Пользователи Telegram столкнулись с новой схемой мошенничества: кто-то якобы из контакт-листа с просьбой пройти онлайн-голосование отправляет форму, в которую требуется ввести номер телефона и код верификации. Делать этого ни в коем случае нельзя — велика вероятность, что учетную запись «угонят», а мошенники получат доступ к переписке и личным данным жертвы, предупреждают эксперты «Лаборатории Каперского»
Под конец года многие пользователи Telegram столкнулись с новой схемой «угона» аккаунтов, сообщили эксперты «Лаборатории Касперского». «Кто-то из контакт-листа просит принять участие в некоем онлайн-голосовании и присылает ссылку на сайт. Для учета голосов требуется ввести свой номер телефона и код верификации. И вот как раз этого делать ни в коем случае не нужно — велика вероятность, что вы лишитесь своей учетной записи», — говорится в блоге компании.
На самом деле, пишут эксперты, никакого конкурса нет, а сообщения пишет не знакомый из контакт-листа, а злоумышленник, предварительно угнавший его учетную запись. Предлоги для голосования мошенники используют разные: иногда это история про участвующего в конкурсе ребенка, а иногда — просто сообщение «проголосуй за меня», без подробностей.
ЗА ПОДРОБНОСТЯМИ ПИШИ В TELEGRAM @AgentCuratorV СЛОВО «ИНТЕРЕСНО»
Материал по теме
Мошеннический сайт выглядит просто. Первая страница предлагает «Зайти и проголосовать за конкурсантов», после чего пользователю необходимо пройти аутентификацию якобы для правильного учета голосов. После того как жертва вводит свой номер в поле, ему сразу приходит код подтверждения, который организаторы конкурса якобы выслали в Telegram — его нужно ввести в поле третьего экрана.
Kaspersky объясняет: как только жертва вводит свой номер, скрипты злоумышленника входят в его учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтвердить владельца с помощью кода, который отправляется на телефон или компьютер, где Telegram уже авторизован. В этот момент пользователь вводит в поле третьего экрана код, и аккаунт «угоняют».
«Лаборатория Каперского» обращает внимание на то, что ссылка, по которой просят пройти «знакомые», сделана с помощью сервиса сокращения ссылок — этот инструмент часто используется, чтобы реальная ссылка не бросалась в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами.
Материал по теме
«Угонщики» получат право распоряжаться учетной записью жертвы и могут привязать ее к другому телефону, отмечают эксперты. Мошенники также могут использовать аккаунт для рассылки мошеннических ссылок через аккаунт жертвы, могут экспортировать список ее контактов, личные данные, историю переписок, файлы. «Некоторые, например, хранят в «Избранном» сканы документов для быстрого доступа», — предупреждает Kaspersky. Злоумышленники также могут через некоторое время позвонить жертве и предложить вернуть аккаунт за деньги.
Для того чтобы не попасть в ловушку, эксперты советуют включить двухфакторную аутентификацию — тогда при попытке войти с нового устройства мессенджер попросит ввести дополнительный пароль. Если же пользователь уже ввел код на сайте мошенников, нужно действовать быстро: зайти в меню «Настройки», в раздел «Активные сессии», после чего нажать кнопку «Завершить все другие сеансы», заключили эксперты Kaspersky.
Ранее в декабре Минцифры сообщал о попытках кражи страниц в Telegram. Мошенники рассылали обманные сообщения с «подарком» и через них «угоняли» аккаунты.
Источник: www.forbes.ru
Как установить пароль на Telegram
В Telegram воплощена достаточно сложная система шифровки на основе уникального криптографического протокола MTProto, даже в случае перехвата прочесть перехваченную приватную переписку в принципе невозможно. Данная программа достаточно защищена. Впрочем, если гаджет с установленным приложением останется без присмотра хозяина, то злоумышленник легко сможет получить доступ к переписке и отправке сообщений от лица пользователя. Для предупреждения таких ситуаций в приложении есть возможность поставить дополнительную защиту в случае доступа злоумышленником к устройству. Если же пользователь сам забудет свой пароль, то и такой случай предусмотрен разработчиками программы. Далее рассмотрим пошаговую инструкцию установки ПИН-кода и двухэтапную аутентификацию.
