Пользователи Telegram столкнулись с новой схемой мошенничества: кто-то якобы из контакт-листа с просьбой пройти онлайн-голосование отправляет форму, в которую требуется ввести номер телефона и код верификации. Делать этого ни в коем случае нельзя — велика вероятность, что учетную запись «угонят», а мошенники получат доступ к переписке и личным данным жертвы, предупреждают эксперты «Лаборатории Каперского»
Под конец года многие пользователи Telegram столкнулись с новой схемой «угона» аккаунтов, сообщили эксперты «Лаборатории Касперского». «Кто-то из контакт-листа просит принять участие в некоем онлайн-голосовании и присылает ссылку на сайт. Для учета голосов требуется ввести свой номер телефона и код верификации. И вот как раз этого делать ни в коем случае не нужно — велика вероятность, что вы лишитесь своей учетной записи», — говорится в блоге компании.
На самом деле, пишут эксперты, никакого конкурса нет, а сообщения пишет не знакомый из контакт-листа, а злоумышленник, предварительно угнавший его учетную запись. Предлоги для голосования мошенники используют разные: иногда это история про участвующего в конкурсе ребенка, а иногда — просто сообщение «проголосуй за меня», без подробностей.
Этот номер телефона заблокирован — Телеграм. Актуальный способ разбана. #telegram #телеграм
Материал по теме
Мошеннический сайт выглядит просто. Первая страница предлагает «Зайти и проголосовать за конкурсантов», после чего пользователю необходимо пройти аутентификацию якобы для правильного учета голосов. После того как жертва вводит свой номер в поле, ему сразу приходит код подтверждения, который организаторы конкурса якобы выслали в Telegram — его нужно ввести в поле третьего экрана.
Kaspersky объясняет: как только жертва вводит свой номер, скрипты злоумышленника входят в его учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтвердить владельца с помощью кода, который отправляется на телефон или компьютер, где Telegram уже авторизован. В этот момент пользователь вводит в поле третьего экрана код, и аккаунт «угоняют».
«Лаборатория Каперского» обращает внимание на то, что ссылка, по которой просят пройти «знакомые», сделана с помощью сервиса сокращения ссылок — этот инструмент часто используется, чтобы реальная ссылка не бросалась в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами.
Материал по теме
«Угонщики» получат право распоряжаться учетной записью жертвы и могут привязать ее к другому телефону, отмечают эксперты. Мошенники также могут использовать аккаунт для рассылки мошеннических ссылок через аккаунт жертвы, могут экспортировать список ее контактов, личные данные, историю переписок, файлы. «Некоторые, например, хранят в «Избранном» сканы документов для быстрого доступа», — предупреждает Kaspersky. Злоумышленники также могут через некоторое время позвонить жертве и предложить вернуть аккаунт за деньги.
Для того чтобы не попасть в ловушку, эксперты советуют включить двухфакторную аутентификацию — тогда при попытке войти с нового устройства мессенджер попросит ввести дополнительный пароль. Если же пользователь уже ввел код на сайте мошенников, нужно действовать быстро: зайти в меню «Настройки», в раздел «Активные сессии», после чего нажать кнопку «Завершить все другие сеансы», заключили эксперты Kaspersky.
Ранее в декабре Минцифры сообщал о попытках кражи страниц в Telegram. Мошенники рассылали обманные сообщения с «подарком» и через них «угоняли» аккаунты.
Источник: www.forbes.ru
Как зайти в Телеграмм без номера
Можно предположить, что пользователь забыл номер телефона, к которому привязан его аккаунт в Телеграмме. Быть может, телефон был забыт или вовсе украден, а предыдущая сессия была завершена с разлогиниванием.
Тогда возникает вопрос, как зайти в Телеграмм без телефона? Можно ли это сделать в принципе? Ведь, как известно, для того чтобы зайти в мессенджер, потребуется ввести номер мобильного телефона и получить на него специальное СМС с кодом доступа. Вообще-то, можно, но при условии, что:
- предыдущая сессия не завершилась разлогиниванием;
- имеется доступ к ПК-версии Телеграмма.
Зайти в Телеграмм без ввода телефонного номера
Если предыдущая сессия была закрыта, но не была нажата кнопка «Log out», при последующей загрузки приложения мессенджер может лишь потребовать ввести пароль на локальную защиту. И то – лишь в том случае, если такой пароль был применен.
Но в целях безопасности рекомендуется не просто закрывать приложение, а еще и дополнительно разлогиниваться. Ведь, если устройство попадет в руки злоумышленника, ему не составит труда добраться до переписки в Телеграмме.
ПК-версии
Точно также и компьютерные версии позволяют зайти в Телеграмм без номера, если не было разлогинивания с данного устройства.
Но даже если разлогинивание произошло, например, на телефоне, а на ПК-версии или в браузерном варианте приложение было просто закрыто, — доступ к Telegram будет также возможен без ввода номера. Опять же, максимум, что может запросить приложение, — это пароль на разблокирование. И лишь при условии наличия этого пароля. Не многие пользователи применяют его на своих устройствах. В то время, как это бывает крайне полезно: даже в случае кражи устройства при неразлогиненном входе в Telegram через заранее установленное время доступ автоматически запирается на пароль.
Таким образом, можно сказать, что при определенных условиях получить доступ к Telegram без телефонного номера действительно можно. Но лишь при условии, что соблюдены перечисленные выше факторы. К сожалению, или, скорее, к счастью, если номер телефона не известен или утерян, нет никакого способа просто так взять и зайти в аккаунт пользователя.
Следует отметить, что в последнее время в Сети появились предложения скачать некие программы для взлома аккаунтов в Telegram, в том числе, позволяющих зайти в мессенджер от имени любого пользователя без телефонного номера. Однако за такими заманчивыми предложениями всегда скрываются вредоносные приложения, способные нанести вред как устройству, так и кошельку доверчивого пользователя.
Источник: download-telegram.org