Мошенники придумали новый способ воровства аккаунтов в Telegram, о котором расска зала «Лаборатория Касперского». Пользователям они предлагают принять участие в онлайн-голосовании, введя свой номер телефона и код верификации. После этого злоумышленники получают полный доступ к аккаунту.
Примечательно, что приглашение проголосовать может прийти не только с незнакомого аккаунта, но и от абонента из списка контактов — если его аккаунт тоже взломан. Пройдя по ссылке, человек попадает на экран с полем для ввода телефона и сообщением о том, что для правильного учета голосов необходимо аутентифицироваться, введя код подтверждения.
«Работает схема следующим образом. Как только вы указываете свой номер телефона, скрипты злоумышленника входят в вашу учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтверждения владельца — для этого он высылает код подтверждения на ваш телефон или компьютер, где Telegram уже авторизован. При выключенной двухфакторной авторизации Telegram номер телефона и присланный код — все, что нужно злоумышленнику для входа в вашу учетную запись. Если вы введете этот код на сайте мошенников, то они получат полное право распоряжаться вашей учетной записью. В том числе, например, привязать ее к другому телефону», — пояснили в «Лаборатории Касперского».
Что случится с аккаунтом, если на него попал мошенник?
Под двойной защитой
Чтобы обезопасить свой аккаунт, эксперты рекомендуют придерживаться ряда правил. Прежде всего следует быть внимательными и не переходить по подозрительным ссылкам. А чтобы захватить учетную запись было не так просто, специалисты советуют включить в мессенджере Telegram двухфакторную аутентификацию. «Она не мешает повседневному общению, а вот в случае манипуляций с учетной записью или попытках войти с нового устройства попросит ввести дополнительный пароль. Это и будет дополнительным уровнем защиты», — пояснили в «Лаборатории Касперского».
Включить двухфакторную аутентификацию в Telegram на телефоне Android можно следующим образом: откройте раздел «Настройки» — «Конфиденциальность», выберите опцию «Двухэтапная аутентификация» и включите ее. После этого остается только придумать пароль и нажать «Готово».
На телефоне Apple двухфакторная аутентификация включается так: откройте раздел «Настройки» — «Конфиденциальность» и выберите опцию «Облачный пароль». Далее точно так же нужно придумать пароль и нажать «Готово».
Если вы уже попались на уловку злоумышленников и все-таки ввели код на мошенническом сайте, то, возможно, еще не все потеряно. Если действовать быстро, можно вернуть контроль над учетной записью. Для этого зайдите в меню «Настройки» — «Активные сессии» и нажмите на кнопку «Завершить все другие сеансы».
nttt nttttu0412u043eu0439u0434u0438u0442u0435nttt ntttu0438u043bu0438nttt nttttu0437u0430u0440u0435u0433u0438u0441u0442u0440u0438u0440u0443u0439u0442u0435u0441u044c.nttt ntt nt»>’ >
Источник: www.banki.ru
Как вас могут обмануть в Telegram — защищаемся от интернет-мошенников из мессенджера
Мессенджер Telegram — одно из самых популярных приложений в российском Google Play и App Store. Однако привлекает он не только добропорядочных пользователей, но и мошенников. В этой статье мы расскажем про популярные способы развода: от фишинговых ссылок и вирусов до мошенничества с инвестициями и обманом с трудоустройством.
Фишинговые ссылки
Мошенники рассылают сообщения, которые содержат фишинговую ссылку. Как правило, она имеет сокращенный вид. Они придумывают разные предлоги, чтобы вы ее нажали. Вас могут пугать начавшимся экспортом данных из аккаунта, завлекать получением призов или социальных пособий, представляться сотрудниками техподдержки мессенджера и грозить удалением аккаунта, если вы не перейдете по предложенной ссылке.
Суть развода: вы переходите по ссылке, а мошенники получают доступ к вашим данным. Также может быть вариант, когда вы попадаете на подложный сайт, где вас просят авторизоваться или ввести какую-либо информацию — код из SMS, логин или пароль.
