Безопасно ли переходить по ссылкам в Телеграмме

Мошенники снова хотят украсть ваши данные, но мы поможем вам от них спастись

Экспорт данных Телеграм

Экспорт данных — это операция, позволяющая выгрузить информацию из вашего аккаунта в Telegram, чтобы сохранить ее на безопасном носителе в случае удаления профиля или при другом сценарии. Среди данных, которые предлагается экспортировать, представлены:

• сведения об аккаунте;
• чаты;
• группы;
• каналы;
• медиа (фото, видео, голосовые сообщения и так далее);
• активные сеансы;
• прочие сведения.

Таким образом, при помощи функции «Экспорт данных» вы можете скачать всю переписку, а также приложенные файлы. В то же время полученный архив будет содержать далеко не всю информацию. Например, в нем не будет:

переходить по ссылкам НЕ БЕЗОПАСНО!

• секретных чатов;
• историю звонков;
• номеров из черного списка;
• старых сообщений (если вы очень активно пользуетесь Telegram на протяжении многих лет).

Скачать чаты, фотографии и прочие данные можно в двух форматах: HTML или JSON. Первый подходит для просмотра сведений через браузер, а второй — для ознакомления с информацией на устройстве. При этом важно отметить, что функция экспорта данных Телеграм доступна только на десктопной версии клиента мессенджера. То есть выгрузить чаты и прочие сведения на Андроид не получится.
Чтобы успешно выполнить экспорт, на вашем компьютере должен быть установлен Telegram версии 1.3 и выше. В противном случае функция окажется недоступна. Если все требования соблюдены, действуйте по инструкции:

1. Запустите Telegram на Windows или macOS.
2. Откройте настройки.
3. Перейдите в раздел «Продвинутые настройки».
4. Пролистайте меню вниз и откройте вкладку «Экспорт данных из Telegram».
5. Поставьте галочки напротив сведений, которые нужно сохранить, а также выберите путь сохранения и формат файла.
6. Нажмите кнопку «Экспортировать».

Экспортировать данные Telegram можно только на ПК

По окончании операции в окне появится кнопка «Посмотреть», нажав на которую вы попадете в папку, где лежит файл «export_results» со всеми данными экспорта. Откройте его, чтобы ознакомиться с сохраненными сведениями.

❓ Если у тебя остались вопросы, задай их в нашем телеграм-чате

Мошенники в Телеграм

А теперь вернемся к хакерам, которые косвенно используют функцию экспорта Telegram. Еще в начале июня пользователи мессенджера начали получать сообщения от, вроде бы, вызывающего доверие абонента «Телеграм» с информацией о том, что кто-то выполняет экспорт данных учетной записи. Чтобы ее остановить, мошенники предлагают перейти по ссылке, внешне тоже выглядящей вполне правдоподобно.

Как вас могут вычислить по ip с помощью ссылки

Такое сообщение получают пользователи Telegram

Главное, что вы должны запомнить, — переходить по этой ссылке ни в коем случае нельзя. Ведь при переходе пользователь попадает на страницу, внешне напоминающую веб-версию Telegram, где присутствует только одна кнопка — «Остановить экспорт». И вот тут-то вам нужно умерить свое любопытство, так как при следовании дальнейшим инструкциям хакеров вы рискуете слить мошенникам доступ к личной переписке и другим данным из Телеграма.

❗ Подпишись на Androidinsider в Яндекс.Дзен, чтобы читать материалы, которых нет на сайте

Цель подобных действий со стороны хакеров нередко заключается в угоне раскрученных телеграм-каналов. Поэтому, чтобы обезопасить свой канал в Telegram, рекомендуется регистрировать его на отдельный номер, отличный от основного. Кроме того, сам переход по фишинговой ссылке на компьютере может привести к скачиванию вредоносных или спамерских программ.

Случайно перешел по ссылке — что делать

С подобной уловкой мошенников могут столкнуться не только активные юзеры Telegram, но и пользователи других приложений. Вы наверняка не раз получали спам сообщения с фишинговыми ссылками в WhatsApp или просто по СМС. Желаемая реакция на такие входящие — игнор и добавление номера в черный список.

Старайтесь не переходить по подозрительным ссылкам, чтобы не испытывать такие эмоции

Если же вы все-таки перешли по подозрительной ссылке, поведясь на фейковый розыгрыш призов или другую замануху, не спешите нервничать. Несмотря на то, что некоторые эксперты в области кибербезопасности говорят о возможной загрузке вредоносного ПО на устройство, оно не пройдет незамеченным. В случае чего вы увидите информацию о скачивании файла, а затем сможете его удалить без каких-либо последствий. Главное — не открывать его.

В телеграм-канале Сундук Али-Бабы нет мошенников, зато есть крутые товары с Алиэкспресс

Наконец, если вы переходите по подозрительной ссылке, не вводите на открывшейся странице никакие данные о себе, каким бы надежным ни казался ресурс. Проверяйте его адрес. И, если он хотя бы на один символ отличается от официального сайта, сразу покидайте страницу.

