RB.RU поговорил с экспертами и составил инструкцию. В материале приняли участие медиатехнолог и telegram-эксперт Инна Чурилова и руководитель отдела маркетинга и PR ООО «С-Терра СиЭсПи» Екатерина Исайкина.
Из инструкции вы узнаете:
- Причины, по которым можно потерять доступ к telegram-каналу
- Как воруют каналы
- Как обеспечить защиту своего telegram-канала
- Что делать, если все-таки украли telegram-канал
Причины, по которым можно потерять доступ к telegram-каналу
В числе основных причин — человеческий фактор и уязвимости добавляет использование desktop-версий и утечка персональных данных, считают эксперты.
Инна Чурилова выделяет среди причин, связанных с поведением людей, жадность. Зачастую владельцы теряют telegram-каналы из-за желания администраторов получить выгоду любой ценой, без проверки контрагентов. К краху приводит и излишняя доверчивость к людям, чаще всего называющими себя представителями «Тинькофф» или Skillbox.
Что будет, если заказать взлом аккаунта | Хакеры в Даркнет 2022
По мнению Екатерины Исайкиной, самая главная ошибка — это невнимательность, нежелание изучать досконально гаранта при сделках купли-продажи.
Работу злоумышленникам облегчает утечка персональных данных, демонстрация номера телефона и ввод данных в подозрительные формы, говорят эксперты.
RB рекомендует лучших поставщиков цифровых решений для вашего бизнеса — по ссылке
Уязвимости добавляет использование desktop-версий Telegram и открытие случайных ссылок от якобы рекламодателей на скачивание видео и текстов.
Как воруют каналы?
Способ №1
Этот способ относится к самым популярным. Речь идет о взломе через рассылку файлов с программами-взломщиками, которые администраторы каналов часто открывают по своей наивности сами.
События обычно разворачиваются по следующему сценарию. Администратору канала пишет заказчик с рекламным запросом. Клиент сразу обсуждает размещение определенного пакета рекламных постов из 5-10 и более штук.
«Обычно у администратора от радости уже капают “слюнки”, и он совершенно теряет бдительность. А зря. Далее админ получает видео либо текстовый файл, в котором присутствует вирус-взломщик», — рассказала медиаэксперт Инна Чурилова.
Кража канала происходит неожиданно. Владелец канала обсуждает техническое задание, время размещения постов, в общем ведет обычную деятельность по размещению рекламы, а попутно ожидает открытия своего файла. Когда процесс открытия завершен, программа с вирусом поражает компьютер. Примечательно, что зачастую админы пользуются desktop-версиями Telegram, что делает способ его кражи еще более легким.
«Не поможет даже двухфакторная система защиты канала, так как и это программы-взломщики умудряются обойти. Админу приходится сушить сухари и рвать волосы на груди, канал уходит к мошенникам», — призналась Инна Чурилова.
Способ №2
Второй очень популярный способ развода администраторов telegram-каналов похож на первый. К владельцу приходит рекламодатель, прикрываясь известными брендами или компаниями. Довольно популярны варианты «Тинькофф» и Skillbox.
«Начинается обсуждение покупки крупного пакета рекламных постов, медиаплан по выходам, а в глазах админа уже скачут деньги и, опять же, админ теряет бдительность», — рассказывает Инна Чурилова.
Далее представитель «уважаемого» заказчика предлагает принять участие рекламной кампании, однако для этого предлагает зарегистрироваться на их платформе, которая якобы будет считать доходы владельца канала от каждого просмотра или размещения и направлять все на указанные реквизиты.
Администратор переходит по ссылке, которая предлагает авторизацию через Telegram. После нажатия кнопки «авторизоваться через телеграм» админ теряет свой канал навсегда.
Подобным образом чуть не лишился своего канала основатель «Финсайда» и «Вкладера» Олег Анисимов. Специалист поделился скриншотом происходившего мошенничества.
Способ №3
Несколько лет назад популярность начал набирать способ кражи под видом покупки канала, на него часто попадаются начинающие «телеграмеры». Перед покупкой администратор получает просьбу через программу удаленного доступа показать админку канала.
Такие продавцы быстро теряют доступ к своим каналам, даже если он зарегистрирован на SIM основателя. Далее все зависит от мошенника — либо он продает обратно канал первому владельцу, либо использует канал в своих целях.