Как обезопасить себя: проверяйте все ссылки, которые вам присылают (даже от знакомых), не вводите никаких личных данных и не скачивайте файлы. Сокращенная ссылка — повод насторожиться.
Вирусы
Компьютерный вирус можно подцепить где угодно, однако меньше всего этого ожидаешь от мессенджера. Тем не менее, его можно поймать даже в Telegram. Мошенники могут распространять вирусы в виде файлов или ссылок. Причем вирус начинает работать уже при загрузке, его даже не нужно запускать.
Суть развода: мошенники создают копию известных каналов, чтобы вызвать доверие невнимательных пользователей или распространяют файлы в тематических чатах. После заражения пользовательского устройства может произойти все что угодно. От потери личных данных до списания денег.
Как обезопасить себя: внимательно проверяйте все ссылки, в которых вы не уверены, отключите функцию автозагрузки файлов, проверяйте все подозрительные файлы и ссылки. Для этого можно, например, подключить бот-антивирус от Dr.Web.
Как вы защищаетесь от вирусов?
Фальшивое «Избранное»
Saved Messages (в английской версии) или «Избранное» — это, по сути, чат с самим собой. В нем удобно хранить важные данные, заметки, файлы, фотографии и многое другое, что может представлять интерес для злоумышленников.
Суть развода: мошенники создают аккаунт, который выглядит и называется точно так же. Затем они пишут потенциальной жертве, чтобы переписка осталась в списке чатов. Расчет здесь на невнимательность пользователя, который может перепутать с настоящим «Избранным» и слить важные данные, например, логины и пароли от других сервисов, личные фотографии или документы.
Как обезопасить себя: закрепите настоящее избранное в начале списка чатов, чтобы всегда иметь к нему доступ и не перепутать с аккаунтом мошенника. Также обратите внимание, что у «Избранного» нет пометки «Онлайн» или «Был в сети 2 часа назад».
Займ денег
Классическая схема развода в интернете — попросить взаймы от имени друга или знакомого. Схема простая, но рассчитанная на массовую рассылку. Стоит отметить, что мошенники модернизируют схемы. Так, вам может написать, например, ваш сосед, которого вы часто видите в общедомовом чате. На самом деле это мошенник, который полностью скопировал внешний вид аккаунта одного из активных участников чата.
Суть развода: мошенник получает доступ к аккаунту пользователя и начинает рассылать сообщения его контактам с просьбой занять денег. Особенно это опасно, если вы действительно часто одалживаете деньги знакомым.
Как обезопасить себя: если вы часто одалживаете деньги знакомым, то не переводите средства на неизвестные реквизиты. Вспомните, куда вы отправляли деньги в прошлый раз. Стоит также насторожиться, если мошенник предлагает сделать перевод не на карту, а на кошелек.
Фейковые продавцы
Еще один типичный для интернета развод — объявления о продаже товаров или услуг, которые злоумышленник не собирается отправлять или оказывать. Предлагать могут все что угодно: ответы на ЕГЭ, помощь в получении водительских прав, справки о прививках, премиум-аккаунты и так далее.
Суть развода: вы отправляете деньги, но товар не приходит, а продавец перестает отвечать на сообщения или пытается выманить еще денег под разными предлогами. Обратите внимание, если вы покупали аккаунт, то вам даже могут сбросить логин и пароль, однако они окажутся нерабочими.
Как обезопасить себя: если вы не можете точно определить надежность продавца, просто не покупайте у него. Риск возрастает, когда товар стоит дешевле (никто в здравом уме не продаст ключ на Elden Ring за 99 рублей), чем на проверенных площадках. А также стоит насторожиться, если продают нелегальные вещи, например, взломанные аккаунты с положительным балансом.
