Пользователи Telegram столкнулись с новой схемой мошенничества: кто-то якобы из контакт-листа с просьбой пройти онлайн-голосование отправляет форму, в которую требуется ввести номер телефона и код верификации. Делать этого ни в коем случае нельзя — велика вероятность, что учетную запись «угонят», а мошенники получат доступ к переписке и личным данным жертвы, предупреждают эксперты «Лаборатории Каперского»
Под конец года многие пользователи Telegram столкнулись с новой схемой «угона» аккаунтов, сообщили эксперты «Лаборатории Касперского». «Кто-то из контакт-листа просит принять участие в некоем онлайн-голосовании и присылает ссылку на сайт. Для учета голосов требуется ввести свой номер телефона и код верификации. И вот как раз этого делать ни в коем случае не нужно — велика вероятность, что вы лишитесь своей учетной записи», — говорится в блоге компании.
На самом деле, пишут эксперты, никакого конкурса нет, а сообщения пишет не знакомый из контакт-листа, а злоумышленник, предварительно угнавший его учетную запись. Предлоги для голосования мошенники используют разные: иногда это история про участвующего в конкурсе ребенка, а иногда — просто сообщение «проголосуй за меня», без подробностей.
Материал по теме
Мошеннический сайт выглядит просто. Первая страница предлагает «Зайти и проголосовать за конкурсантов», после чего пользователю необходимо пройти аутентификацию якобы для правильного учета голосов. После того как жертва вводит свой номер в поле, ему сразу приходит код подтверждения, который организаторы конкурса якобы выслали в Telegram — его нужно ввести в поле третьего экрана.
Kaspersky объясняет: как только жертва вводит свой номер, скрипты злоумышленника входят в его учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтвердить владельца с помощью кода, который отправляется на телефон или компьютер, где Telegram уже авторизован. В этот момент пользователь вводит в поле третьего экрана код, и аккаунт «угоняют».
«Лаборатория Каперского» обращает внимание на то, что ссылка, по которой просят пройти «знакомые», сделана с помощью сервиса сокращения ссылок — этот инструмент часто используется, чтобы реальная ссылка не бросалась в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами.
Материал по теме
«Угонщики» получат право распоряжаться учетной записью жертвы и могут привязать ее к другому телефону, отмечают эксперты. Мошенники также могут использовать аккаунт для рассылки мошеннических ссылок через аккаунт жертвы, могут экспортировать список ее контактов, личные данные, историю переписок, файлы. «Некоторые, например, хранят в «Избранном» сканы документов для быстрого доступа», — предупреждает Kaspersky. Злоумышленники также могут через некоторое время позвонить жертве и предложить вернуть аккаунт за деньги.
Для того чтобы не попасть в ловушку, эксперты советуют включить двухфакторную аутентификацию — тогда при попытке войти с нового устройства мессенджер попросит ввести дополнительный пароль. Если же пользователь уже ввел код на сайте мошенников, нужно действовать быстро: зайти в меню «Настройки», в раздел «Активные сессии», после чего нажать кнопку «Завершить все другие сеансы», заключили эксперты Kaspersky.
Ранее в декабре Минцифры сообщал о попытках кражи страниц в Telegram. Мошенники рассылали обманные сообщения с «подарком» и через них «угоняли» аккаунты.
Источник: www.forbes.ru
«Мошеловка»: мошенники начали звонить через Telegram с подменных номеров
МОСКВА, 14 авг — ПРАЙМ. Мошенники для обмана россиян стали использовать ботов в Telegram, которые позволяют подменять номера различных госорганов и служб, в частности, в одной из схем номер при звонках злоумышленников определялся как стационарный и принадлежал региональному управлению ФСБ России, сообщила РИА Новости эксперт проекта Народного фронта «За права заемщиков» и платформы «Мошеловка» Александра Пожарская.
«Теперь мошенники арендуют номера и в дополнение к ним используют ботов, которые позволяют подменять номера на любые нужные. Особенность этих ботов в том, что при звонках в мессенджере происходит не телефонное соединение, а значит, операторам сложнее верифицировать подмену номера», — рассказала Пожарская.
По данным экспертов «Мошеловки», схему обмана с использованием технологии подмены номеров в Telegram мошенники провернули со стационарным номером телефона регионального управления ФСБ РФ по Архангельской области.