«Обычно первый вариант используют также начинающие угонщики, которым деньги нужны срочно и сейчас. Второй вариант также распространен и направлен на владельцев крупных каналов, либо на интересные с точки зрения дальнейшего использования каналы», — рассказала Инна Чурилова.
С таким «разводом» недавно столкнулся канал «Рисковик». Основателю пришлось срочно создавать второй канал с таким же названием, и писать слезные сообщения в службу поддержки.
Способ №4
Искайкина из «С-Терра» (резидент ОЭЗ «Технополис Москва») также считает, что к уводу каналов может привести рассылка зараженных файлов под видом коммерческих предложений, рекламных презентаций.
Как обеспечить защиту своего telegram-канала?
Чтобы защитить канал, Инна Чурилова рекомендует «админить» его с отдельной симки, а ту симку, на которую канал изначально был зарегистрирован, сложить в коробку, которую затем «закопать в огороде».
Эксперт также советует не открывать «левые» ссылки, присланные файлы с видео от заказчика и тщательно проверять, с кем ведется беседа и о чем.
Хорошим способом будет подписка на специализированные каналы, где публикуются и обсуждаются способы мошенничества.
«На этих каналах «телеграмеры» делятся информацией о мошенниках, либо «скамерах» или «кидалах», весьма рекомендую в эти каналы и чаты вступить и изучать лучше чужой опыт, а не получать свой печальный», — заключила эксперт.
Важно не делиться ни с кем своими персональными данными и не раскрывать в публичном пространстве номер телефона, на который зарегистрирован канал.
Что делать, если все-таки украли telegram-канал?
По мнению Инны Чуриловой, если кто-то и может вернуть telegram-канал, то это служба поддержки Павла Дурова. Несмотря на критику со стороны пользователей, этот метод все-таки работает и украденный телеграм-канал возвращается.
«Других вариантов я пока не встречала, даже если кто-то уверяет, что может вернуть канал, то это либо такие же мошенники, которые возьмут деньги и пропадут, либо это изначально те, кто занимается угоном каналов и может вернуть либо из своих «запасников» (возможно, что именно они и угнали у админа канал), либо пойдут тем же способом — разведут мошенника, и он передаст им канал», — рассказала Инна Чурилова.
Пока все случаи, когда каналы «угонялись», но администратор потом получал свой заветный доступ, «разруливала» служба поддержки Telegram, утверждает Чурилова, много лет проработавшая в этой сфере.
«Это долго, иногда кажется слишком затянуто и излишне бюрократично, но это единственный известный мне способ возврата», — признается эксперт.
Екатерина Исайкина считает, что самый известный и действенный способ — это начать диалог с новым собственником аккаунта. Действенным методом также может стать максимальная огласка факта, это снизит цену выкупа.
«Как правило, кражи совершаются для дальнейшей продажи, соответственно, придется быть готовым к тому, что сейчас начнется торг. Действенным методом было бы и придание огласки ситуации, с целью оттока подписчиков и обесценивания канала», — считает эксперт.
Фото на обложке: Unsplash
Источник: rb.ru
Можно ли отследить переписку в Telegram — вход в чужой аккаунт без СМС-кода
Интересное в тг
Автор Анна Сергеева На чтение 4 мин Просмотров 34.5к.
Ревнивых партнеров и чрезмерно заботливых родителей часто интересует, как взломать «Телеграмм» без доступа к смартфону. Есть несколько инструментов, которые помогут выполнить эту операцию.
Можно ли взломать «Телеграм»
Войти в чужой аккаунт в «Телеграме» на своем телефоне можно, перехватив СМС для авторизации на другом смартфоне (без кода ничего не получится).
Это легко сработает только в том случае, если у пользователя не включена двухфакторная аутентификация с подтверждением входа одноразовым кодом из сообщения и паролем.
Есть и прочие способы посмотреть переписку чужого человека. Прочитать чаты можно в программе, которая делает снимки экрана пользователя через заданный промежуток времени и перехватывает клавиатуру. Сделать устройство уязвимым может джейлбрейк на Apple, рут-права на Android.