Легкий заработок
Предложения с обещаниями легких денег — верный способ не только не заработать, но и потерять уже имеющееся. Прогнозы на спортивные события, огромные проценты по вкладам, курсы по заработку — все это подкрепляется фотографиями с красивыми машинами, пачками денег и дорогими брендами. Возможно, владельцы этих аккаунтов действительно живут красивой жизнью, вот только заработали они на нее, обманывая доверчивых пользователей.
Суть развода: вы отдаете деньги, а вам обещают огромную прибыль. В реальном мире так не бывает (на самом деле иногда бывает, но не в этом случае). Многие подобные проекты работают по принципу финансовой пирамиды. То есть новые участники обеспечивают прибыль старым, но длится это недолго.
Как обезопасить себя: не верьте в быстрый и гарантированный заработок без затрат.
Инвестиции с гарантией
В Telegram популярны каналы финансовой тематики. Например, можно узнать все о криптовалюте или заняться инвестициями. Благо недостатка в рекламе с подобными услугами нет. Делать при этом особо ничего и не нужно, специалист все уже просчитал, а вам остается только перевести деньги и получать пассивный доход. Такая схема может основываться не только на живом общении, но и работать через ботов.
Суть развода: вы переводите деньги псевдоброкеру (зачастую простым переводом с карты на карту) и навсегда теряете их.
Как обезопасить себя: инвестиции на фондовом рынке — это рискованная затея, поэтому ни один честный трейдер не будет гарантировать доходность. Помните об этом и пользуйтесь услугами только крупных и проверенных брокеров.
Обман с работой
В отличие от мошенников, которые сулят золотые горы за 2 часа работы в день, фейковые работодатели дают объявления о вполне приземленных вакансиях с реалистичной зарплатой. Это вызывает доверие, и потенциальные жертвы теряют бдительность. Но на работу вас брать никто, разумеется, не собирается. Зато «работодатель» требует, чтобы вы оформили банковскую карту, перевели деньги на счет, якобы для верификации, купили некий курс, премиум-доступ к программе, которая необходима для работы, а также просит прислать сканы документов или даже ваше фото с паспортом в руках.
Суть развода: вы присылаете сканы документов, которые мошенники затем используют в своих целях, или переводите деньги, но никакого курса не получаете. После чего «работодатель» пропадает.
Как обезопасить себя: ищите работу на надежных ресурсах (например, HeadHunter), проверяйте работодателя и задавайте вопросы. Если работодатель просит что-то оплатить, это, скорее всего, мошенник.
Инфоцыгане
В Telegram много каналов серьезной тематики с действительно полезной информацией: инвестиции, политика, инсайды и многое другое. Такой имидж площадки — благодатная почва для инфоцыган. Эти люди сами не разбираются в теме, о которой рассказывают, но у них получается имитировать успех. В ход идет все: сфабрикованные скриншоты с успешными сделками на бирже, фейковые отзывы, удаление неугодных комментариев и тому подобное. Поделиться знаниями они готовы, но не бесплатно.
Суть развода: вы платите за курс, который не представляет никакой ценности. Вся информация есть в открытых источниках или просто уже устаревшая. Как вариант, может быть и платная подписка с доступом в закрытую группу с прогнозами фондового рынка и другой чепухой, которая не имеет отношения к реальности.
Как обезопасить себя: Не следует путать инфоцыган с людьми, которые действительно могут чему-то научить и дать уникальные знания. Главное правило — не ведитесь на красивые картинки и рассказы о миллионных заработках. А если и хотите чему-то учиться, то выбирайте серьезные компании, которые обучат конкретной профессии.
Обман с заказом рекламы
Атакам злоумышленников подвергаются не только простые пользователи мессенджера, но и владельцы каналов. Цель мошенников — увести аккаунт, а вместе с ним и популярный канал с подписчиками. Получить доступ к аккаунту владельца можно разными способами, например, мошенники могут представляться сотрудниками компании, которая хочет заказать рекламу на канале. Только, по словам менеджера, с партнерами они работают через сайт, а потому предлагает зарегистрироваться в партнерской программе. Мошенники также могут рассылать вирусы под видом архива с презентацией продукта, рекламу которого они хотят заказать.
