Создатель «Телеграма» Павел Дуров неоднократно высказывался по поводу безопасности своего детища. Сравнивая его с работой других популярных мессенджеров, он всякий раз обещал, что пользователи могут не переживать об утечке данных.
К сожалению, стремление к безопасности напоминает бесконечную гонку вооружений: всегда найдутся люди, которые придумают способы обойти защиту.
Немного статистики
«Лаборатория Касперского» публиковала данные, согласно которым только за январь 2023 года антивирус заблокировал 151 000 попыток взломать аккаунты пользователей «Телеграма» при помощи фишинга.
Что это такое — сейчас объясним. А заодно расскажем о самых популярных приемах мошенников в Telegram.
Фишинг
Как это происходит?
Фишинг может происходить по-разному, но сводится к одному принципу. Вы получаете сообщение от друга, бота, интернет-магазина, администрации «Телеграма» или от кого-то другого с просьбой пройти по ссылке.
Предлоги могут быть любыми: просьба проголосовать в конкурсе, приглашение на распродажу или акцию, предложение забрать подарок от магазина, рекомендация скачать обновление для мессенджера и т. д.
Если вы кликните на ссылку, то вас попросят ввести номер телефона, а затем короткий код из смс. Сделать это нужно будто бы для подтверждения личности. После этого аккаунт в «Телеграм» больше не ваш.
С помощью этой схемы злоумышленники получают доступ к вашему аккаунту, а вернуть его себе практически невозможно.
Что происходит после этого?
От вашего имени мошенники будут рассылать спам и продолжат бесконечную цепочку взломов.
Советы:
- Если вам пришло подобное сообщение, то убедитесь, что вы можете доверять отправителю. Например, вы знаете этого человека лично и можете проверить, действительно ли он это написал.
Если уведомление пришло от имени администрации «Телеграма», то проверьте, есть ли галочка в синем кружке около юзернейма. Это значит, что аккаунт официальный и сообщение не несет угрозы.
- Не переходите по ссылкам от совсем незнакомых людей.
- Не верьте предложениям забрать свой приз, если вы не участвовали в конкурсе.
Я уже прошел по ссылке и ввел код. Что делать?
Не паникуйте. У вас еще есть возможность спастись. Для начала нужно сбросить активные сессии, т. е. если мошенник уже использовал ваши данные на другом устройстве, вы можете это остановить. Что делать:
- Зайдите в «Настройки», затем выберите меню «Устройства». Затем нажмите на кнопку «Завершить другие сеансы».
- В англоязычной версии: Settings — Privacy and Security — Show all sessions — Terminate all other sessions.
Для того чтобы злоумышленники не могли снова воспользоваться вашими данными, настройте двухфакторную аутентификацию. Что это и как ее сделать, мы расскажем в конце статьи.
Кража юзернейма
К сожалению, мошенники быстро нашли способ присваивать чужие пользовательские имена и зарабатывать на них. Аккаунт атакуют сотнями ботов. Предполагается, что владелец канала или чата должен в панике закрыть его, т. е. сделать частным, и автоматически потерять уникальное имя (а оно есть только у публичных каналов). Злоумышленники сразу же забирают его себе.
Именно с такой проблемой столкнулось агентство SMMplanner: одно из его крупных российских telegram-сообществ SMM подверглось атаке за юзернейм.
Специалисты агентства нашли нестандартный способ выйти из ситуации — сделали юзернейм объектом коллекционирования в виде NFT-токена. Владелец имени выставил его на аукцион и купил у самого себя.
Таким образом, юзернейм в виде NFT будет всегда принадлежать покупателю, даже если он решит отвязать название от канала в Telegram.
Как говорится, современные проблемы требуют современных решений. Если у вас крупный канал в «телеге», вы можете воспользоваться этим способом защиты.
Онлайн-казино
В Telegram можно найти канал на любую тему. В том числе и те, которые обещают читателям разбогатеть на обмане казино.
Бывшие работники казино или везунчики, сорвавшие джекпот, — кем только не представляются авторы каналов со схемами обмана и способами выигрыша.
