Новую схему украсть чужой Telegram придумали в конце года мошенники. Многим пользователям присылают приглашение принять участие в онлайн-голосовании. Люди уходят на сторонний ресурс и в итоге теряют аккаунт. Подробности рассказала «Лаборатория Касперского».
Приглашение с голосованием приходит от кого-то из контакт-листа. Это может быть просьба помочь набрать голоса для ребёнка, участвующего в конкурсе, или просто надпись «Проголосуй за меня» без подробностей. На самом деле, говорят специалисты, никакого конкурса нет, да и сообщение приходит не от знакомого, а от злоумышленника, который уже угнал чью-то учётную запись.
Нужно обращать внимание на ссылку – мошенники обычно используют сервисы для сокращения адресов, чтобы реальный сайт не бросался в глаза.
На «сайте с голосованием» человека просят ввести номер телефона и код верификации. Последний ни в коем случае нельзя забивать – тогда мошенники получат доступ к вашему аккаунту. Украсть учётку таким образом получается, если у её владельца отключена двухфакторная авторизация
Как создать опрос в Телеграм и как сделать не анонимный опрос в Телеграмме / Голосование в ТГ
После этого обычно злоумышленники заходят в угнанную учётную запись, могут привязать её к другому телефону, рассылать сообщения всем контактам и т.д. Кроме того, они получат доступ ко всем перепискам, а там может быть интересная для них информация, документы, пароли к другим аккаунтам, счетам и тому подобному. Части владельцев потом предлагают выкупить аккаунт обратно – но не факт, что его вернут после перевода денег.
Итак, что можно сделать:
- Для начала – не переходить по подозрительным ссылкам и ни в коем случае не вводить код аутентификации, нигде, кроме самого приложения Telegram
- Включить в Telegram двухфакторную аутентификацию. Если кто-то с нового устройства попытается войти в аккаунт, у него попросят дополнительный пароль
- Если вы всё-таки попались на уловку, можно попробовать вернуть контроль над учётной записью: зайти в «Настройки», там во вкладку «Активные сессии» и нажать на пункт «Завершить все другие сеансы».
Источник: astv.ru
«Проголосуй за племянницу»: новосибирцы начали получать в телеграме рассылку от мошенников, которые крадут аккаунты
Новосибирцам в телеграм стали приходить рассылки с номеров знакомых с просьбой пройти по ссылке и проголосовать за детский рисунок, выставленный на конкурс. Таким образом мошенники выманивают у пользователей мессенджера коды, чтобы украсть аккаунт.
Пришел код, я его ввел
О рассылке корреспонденту НГС сообщили сразу несколько жителей города. Один из таких обманутых, Андрей, получил в телеграме сообщение с аккаунта своего знакомого с просьбой пройти по ссылке и проголосовать за детский рисунок, якобы выставленный на конкурс.
Программа для рассылок в телеграмм. Арбитраж в телеграмме.
— Я обычно не хожу ни по каким ссылкам, а тут человека этого очень уважаю, да еще уставший был. Ну и умопомрачение со мной произошло. И я прошел по ссылке… Там мне нужно было набрать номер своего телефона, после чего мне сразу же пришел код, и я его ввел. Чтобы как бы проголосовать. То есть мошенники меня обманули и заставили ввести код от своего телеграма.
Ну, я лошара, конечно, законченный, — смеется Андрей.
После этого в настройках телеграм-аккаунта, рассказывает Андрей, появился новый IP-адрес из Румынии. Обманутый мужчина написал в службу безопасности Телеграм, но ответа пока не дождался. Параллельно Андрей пытался удалить поселившегося в его телеграм-аккаунте мошенника, но это ему сделать не удалось.
— У меня не получается убрать этот ip-адрес: высвечивается такое сообщение, что мое устройство более свежее, нежели устройство мошенников. Судя по всему, он уже ввел свой пароль. Вот второй день я его не могу удалить, ситуация до сих пор не решена. Точной формулы, что делать, если не удаляется второй IP-адрес, в интернете я не нашел. А ребята из службы поддержки телеграм оперативно не отвечают, — рассказал Андрей.
Совет экспертов
Специалисты Минцифры Новосибирской области рассказали, как надо поступать, если не удается удалить внедрившегося к вам мошенника через функцию «Завершить все другие сеансы».
— Если к аккаунту получает доступ постороннее лицо, пользователю приходит оповещение о входе с нового устройства, который он не совершал, с указанием IP-адреса, местонахождением, датой и временем входа. В таком случае нужно незамедлительно зайти в «Настройки» мессенджера и перейти во вкладку «Устройства». Должны быть видны все активные сеансы. Далее следует нажать на кнопку «Завершить все другие сеансы». При этом от аккаунта должны отключиться все дополнительно подключенные устройства, — прокомментировала пресс-секретарь Минцифры Виктория Шмидт.
После указанных действий надо зайти в настройки безопасности и включить двухэтапную аутентификацию, при которой при входе в аккаунт с нового устройства помимо кода будет запрашиваться пароль, который знает только владелец аккаунта.
— Если это не дает эффекта, возможно, злоумышленники, получив доступ к аккаунту, уже привязали к нему новый номер телефона, а старый владелец его видит, только потому что они не завершили активные сеансы. В таком случае остается только удалить аккаунт и повторно зарегистрироваться через официальный сайт телеграм, — добавила Виктория Шмидт.
Мошенники, попавшие в телеграм, получают доступ ко всей информации, которая пересылалась через этот мессенджер. Важные файлы эксперты рекомендуют пересылать в секретном чате. Его можно создать в телеграм, а для дополнительной безопасности — поставить таймер самоуничтожения. По истечении этого времени чат удалится, и данные не сохранятся.
Последнее время мошенники активно используют для обмана телеграм. В конце декабря 2022 года НГС писал, как через этот мессенджер злоумышленники рассылали странные сообщения новосибирцам от имени экс-заместителя новосибирского губернатора.
Источник: ngs.ru
Аккаунты в Telegram стали красть под видом голосований
В Telegram появилась новая схема мошенничества, связанная с онлайн-голосованием.
Пользователям предлагают принять в нем участие, а в результате злоумышленники получают доступ к персональному аккаунту.
«Кто-то из контакт-листа просит принять участие в некоем онлайн-голосовании и присылает ссылку на сайт. Для учета голосов требуется ввести свой номер телефона и код верификации», — сообщается в блоге «Лаборатории Касперского».
При этом сообщения отправляет не знакомый, а укравший его учетную запись мошенник. Например, он может попросить проголосовать за участвующего в конкурсе ребенка, отмечают эксперты компании.
Они предупреждают, что как только пользователь укажет свой номер телефона, программа злоумышленника тут же проникнет в его аккаунт с нового устройства.
Ранее Минцифры РФ сообщило о массовых кражах аккаунтов, с которыми столкнулись пользователи мессенджера Telegram. Мошенническая схема выглядит следующим образом: пользователь получает сообщение якобы от одного из своих контактов с «подарком» в виде подписки на «Telegram Премиум».
- Пользователей Telegram предупредили о массовых кражах аккаунтов
- Эксперт указала на главный недостаток новых анонимных аккаунтов в Telegram
Источник: www.ridus.ru