Суть развода: перейдя по ссылке на сайт рекламодателя, владелец канала «регистрируется» (читай — вводит данные для доступа к аккаунту) и теряет не только собственный аккаунт, но и привязанные к нему каналы. Затем злоумышленник, пользуясь доверием аудитории, использует канал для рекламы различных финансовых пирамид и других откровенно мошеннических проектов.
Как обезопасить себя: подключите двухфакторную аутентификацию, сделайте владельцем канала другой свой аккаунт, выдайте права администратора доверенным людям, не регистрируйтесь в сторонних сервисах для получения платежей.
Моментальное списание долгов
Если набрать в поиске Telegram запрос «списать долги», то в выдаче появится множество ботов, которые обещают абсолютно законно избавить вас от кредитов. Некоторые даже дают 100%-ную гарантию. В целом процедура банкротства — это действительно легально согласно ФЗ-127, но есть нюансы.
Источник: vgtimes.ru
Мошенники в Telegram угрожают, шантажируют и вымогают деньги
Неприятно, но факт: стремительно растущая популярность Telegram сделала из мессенжера рассадник всевозможного спама всех мастей и калибров. Среди мошенников сейчас «популярна» классическая схема развода — угроза слить личные данные, переписки, частные фото и т.д. и т.п. в сеть, вашим контактам, родственникам, коллегам, друзьям и т.д.
Всё начинается с того, что периодически в сеть утекают базы данных различных сервисов (например, какой либо доставки), где вы оставляли свой домашний адрес, ФИО и телефон. Мошеннические боты аккумулируют информацию на пользователя, а затем в дело вступает либо бот, либо живой шантажист, находит жертву по номеру телефона и присылает личное сообщение в Телеграме, т.н. «письмо несчастья».
Задача мошенника — вывести вас любыми путями и уговорами на диалог, поэтому в средствах он стесняться не будет. Зная адрес, квартиру, даже этаж, мошенник пытается дезориентировать жертву и вызвать чувство паники. При этом он может косить под сотрудника полиции, прокураторы или крутого хакера, у которого есть ваши интимные фото и т.п.
Если вы ему ответите, то завяжется диалог, в ходе которого с вас попытаются вытянуть сумму, в среднем 300-600$. Часто мошенник ведёт жертву к пониманию, что всего за символические 300 баксов можно легко решить проблему и удалить свои личные данные.
Как поступить, если вам пишет мошенник?
1. В настройках Telegram (Конфиденциальность — Номер телефона) запретите отображение номера и находить вас по номеру. Так же можете запретить звонки, а добавлять вас в группы разрешите только своим друзьям.
2. Никогда не отвечайте на сообщения. Ни разу, вообще никак. Полный игнор, какие бы вам угрозы мошенник не писал. Можете его заблокировать (block user — заблокировать пользователя). В 99.99% случаев в своих угрозах он блефует, а ваш адрес он взял из купленной в интернете базы. Поэтому оставить панику! Мы не общаемся с мошенниками и шантажистами и не спонсируем их! Это главное правило.
3. В случае реальных угроз обратитесь в полицию (перед визитом в отделение, нужно распечатать на принтере переписку с реальной угрозой). В этом же случае можно вообще удалить Telegram временно из телефона или привязать к другому номеру. Учтите, что любому мошеннику вы интересны только при наличии способа связи с вами, если его нет — то он сразу потеряет к вам интерес.
4. Превентивно продумайте своё поведение в интернете на публичных ресурсах. Никогда не выкладывайте данные, позволяющие вас идентифицировать, не светите email, адрес в соцсетях и телефон, чтобы мошенники не получили единую связку данных. Не используйте один номер (одну учетку Telegram) для сидения в пабликах и общения с коллегами.
Источник: www.tehpodderzka.ru