Как установить пароль в Телеграм:
Для установки дополнительной защиты выполняем нижеуказанные действия на примере OS Android
- Открываем служебное Меню своего профиля (вертикальные три полоски в верхнем левом углу)
- Выбираем пункт Настройки
- В открывшемся окне опускаемся вниз по странице до раздела Конфиденциальность и безопасность
- В этом разделе ищем пункт Код-пароль, нажимаем на него и попадаем в диалоговое окно, в котором необходимо ввести 4х значный ПИН-код, а затем повторить вводом его еще раз
- После того, как вы ввели ПИН-код появится возможность установить автоблокировку приложения с доступными режимами: 1 минута, 5 минут, 1 час, 5 часов. Выбирайте частоту автоблокировки в зависимости от того, как часто вы оставляете свой гаджет без присмотра. А так же не забудьте активировать Код-пароль посредством автопереключателя как показано ниже на скриншоте, там же доступно включение разблокировки отпечатком пальца
- Если вы решите, что данный ПИН-код скомпрометирован, то в любой момент его можно изменить, для этого необходимо пройти путь Настройки — Конфиденциальность и безопасность — Код-пароль — ввести текущий пароль, затем будет доступен пункт Сменить код-пароль, система запросит новый ПИН-код и повторный ввод для подтверждения
- В наше нелегкое время высоких технологий, нам приходится в голове хранить множество паролей, от электронной почты, аккаунтов в соц. сетях, платежных сервисов и многих других сайтов, очень легко забыть или перепутать секретную комбинацию для входа в Telegram. Но не стоит пугаться в этом случае. Вам не придется обращаться в техническую поддержку приложения и писать обращения с просьбой о помощи. Достаточно удалить приложение и заново его установить, активируя его посредством SMS кода. При этом не стоит беспокоиться за сохранность истории чатов, вся переписка хранится не на гаджетах, а в облачном сервере Telegram.
Установка двухэтапной аутентификации
Рассмотрим еще одну более усиленную защиту своего приложения. Это двухшаговая верификация. При входе на новом устройстве в приложение Telegram система помимо SMS кода для авторизации будет запрашивать дополнительный пароль. Такая защита не даст злоумышленникам ни единого шанса
- Заходим в Настройки —Конфиденциальность и безопасность
- Выбираем пункт Двухэтапная аутентификация. Здесь же можно проверить Активные сессии на всех остальных устройствах, с которых вы авторизовывались хотя бы один раз. Все подозрительный сеансы можно завершить в ручную, кликнув по любому сеансу
- Далее система нам предлагает установить дополнительный пароль, который будет запрашиваться в дополнение к sms коду при установке Telegram на новое устройство. Никогда не устанавливайте легкие и во всех соц. сетях одинаковые пароли, а так же необходимо установить такой пароль, чтобы вы могли его запомнить и вспомнить в нужный момент
- Далее вводим придуманный нами пароль и подтверждаем его
- Так же необходимо придумать подсказку для пароля в случае если у вас случится приступ амнезии
- Система попросит ввести адрес электронной почты для восстановления утерянного пароля, этот шаг можно пропустить, но мы бы это делать не рекомендовали
- Зайдите в свою почту и подтвердите пароль, пройдя по ссылке из письма. После перехода по ссылке появится сообщение об успешном включении двухступенчатой авторизации с победоносным стикером
Двухфакторная защита успешно установлена и включена
Источник: tgram.ru
Как установить облачный пароль в Телеграм
Мессенджер Телеграмм весьма глубоко вошел (проник?) в нашу жизнь, поэтому принять дополнительные меры безопасности для того, чтобы с ним ничего не случилось, будет не лишним.