Теги

• Мессенджеры для Android
• Новичкам в Android

Источник: androidinsider.ru

Проголосуй за меня, пожалуйста! Как в Ватсапе и Телеграме крадут аккаунты и деньги

Взломать Телеграм — непростая задача. Считается, что мошенники придумывают новые оригинальные способы подловить пользователей, чтобы угнать аккаунт, но на деле все эти методы стары как мир. Помните, не так давно стало известно про фишинговую ссылку под видом бесплатной подписки на Телеграм Премиум? Честное слово, ведь было уже такое и не раз!

А на днях появилась новость, что мошенники научились взламывать аккаунты в Телеграм с помощью просьба пройти по ссылке и проголосовать. Ну как тут отказать? Объясняем, как распознать подвох и почему нельзя открывать сомнительные ссылки.

Перед Новым годом в Ватсапе и Телеграме активизировались мошенники. Рассказываем, как распознать подвох

Проголосуй за меня — взлом в Телеграме

Некоторые способы взлома аккаунтов в Телеграме выглядят довольно топорно: в самом деле, если не знаешь, что это за источник или приложение, то и переходить по ссылке не будешь. В этом случае, внимательные пользователи сразу замечают подвох или попросту пропускают подозрительное сообщение.

Схема с разводом в Телеграме немного изменилась, но распознать подвох легко

А как быть, если от кого-то из контактов приходит сообщение с просьбой проголосовать? Согласитесь, волей-неволей открываешь ссылку: вряд ли кто-то из тех, с кем знаком лично, будет подставлять тебя. Но такие сообщения лучше обходить стороной. Дело в том, что ссылку отправляет вовсе не человек, а его взломанный аккаунт: согласно данным «Лаборатории Касперского», пользователи стали получать сообщения от знакомых контактов с предложением поучаствовать в опросе.

Наверняка вы сталкивались с похожим способом развода еще во ВКонтакте

Предлоги могут быть разными, например, чтобы поддержать ребенка в каком-нибудь конкурсе или самого пользователя, который даже не знает, что его взломали. Текст и сама ссылка отправляются отдельно, чтобы выглядело реалистичнее — сегодня многие пишут одну мысль в несколько сообщений.

Кстати, ссылка на голосование специально сокращена: в URL может может содержаться «goo», что волей-неволей ассоциируется с Google и притупляет бдительность. Однако к компании это не имеет никакого отношения — это всего лишь сторонний сервис для сокращения ссылок.

После перехода по ссылке для голосования появляется страница аутентификации, на которой нужно ввести номер телефона, чтобы получить код — якобы для подтверждения уникальности. После ввода доступ к аккаунту попадает к мошенникам, и они продолжают рассылать сообщения от вашего имени. Защититься от взлома в Телеграме можно с помощью облачного пароля: мошенникам нужно будет ввести еще и его, что довольно сложно.

• Зайдите в Телеграм и выберите Настройки.
• Нажмите «Конфиденциальность», затем «Облачный пароль».
• Придумайте комбинацию символов и добавьте подсказку, чтобы не забыть пароль.
• Теперь при входе в Телеграм на другом устройстве нужно будет вводить и проверочный код, и пароль от аккаунта.

Так что, если вас просят проголосовать в Телеграм, переспросите отправителя, что это за ссылка, а лучше — просто проигнорируйте и не переходите по ней.

Розыгрыш в Ватсапе — правда или нет

Мошенники способны адаптировать свои схемы под любую ситуацию. Так, в преддверии Нового года в Ватсапе появился розыгрыш алкоголя — якобы от крупных продуктовых ритейлеров. Для участия нужно ответить на несколько вопросов, поделиться ссылкой на этот опрос и ввести данные для доставки в случае выигрыша, в том числе, банковской карты.

Развод в честь Нового года в WhatsApp. Будьте осторожны и предупредите близких!

Выглядит страничка довольно симпатично — ни о каком топорном дизайне речи не идет, поэтому повестись на развод действительно можно. Но смущает то, что нужно переслать сообщение с розыгрышем в Ватсапе — попахивает спамом времен ICQ, не говоря уже о предоставлении данных карты. По идее, списание 1 рубля со счета происходит только в случае использования промо-периодов подписок на сервисы, но раз в конкурсе речь о бесплатном призе, то и карта не нужна.

• Естественно, никакого розыгрыша нет: в России онлайн-продажа алкоголя запрещена, поэтому ни одна торговая сеть этого вам предлагать не станет, тем более, в мессенджере. Так что, розыгрыш в Ватсапе — неправда.
• Даже если вы собираетесь открыть ссылку с розыгрышем, то делайте это в приватном окне браузера.
• Ни в коем случае не вводите данные карты абы где: для этого должна открыться платежная страница банка.
• Доверять пересланным сообщениям в Ватсапе не стоит: все актуальные акции, предложения и скидки можно найти в приложениях ритейлеров, на их сайтах или в Едадиле. Именно последнюю программу я рекомендую установить всем, чтобы оставаться в курсе различных скидок.

