Пользователи Telegram столкнулись с новой схемой мошенничества: кто-то якобы из контакт-листа с просьбой пройти онлайн-голосование отправляет форму, в которую требуется ввести номер телефона и код верификации. Делать этого ни в коем случае нельзя — велика вероятность, что учетную запись «угонят», а мошенники получат доступ к переписке и личным данным жертвы, предупреждают эксперты «Лаборатории Каперского»
Под конец года многие пользователи Telegram столкнулись с новой схемой «угона» аккаунтов, сообщили эксперты «Лаборатории Касперского». «Кто-то из контакт-листа просит принять участие в некоем онлайн-голосовании и присылает ссылку на сайт. Для учета голосов требуется ввести свой номер телефона и код верификации. И вот как раз этого делать ни в коем случае не нужно — велика вероятность, что вы лишитесь своей учетной записи», — говорится в блоге компании.
На самом деле, пишут эксперты, никакого конкурса нет, а сообщения пишет не знакомый из контакт-листа, а злоумышленник, предварительно угнавший его учетную запись. Предлоги для голосования мошенники используют разные: иногда это история про участвующего в конкурсе ребенка, а иногда — просто сообщение «проголосуй за меня», без подробностей.
INSTASAMKA — ЗА ДЕНЬГИ ДА (Премьера клипа, 2023, prod. realmoneyken)
Материал по теме
Мошеннический сайт выглядит просто. Первая страница предлагает «Зайти и проголосовать за конкурсантов», после чего пользователю необходимо пройти аутентификацию якобы для правильного учета голосов. После того как жертва вводит свой номер в поле, ему сразу приходит код подтверждения, который организаторы конкурса якобы выслали в Telegram — его нужно ввести в поле третьего экрана.
Kaspersky объясняет: как только жертва вводит свой номер, скрипты злоумышленника входят в его учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтвердить владельца с помощью кода, который отправляется на телефон или компьютер, где Telegram уже авторизован. В этот момент пользователь вводит в поле третьего экрана код, и аккаунт «угоняют».
«Лаборатория Каперского» обращает внимание на то, что ссылка, по которой просят пройти «знакомые», сделана с помощью сервиса сокращения ссылок — этот инструмент часто используется, чтобы реальная ссылка не бросалась в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами.
Материал по теме
«Угонщики» получат право распоряжаться учетной записью жертвы и могут привязать ее к другому телефону, отмечают эксперты. Мошенники также могут использовать аккаунт для рассылки мошеннических ссылок через аккаунт жертвы, могут экспортировать список ее контактов, личные данные, историю переписок, файлы. «Некоторые, например, хранят в «Избранном» сканы документов для быстрого доступа», — предупреждает Kaspersky. Злоумышленники также могут через некоторое время позвонить жертве и предложить вернуть аккаунт за деньги.
Для того чтобы не попасть в ловушку, эксперты советуют включить двухфакторную аутентификацию — тогда при попытке войти с нового устройства мессенджер попросит ввести дополнительный пароль. Если же пользователь уже ввел код на сайте мошенников, нужно действовать быстро: зайти в меню «Настройки», в раздел «Активные сессии», после чего нажать кнопку «Завершить все другие сеансы», заключили эксперты Kaspersky.
Ранее в декабре Минцифры сообщал о попытках кражи страниц в Telegram. Мошенники рассылали обманные сообщения с «подарком» и через них «угоняли» аккаунты.
Источник: www.forbes.ru
Как в Телеграме можно узнать свой и не только ID, способы получения адреса
Каждому пользователю Телеграма программа присваивает уникальный личный цифровой код, который называется Telegram user ID. Для рядового человека этот код практически никакой ценности не представляет, а вот интерфейс самого мессенджера хранит под этим номером личные данные своих юзеров. Но порой его все же нужно выяснить. И тут пользователи сталкиваются с трудностью — как за короткое время узнать свой ID в Телеграме.
Для чего нужен Telegram user ID
В отличие от имени пользователя, которое можно написать и буквами, и числовыми знаками, user ID состоит только из цифр и статичен. Кроме того, его нельзя посмотреть просто в настройках и вообще найти где-то на своей странице. Но как же тогда быть? Ведь ID нужен для создания группы в Телеграме, например. Или для настройки и нормальной работы группового чата. Придется прибегать к дополнительным инструментам, чтобы его найти.
Как его узнать
Выяснить ID проще всего через специальных ботов, коих было придумано больше двух десятков. Однако многие уже не функционируют или выдают ошибочные данные. Актуальные боты работают, по сути, одинаково.
Как узнать свой user ID
В старой версии Телеграма была функция просмотра собственного системного идентификатора, позже ее убрали в целях безопасности. И почти сразу же появились роботы, ведь потребность в этой информации осталась. Ботам неважно, зачем человеку знать личный ID. Они просто среагируют на ряд команд и выдадут необходимую информацию.
- В строке поиска нужно найти необходимого chat-бота. Можно использовать тех, которые даны выше.