Что будет за взлом соцсети или конкретного аккаунта
Украсть канал в мессенджере, ТГ-аккаунт или группу – это не то же, что незаконно заполучить что-то физическое. Правоохранительные органы могут возбудить уголовное дело по факту взлома, если будет выявлен состав преступления. В этом случае злоумышленнику может грозить от 200 тыс. руб. штрафа или до 2 лет лишения свободы (согласно ч. 1 ст. 272 УК РФ).
Способы взломать «Телеграм»-канал
Так как взломать «Телеграм» без доступа к телефону жертвы под силу не каждому пользователю, нуждающиеся в такой услуге часто обращаются к хакерам. Отследить чужие сообщения и зайти в секретные чаты возможно, пользуясь уязвимостью SS7 или зная пароль от аккаунта.
Хакерский взлом
На хакерских форумах и в даркнете можно найти много предложений. В объявлениях взломщики пишут, что получают данные со страницы любого пользователя через официальный запрос сотрудниками спецслужб.
Также читайте: Каналы с фото красивых девушек без возрастного ограничения
Но эксперты компании Group-IB, специализирующейся на предотвращении кибератак, сообщают, что злоумышленники просто перехватывают СМС с кодом активации на новом устройстве. При этом гаджеты жертв не заражают вирусами, SIM-карты не подменяют.
Подбор логина и пароля
Есть Telegram-боты, которые позволяют получить доступ к конфиденциальным данным пользователя, в т.ч. к паролям от аккаунтов в разных сервисах.
Создатели роботов подключают их к открытым базам данных и предлагают проверить, не скомпрометирован ли один из ваших паролей.
Существует риск использования таких сервисов злоумышленниками для взлома чужих страниц.
С помощью токена
Токен – идентификатор, который состоит из цифр, знаков и латинских букв. Теоретически можно создать алгоритм для подбора токенов. Но взломать «Телеграм» таким способом вряд ли получится, т.к. понадобится около 8×10⁵⁶ попыток. В самом алгоритме генерации, который используется мессенджером, вряд ли есть уязвимость.
Перехват переписки
Есть технические способы, позволяющие перехватить данные, передаваемые от пользователя к серверу. Но на практике взлом мессенджера путем перехвата трафика неосуществим.
В Telegram реализован собственный алгоритм шифрования, позволяющий применять сразу несколько криптографических протоколов. Данные пользователей хорошо защищены от действий злоумышленников.
Рабочий способ прочитать переписку, посмотреть фотографии и другие медиафайлы пользователя – перехватить сообщение с кодом авторизации на новом устройстве. Так делают хакеры, предлагающие свои услуги в даркнете.
Технически реализовать перехват SMS любого абонента позволяет уязвимость протокола SS7.
Существует специальное оборудование (СОРМ), которое позволяет напрямую подключаться к сетям мобильных операторов и прослушивать разговоры, определять местоположение устройства, читать переписку. СОРМ и уязвимостью SS7 в рамках закона пользуются сотрудники правоохранительных органов и спецслужб.
Есть ли действенные программы для взлома
Топ-5 шпионских приложений – взломщиков Telegram:
- iKeyMonitor. Софт дает доступ к фотографиям, видео, СМС, голосовым записям, местоположению по GPS. Можно настроить отправку скриншотов с телефона цели и запись всех типов нажатия кнопок на клавиатуре.
- KidsGuard Pro. Позиционируется как приложение для контроля безопасности детей. После установки на целевой смартфон KidsGuard Pro позволяет наблюдать за всеми действиями. Например, можно отследить местоположение устройства, просмотреть историю звонков, прочитать сообщения, получить доступ к социальным сетям и мессенджерам. На смартфоне цели приложение работает в скрытом режиме.
- mSpy. Надежный инструмент, который позволит вскрыть чужой аккаунт в «Телеге». Сразу после инсталляции на целевой смартфон нужно убрать иконку приложения с рабочего стола. После этого mSpy перейдет в режим инкогнито.
Как прочитать чужую переписку в «Телеграме», используя шпион:
- Зарегистрироваться на сайте программы-взломщика или скачать приложение на свой смартфон.
- Открыть root-права (Android) или установить джейлбрейк (Apple).
- Скачать приложение на целевой смартфон и удалить значок после установки.