Так что, будьте начеку сами и не забудьте предупредить близких об этих способах мошенничества. Естественно, что они не новы: мошенники использовали эти способы и раньше, но сейчас они сопряжены не только с утратой аккаунта, но еще и данных банковских карт.

Источник: appleinsider.ru

Говорят, что ссылки нового формата Telegram раскрывают геолокацию пользователей. Это плохо?

В конце августа Павел Дуров представил поддержку нового типа ссылок в Telegram — username.t.me. В Сети стали появляться сообщения о том, что их опасно использовать, так как они позволяют раскрывать местоположение пользователей.

«Код Дурова» объясняет, почему сейчас это надуманная проблема.

19 сентября пользователь «Хабра» опубликовал материал «Как ссылка нового формата Telegram способна раскрыть ваше местоположение правоохранительным органам». 20 сентября материалом поделился официальный Telegram-канал «Хабра».

Автор считает, что пользователи хотя бы раз проверяли или делились своим именем пользователя или каналом. Речь идёт о ссылках типа t.me/username. Такие ссылки в браузерах используются мессенджером в качестве редиректа на аккаунты и каналы в приложении Telegram:

Раньше при входе на такую ссылку, никто не мог догадаться, какое имя пользователя вы посещаете, ссылка была спрятана внутри трафика TLS 1.2, — пишет автор материала.

По его словам, всё было анонимно, и многие пользователи делились своими ссылками где угодно, но теперь при использовании нового типа ссылок username.t.me в расширении TLS Server_Name_Indication высвечивается имя пользователя:

Если вы хоть раз проходили по своей ссылке без VPN, то вы официально выдали свой IP-адрес правоохранительным органам. Согласно закону Яровой, оператор связи должен хранить интернет-трафик в течение 30 дней.

Но через 30 дней ситуация не улучшится, мы знаем, что правительство очень дорожит такой чувствительной информацией.

Что же делать? Просто никогда не пользоваться такими стандартами ссылок нигде, даже не кликать по незнакомым.

Почему всё не так ужасно?

Во-первых

Если следовать логике автора статьи, то пользователям вообще не стоит посещать какие-либо сайты по ссылкам. Очевидно, везде есть риск, что кто-либо, в том числе правоохранительные органы, может отследить их поведение.

IP-адреса, а следовательно и потенциальные геолокации могут быть скомпрометированы в любой момент. Чаще всего такое возможно из-за перехода по подозрительным ссылкам. Но ссылка на профиль в Telegram таковой не является.

Также важно понимать, что провайдеры в любой стране могут отслеживать, какие сайты посещаются пользователями. В свою очередь, правоохранительные органы имеют возможность запрашивать такую информацию.

Во-вторых

По ссылке может перейти кто угодно — далеко не факт, что это владелец аккаунта. Да и не все пользователи проверяют работоспособность ссылки на свой профиль. Это может показаться не совсем очевидным объяснением. Однако действительно очень трудно представить, чтобы люди тратили на это время.

Более того, в Telegram ссылка по умолчанию [t.me/username] осталась прежней. Соответственно, исходя из заявления автора материала на «Хабре», всё остаётся таким же безопасным, потому что этот формат всё равно останется самым используемым.

Нужно обратить внимание и на то, что насильного перехода на новый формат [username.t.me] со стороны мессенджера нет, а уничтожить формат по умолчанию [t.me/username] сегодня представляется невозможным и, мягко говоря, странным.

В-третьих

Зачастую пользователи, как и в различных сервисах, привязывают свой аккаунт в мессенджере к основному мобильному номеру телефона. Согласно российскому законодательству, услуги связи оказываются при условии заключения договора с оператором связи:

• салоны связи при покупке SIM-карты требуют паспорт, а при покупке SIM-карты онлайн обычно требуется электронная подпись в «Госключе» или Цифровой образ в Единой биометрической системе, а также подтверждение паспортных данных;
• правоохранительные органы в любой стране мира в теории могли бы сопоставить имя пользователя в аккаунте Telegram с потенциально принадлежащими ему номерами телефона (который предварительно можно поискать по имени и фамилии, указанных в аккаунте);
• такая процедура поимки пользователя, вероятно, была бы гораздо проще, нежели разбор ссылок и попытка обнаружить IP-адрес по ссылке, ведущей на аккаунт в мессенджере.

Что касается самого Telegram, то он придерживается соображений конфиденциальности и свободы слова — политика мессенджера заключается в том, что он может разглашать данные по требованию суда только о подозреваемых в терроризме. Это мессенджер сейчас подтверждает в Индийском Высоком суде Дели.

Источник: kod.ru