Эта схема состояла из нескольких этапов: сначала мошенники подделали аккаунт в Telegram директора Архангельского театра драмы имени Ломоносова Сергея Самодова, затем от его имени разослали его коллегам сообщения о скором звонке «куратора из Федеральной службы безопасности Министерства культуры». После этого одному из сотрудников театра поступил звонок через данный мессенджер, в ходе которого звонивший заявил, что его подозревают «в поддержке ВСУ».
«Наших специалистов больше заинтересовала не подделка профиля директора театра и не сценарий о звонке от представителя спецслужбы, а профиль, с которого поступил звонок в Telegram якобы от силовика – номер звонящего определялся не как мобильный. Поисковый запрос показал, что этот номер стационарный и закреплен за дежурной службой регионального управления ФСБ РФ по Архангельской области», — сообщила Пожарская.
Она пояснила, что для осуществления звонков в мессенджере необходим зарегистрированный аккаунт. Но поскольку процедура регистрации на номер телефона предусматривает введение кода из смс-сообщения, то для этого нужен мобильный номер.
Раньше злоумышленники для анонимности и собственной безопасности регистрировали аккаунты в мессенджерах с помощью сервисов аренды виртуальных номеров и устанавливали на аватар символику органов власти, служб безопасности, банков или фотографии людей, чьи аккаунты хотели подделать, указала эксперт. Она отметила, что сервисы аренды номеров не позволяют своим клиентам заказать номер с нужной комбинацией цифр, а лишь дают выбрать из списка доступных.
Поэтому в дополнение к аренде номеров мошенники используют ботов, которые позволяют подменять номера. «На наш взгляд, это создает новые угрозы и делает напрасными все усилия по борьбе с телефонным мошенничеством. Ведь если пользователь получит такой звонок в мессенджер и попробует выяснить в поисковике, кому принадлежит номер, привязанный к аккаунту звонящего, то в выдаче обнаружит его на официальных сайтах. То есть легенда злоумышленника получит подтверждение, и у его аферы, к сожалению, будет больше шансов на успех», — заключила Пожарская.
Источник: 1prime.ru
Как узнать номер телефона в Телеграмме по нику
Как узнать номер телефона в Телеграмме по нику, если вы хотите связаться с пользователем не через мессенджер, а по сотовому телефону? Мессенджер однако устроен так, чтобы открывать эту инфу только тем собеседникам, кто и так знает либо с согласия пользователя. Однако эти правила можно попытаться обойти.
Как посмотреть номер телефона в Телеграмме
Чтобы узнать заветную комбинацию цифр потребуется:
- Открыть чат с пользователем, при этом беседу начинать не обязательно.
- Тапнуть по нику в верхней части чата.
- Посмотреть в открывшемся окне, однако нужной информации может не оказаться в окне.
Информацию контакте могут увидеть другие люди, если:
- Ваша телефонная книга содержит контактные данные пользователя.
- В случае, когда вы в чате на телефоне отправляете специальную команду.
Телеграмм: как узнать номер, если его нет в меню контакта
- Попросить эту информацию у собеседника в чате.
- В чате с собеседником нажать «Отправить свой телефон» и дождаться, когда он в ответ пришлет любое сообщение. С этого момента в приложении станет видно его телефон, если только собеседник не занесет пользователя в черный список.
Есть еще один способ – брутфорс. На форумах можно найти предложения специально написанных для брутфорса платных программ – парсеров, однако отзывов о продукте пока еще слишком мало. Пользователь, задавшись целью и набравшись терпением, может сделать это вручную:
- Неплохо, если можно узнать часть цифр – соцсети и интернет в помощь. Например, можно запустить восстановление пароля (электронная почта нередко совпадает с коротким адресом для соцсети) и сократить себе поиск на две последние цифры. Главное – не доводить процедуру до конца, чтобы человек не узнал о манипуляциях с его аккаунтом.
- Заполнить телефонную книгу, перебирая цифры насколько хватает сил или возможностей устройства.
- Зайти в приложение и посмотреть, нет ли среди новых номеров тех, кто пользуется Телеграмм, и не появилась ли в меню пользователя заветная комбинация цифр.
- Процедуру повторить.
В мессенджере есть лимиты:
- Разовый брутфорс – 5000;
- Общее количество контактов – 10000.
Способ через чат и знакомую Девушку/Парня
- Если есть ник, то добавляем пользователя в чат или приглашаем в чат.
- Просим аккуратно девушку или парня пофлиртовать и выпросить.
Источник: telegramzy.ru