Как это происходит?
Владелец канала публикует некую последовательность действий, которую нужно совершить. Пользователю обещают небывалую удачу и большой денежный куш.
Рядом — ссылка на онлайн-казино. Поначалу наивному пользователю действительно везет, он получает весомый выигрыш. Но затем удача отворачивается, и игрок «просаживает» все деньги в виртуальном игорном доме.
Что же на самом деле?
Ни один способ обмануть казино, которые гуляют в «Телеграме», попросту не работает. Автор канала получает процент за каждого нового игрока, который выполнит последовательность действий из инструкции. Нередко встречаются посты с точными указаниями — сделать, например, 10 ставок на определенное число на рулетке.
Помните, что казино всегда останется в выигрыше — система устроена так, что его невозможно обмануть. А если вы ищете способы пассивного заработка, то лучше выбрать более надежные способы. Например, банковский вклад.
Открыв депозит, вы можете спать спокойно: ваши средства в безопасности. К тому же Совкомбанк создает привлекательные условия в виде процентов, которых не придется долго ждать. Увеличить сумму и получить проценты можно уже через 3 месяца.
Заставьте свои сбережения работать и приносить вам пассивный доход! В Совкомбанке есть линейка вкладов с гибкими условиями — вы сможете подобрать подходящий вариант. Высокая ставка до 20% убережет деньги от инфляции и поможет быстрее накопить на крупные покупки. Подайте заявку онлайн!
Сделки с гарантом
Случается, что по разным причинам люди не могут или не хотят пользоваться официальными пунктами обмена валюты. Например, чтобы не платить проценты за конвертацию денег. К сожалению, спрос рождает предложение, поэтому мошенники быстро придумали способ нажиться и в этой ситуации.
Как это происходит?
Частное лицо в «телеге» обещает обменять валюту быстро и с меньшей комиссией либо вообще без нее. Чтобы убедить жертву в отсутствии подвоха, к сделке привлекают гаранта — еще одного человека, который станет посредником между вами и проследит, чтобы все прошло честно.
Человек переводит деньги гаранту, ждет обмена, но ничего не происходит. Гарант и мошенник пропадают с радаров вместе с деньгами.
Правила безопасности
Можно подумать, что пользоваться «Телеграмом» очень опасно. Но не стоит отказываться от удобного мессенджера. Просто соблюдайте правила безопасности:
- Не переходите по ссылкам в сообщениях от неизвестных людей. А если ссылку вам прислал знакомый, то лучше убедиться, что это действительно он, а не посторонний похититель аккаунтов.
- Настройте двухфакторную аутентификацию. Это надежный способ защиты. Если кто-то попытается взломать данные, то номера телефона и пароля будет недостаточно — нужно будет дополнительно подтвердить личность хозяина аккаунта.
Как настроить двухэтапную аутентификацию для Android и облачный пароль для iPhone:
- Войдите в «Настройки»
- Выберите пункт «Конфиденциальность» и нажмите «Облачный пароль», если у вас iPhone, или «Двухэтапная аутентификация», если – Android.
- Осталось только придумать уникальный пароль и подсказку (только не слишком очевидную), которая напомнит вам о нем.
Теперь, если кто-то попытается войти под вашим именем в «телеге» с нового устройства, система потребует ввести пароль.
- Мыслите критически.
Кто-то обещает вам мгновенный доход? Отсутствие комиссии за банковские операции? Обещает приз за победу в конкурсе, в котором вы не участвовали? Не стоит верить сказочным обещаниям, которые придумывают мошенники.
Обмануть казино невозможно, а за финансовыми услугами лучше обращайтесь в банк — лучше заплатить проценты, чем остаться без ничего.
Подумайте о защите смартфона.
Разработчики антивирусных программ регулярно обновляют базы данных. Если программа заподозрит неладное, она не даст вам перейти на подозрительный сайт.
Схем обмана, к сожалению, очень много, мы можем долго перечислять их. Мы регулярно обновляем материалы о способах мошенничества, и надеемся, что вам они помогут.