Базовые функции шпионских приложений доступны бесплатно. Но для получения полного доступа чаще всего нужно оплатить подписку.
Обзор
Источник: telegramguru.info
Как защитить Telegram-канал от взлома
Дальше направляют текстовый файл или видеоролик, в которых зашит вирус.
Теперь стоит только админу открыть эти файлы и вирус взломает систему. Причем, таким взломщикам не страшна даже двухфакторная аутентификация.
Регистрация на платформе
Этот способ похож на предыдущий, только пишут здесь якобы от лица известных брендов. Под предлогом покупки рекламы на канале мошенники предлагают зарегистрироваться в личном кабинете для получения выплат. Популярные варианты МТС, Тинькофф, Skillbox,биржа Binance.
Также запрос на большой пакет постов и стоимость без обсуждений. Клиента все устраивает и он просит зарегистрироваться на их платформе для заполнения анкеты.
После регистрации заказчику должны поступить денежные средства и только потом клиент распишет план постов и свои требования. Клиент платит авансом, что вызывает доверие. Но стоит только перейти по ссылке для регистрации и ваш канал будет потерян навсегда.
Вирусные файлы
Рассылка зараженных файлов еще один способ взлома. Админу канала приходят зараженные файлы под видом коммерческого предложения или рекламной презентации.
Чаще всего вирус вшивают в файлы с разрешением .com, .scr. Админ открывает файл и доступ к каналу снова потерян.
Покупка канала
Владельцу канала приходит запрос о покупке. Обсуждаются детали и стоимость. Покупателя все устраивает и он просит показать админку канала через программу удаленного доступа. Владелец канала демонстрирует данные канала.
После этого, даже если канал зарегистрирован на SIM-карту владельца, доступ к каналу переходит к взломщику. Теперь он может продать вам канал обратно или использовать в своих целях.
Так продавец быстро превращается в покупателя.
Фишинг
Администратору приходит сообщение с никнейма похожего на официальный. Например, TelegramAdmin. В сообщении пишут, что на аккаунте замечена подозрительная активность и нужно подтвердить учетную запись во избежании блокировки. Для подтверждения нужно перейти по ссылке.
Ссылка приводит на фишинговый сайт в цветовой гамме Telegram и с адресом типа telegram-antispam.com.
После ввода всех данных канал переходит в управление к взломщикам. Если у вас включена двухфакторная аутентификация, то кроме кода из SMS у вас запросят еще и пароль.
Перехват SMS
Взломщики, используя фейковые базовые станции, перехватывают SMS. Также доступ к содержанию SMS можно получить через установленные на телефоне сторонние приложения. Получив доступ к номеру телефона, взломщик создает новый сеанс работы в аккаунте. А дальше меняет пароль и ваш канал уже не ваш.
Способы защиты
Способы защиты каналов в Telegram просты в исполнении, но достаточно эффективны. Главное не пожалеть времени на настройку, чтобы потом не жалеть о потерянном канале.
Отдельный номер телефона
Заведите отдельную сим-карту для аккаунта, к которому будет привязан канал. Только не забывайте звонить на нее хотя бы раз в 100 дней, иначе оператор сотовой связи может ее заблокировать. Нигде не афишируйте этот номер и не звоните на него со своего личного номера.
Этот способ может показаться слишком трудозатратным, но он может хорошо сработать для защиты вашего канала от взлома.
Двухфакторная аутентификация
Двухфакторная аутентификация обеспечит вашему Telegram-каналу двухуровневую защиту, состоящую из логина / пароля и кода, который будет приходить на ваше устройство.
Чтобы подключить двухфакторную аутентификацию переходим в Настройки – Конфиденциальность – Двухэтапная аутентификация.
Нажимаем Включить – Задать пароль.
Создаем надежный пароль и сохраняем его на бумажном носителе.
Дальше можно выбрать кодовое слово, которое поможет вспомнить пароль или привязать электронную почту.
После ввода электронной почты на ваш адрес придет код подтверждения, который нужно ввести в специальное поле.
Двухфакторная аутентификация включена.
Вы можете в любой момент вернуться к настройкам, чтобы сменить или отключить пароль, а также изменить адрес электронной почты.
Вам придет служебное сообщение от Telegram об изменении настроек.