- Открыть диалоговое окно с ним и нажать внизу кнопку «Запустить».
- Следующим же сообщением бот вышлет ID идентификатор.
Ботом можно пользоваться бесконечное количество раз, если диалог потерялся или слетел.
Адрес другого человека
- Отыскать бота по никнейму и открыть с ним чат.
- В списке контактов найти диалог с нужным человеком, выбрать там любое сообщение и переслать его роботу через внутреннее меню диалога.
- В ответ бот вышлет сообщение с тремя строчками «Your user», «Current chat» и «Forwarded from». Где первая – собственный айди пользователя, вторая – идентификатор робота, а третья – как раз то, что нужно было изначально, – ID другого юзера.
Ответ поступает обычно в течение секунды, но при плохом соединении придется подождать до минуты.
Стоит заметить, что если аккаунт пользователя скрыт, то любые боты бессильны. Они просто не пробьются через блокировку программы. Исключение — если сам контакт есть в телефонной книге смартфона.
Чата
- Найти робота через строку поиска и запустить с ним чат.
- Далее следует зайти в чат, информацию о котором нужно выяснить.
- В названии чата жмем «Дополнительно», а дальше – «Информация о группе».
- В открывшемся окне есть ссылка. Это «адрес» чата. Копируем ее.
- Отправить скопированную ссылку боту.
- Он считывает ее и высылает искомую информацию.
Канала
Выяснить ID канала или группы можно несколькими способами:
Несмотря на простую и легкую, казалось бы, схему просмотра любого ID в Телеграме, еще не было ни одного случая утечки информации. Все же этот мессенджер по праву считается самым надежным в плане защиты данных.
Источник: it-tehnik.ru
Kaspersky сообщил о новой схеме кражи аккаунтов в Telegram
Пользователи Telegram столкнулись с новой схемой мошенничества: кто-то якобы из контакт-листа с просьбой пройти онлайн-голосование отправляет форму, в которую требуется ввести номер телефона и код верификации. Делать этого ни в коем случае нельзя — велика вероятность, что учетную запись «угонят», а мошенники получат доступ к переписке и личным данным жертвы, предупреждают эксперты «Лаборатории Каперского»
Под конец года многие пользователи Telegram столкнулись с новой схемой «угона» аккаунтов, сообщили эксперты «Лаборатории Касперского». «Кто-то из контакт-листа просит принять участие в некоем онлайн-голосовании и присылает ссылку на сайт. Для учета голосов требуется ввести свой номер телефона и код верификации. И вот как раз этого делать ни в коем случае не нужно — велика вероятность, что вы лишитесь своей учетной записи», — говорится в блоге компании.
На самом деле, пишут эксперты, никакого конкурса нет, а сообщения пишет не знакомый из контакт-листа, а злоумышленник, предварительно угнавший его учетную запись. Предлоги для голосования мошенники используют разные: иногда это история про участвующего в конкурсе ребенка, а иногда — просто сообщение «проголосуй за меня», без подробностей.
Материал по теме
Мошеннический сайт выглядит просто. Первая страница предлагает «Зайти и проголосовать за конкурсантов», после чего пользователю необходимо пройти аутентификацию якобы для правильного учета голосов. После того как жертва вводит свой номер в поле, ему сразу приходит код подтверждения, который организаторы конкурса якобы выслали в Telegram — его нужно ввести в поле третьего экрана.
Kaspersky объясняет: как только жертва вводит свой номер, скрипты злоумышленника входят в его учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтвердить владельца с помощью кода, который отправляется на телефон или компьютер, где Telegram уже авторизован. В этот момент пользователь вводит в поле третьего экрана код, и аккаунт «угоняют».
«Лаборатория Каперского» обращает внимание на то, что ссылка, по которой просят пройти «знакомые», сделана с помощью сервиса сокращения ссылок — этот инструмент часто используется, чтобы реальная ссылка не бросалась в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами.
Материал по теме
«Угонщики» получат право распоряжаться учетной записью жертвы и могут привязать ее к другому телефону, отмечают эксперты. Мошенники также могут использовать аккаунт для рассылки мошеннических ссылок через аккаунт жертвы, могут экспортировать список ее контактов, личные данные, историю переписок, файлы. «Некоторые, например, хранят в «Избранном» сканы документов для быстрого доступа», — предупреждает Kaspersky. Злоумышленники также могут через некоторое время позвонить жертве и предложить вернуть аккаунт за деньги.
Для того чтобы не попасть в ловушку, эксперты советуют включить двухфакторную аутентификацию — тогда при попытке войти с нового устройства мессенджер попросит ввести дополнительный пароль. Если же пользователь уже ввел код на сайте мошенников, нужно действовать быстро: зайти в меню «Настройки», в раздел «Активные сессии», после чего нажать кнопку «Завершить все другие сеансы», заключили эксперты Kaspersky.
Ранее в декабре Минцифры сообщал о попытках кражи страниц в Telegram. Мошенники рассылали обманные сообщения с «подарком» и через них «угоняли» аккаунты.
Источник: www.forbes.ru