- Рассылка вредоносного спама;
- Призыв к легкому заработку;
- Пропаганда и дезинформация;
- Слежка;
- Захват и перепродажа телеграм-каналов.
Что делать, если телеграм-аккаунт взломали
Если пользователь все же попался на уловку афериста и доступ к профилю в телеграм оказался в руках мошенников, следует действовать на опережение.
«В случае когда злоумышленники не успели поменять номер телефона и облачный пароль, пользователь сможет переавторизоваться, сменив его», — указал IT-специалист.
Также есть шанс перехватить инициативу у аферистов, если они не завершили сеансы на других устройствах. В этом случае можно зайти с ПК или другого смартфона в телеграм и поменять пароль, а затем выйти с других устройств. После этого следует через облачный пароль авторизоваться на своем гаджете и на всякий случай перепроверить все данные.
«Если пользователь потерял доступ к аккаунту полностью, и мошенники сменили и телефон, и облачный пароль, единственный вариант получить все обратно — писать в техподдержку на официальном сайте Telegram», — отметил Ситнов.
Следует описать ситуацию со ссылкой на профиль, скриншотами переписок, чтобы можно было доказать, что аккаунт действительно заявителя. Скорее всего, проверка затянется. К сожалению, не всегда ситуация решается в пользу клиента.
Доказательством невиновности жертвы аферы могут быть:
- скриншоты;
- обращения в техподдержку соцсети (поэтому лучше сохранять номера обращений);
- можно записать экран, продемонстрировав отсутствие доступа к аккаунту.
Второе, что нужно сделать, — оповестить знакомых, родных и коллег о взломе как можно скорее.
«Самыми доверчивыми оказываются именно они. Более частые и богатые на информацию переписки с ними помогут мошенникам лучше составить психологический портрет жертвы, чтобы выдать себя за пользователя», — указал эксперт.
Информировать можно по телефону или в СМС.
Как обезопасить себя от взлома телеграм-аккаунта
Защитить аккаунт в телеграме от мошенников можно, установив двухфакторную аутентификацию, рассказал Ситнов. Она действует по следующей схеме:
- На первом этапе входа в телеграм на новом устройстве пользователь должен ввести логин и пароль;
- На втором этапе он получит цифровой код (или отпечаток пальца, или облачный, который следует ввести при входе.
Что еще можно сделать:
- Регулярно завершать сеансы на других устройствах;
- Установить ключи доступа и почту для входа;
- Установить сложный пароль. Для этого можно воспользоваться специальными сервисами для генерации цифровых и буквенных неповторимых комбинаций;
- Не хранить код от телеграма в заметках или других устройствах/соцсетях, которые могут взломать. Лучше либо его запомнить, либо записать в блокнот;
- Не использовать код для входа в телеграм для других сайтов.
Авторы: Евгения Арсентьева, Ольга Новикова