Сокрытие номера телефона
Закройте ваш номер, к которому привязан канал от посторонних глаз. После настройки вас смогут найти только по никнейму.
Для этого заходим в Настройки – Конфиденциальность – Номер телефона.
В разделе Номер телефона ставим настройку «Никто».
Также вы можете добавить некоторые контакты в исключения. Но лучше этого не делать. Исключения – прорехи в защите канала.
Сокрытие аватарки
Дополнительным способом защиты аккаунта может стать сокрытие своего аватара от незнакомых пользователей.
Для этого переходим в Настройки – Конфиденциальность – Фотография профиля.
В пункте «Кто видит фото и видео в моем профиле» устанавливаем «Мои контакты».
Запрет на звонки и приглашения
Отключите возможность звонить вам и приглашать в сторонние группы.
Эти параметры также выставляем в Настройках разделе Конфиденциальность.
Код-пароль
Вместо кода на телефон вы можете установить код для входа в Telegram. Или использовать и то и другое вместе.
Чтобы установить код заходим в Настройки – Конфиденциальность – Безопасность – Код-пароль.
Далее нажимаем «Включить код-пароль».
Придумываем код и сохраняем.
Как вернуть Telegram-канал
Если вы обнаружили, что ваш канал взломали, то единственный способ его возврата – обращение в службу поддержки Telegram. Остальные способы, которые предлагают в интернете могут быть мошенническими, а его исполнители взломщиками.
Чтобы обратиться в службу поддержки переходим в раздел Помощь – Задать вопрос.
Подробно опишите свою ситуацию, укажите почту для связи и номер телефона, к которому привязан ваш аккаунт.
После того как вам придет ответ от службы поддержки следуйте полученным инструкциям.
Обычно эта процедура занимает достаточно длительное время и не всегда украденный канал удается вернуть. Поэтому лучше сразу уделить больше внимания защите.
Простые советы для защиты канала
1. Не переходите по внешним ссылкам через Telegram.
2. Не скачивайте через Telegram файлы. Особенно опасны файлы с разрешением .com, .scr, .exe, .rar, .zip.
3. Не авторизируйтесь для оплаты на сторонних сайтах. Реальные клиенты никогда не будут просить регистрироваться на неизвестных платформах для оплаты услуг.
4. Не демонстрируйте экран телефона или десктопа, если виден номер телефона, к которому привязан Telegram-канал.
5. Периодически проверяйте «Активные сеансы» и закрывайте все сессии, кроме той с которой проводите настройки приложения.
6. Отрегулируйте все необходимые параметры в настройках конфиденциальности.
7. Обращайте внимание на пользователей, которые предлагают вам сотрудничество. У официальных аккаунтов возле никнейма стоит голубая галочка.
8. Установите пароли на сим-карту и телефон. Так в случае потери устройства вашими данными не смогут воспользоваться.
9. Для общения и работы используйте отдельные аккаунты.
10. Установите надежный антивирус на все девайсы, которые используете в работе.
11. Включайте здравый смысл, если вам предлагают большие деньги за покупку канала.
12. Не добавляйте в администраторы канала мало знакомых людей и меняйте пароли, если перестали сотрудничать с админом.
13. Соблюдайте правила безопасности и подвергайте критике любые предложения поступающие в ваш Telegram-канал.
П.С. Ну, и, напоследок, что вас должно насторожить в первую очередь. Мошенники сильно не заморачиваются и используют одни и те же шаблоны в рассылках. Причем, предложение часто содержит орфографические и стилистические ошибки в тексте. И это сразу привлекает внимание.
Выводы
В этой статье мы рассмотрели способы взлома и защиты Telegram-каналов. Чтобы защитить канал от злоумышленников нужно соблюдать простые правила безопасности и все запросы о сотрудничестве подвергать критике.
Надеемся наша статья была вам полезна и теперь вы точно не попадетесь на удочку мошенников.
Кстати, если у вас еще нет Telegram-канала, в данной статье — подробная инструкция по созданию и настройке.
П.С. Подписывайтесь на мой Telegram-канал. Там найдете много практической информации по продвижению в интернете и актуальные новости из мира Digital.
Видео
Смотрите видео «Как защитить Телеграм-канал от взлома»:
Источник: semenovpack.ru