Одной из этих мер будет подключение Облачного пароля.
Сегодня поговорим, что это такое, с чем его едят и надо ли вообще это есть.
Как мы знаем, Телеграмм позволяет установить себя не несколько устройств (телефоны, компьютеры) одновременно. Это действительно удобно, но несет некоторые риски для пользователя.
Чтобы понимать, сколько одновременно устройств (не обязательно активных в данный момент) висит на вашем аккаунте, достаточно заглянуть в «Активные сеансы» в этом мессенджере.
Как это сделать, в том числе, и как завершить эти сеансы с вашего телефона или компьютера, рассказано у нас в отдельной статье. Периодически туда стоит заглядывать, если вам ценен ваш аккаунт.
Для чего нужен облачный пароль
Всякий раз при добавлении нового устройства, на котором будет установлен Телеграмм, вам достаточно ввести, пришедший на активное устройство, код.
И все.
«Ну и где тут риск?» — спросите вы. «Телефон всегда при мне, я его никому не даю, и код буду знать только я.»
В этом и дело, что телефон может быть не в ваших руках всего несколько десятков секунд и этого будет достаточно, чтобы злодей (или кто там еще) в любом своем обличье активировал ваш аккаунт на другом телефоне или компе, и получил возможность читать переписку. Старую и новую…
Хорошо. А как попадает телефон в чужие руки?
Да элементарно — вы вышли на секунду из кабинета на работе, оставив его на столе. Или у вас потребовали его сотрудники правоохранительных органов, чтобы убедиться в чистоте ваших помыслов…
Не может такого быть? Ну тогда вам нечего и волноваться.
Для тех, кто все-таки волнуется Telegram дает возможность усложнить процесс установки на новое устройство вводом дополнительного пароля, который знаете только вы.
И как его установить, этот пароль
Заходим в «Настройки»:
Открываем настройки Telegram
Далее выбираем «Конфиденциальность»:
И далее «Облачный пароль»:
И заходим в меню самого облачного пароля. Как видим, пока он не активирован
Нажимаем «Задать пароль», придумываем и вводим его в поле «Создание пароля».
Нажимаем на стрелочку и повторяем только что введенный пароль еще раз.
Далее придумываем подсказку, чтобы в случае склероза хоть за что-то зацепиться (только не надо писать подсказки типа «Мой день рождения» или что-то подобное):
Выбираем, что нам подскажет пароль, если запамятовали его
Впрочем, ее можно пропустить.
Далее указываем электронную почту, чтобы можно было вам помочь, когда пароль выпадет из вашей памяти через некоторое время.
А можно и не указывать — тут полная демократия.
Если почта добавлена, на нее придет шестизначный код, который надо вбить на следующем шаге:
Вводим код подтверждения из почты
Если вы не промазали пальцем по кнопкам и правильно его ввели, то на этом процесс создания пароля завершен.
Поздравляем!
Далее нас перекидывает к настройкам облачного пароля при нажатии соответствующей кнопки, где можно его отключить, поменять или сменить электронную почту.
В дальнейшем, чтобы просто войти в эти настройки требуется ввести облачный пароль. Что логично.
Что делать если забыл облачный пароль
Если случилась такая беда, но вы указывали электронную почту, то на нее придет шестизначный код, введя который вы сможете придумать новый пароль.
Если же вы не указывали почту, что не рекомендуется, то Телеграм предложит вам на выбор два варианта:
Поднапрячься и вспомнить все-таки пароль или подождать семь дней, чтобы сбросить его:
Если вы не указывали почту или она вам недоступна, то придется ждать не менее семи дней для сброса пароля. Или внезапно вспомнить его, проснувшись утром…
Такой же ответ будет и в случае, если вы не имеете доступ к почте по какой-то причине. Вспомнить или неделю подождать.
До процесса сброса пароля лучше не доводить, чтобы не рисковать своим аккаунтом.
Но после семи дней Телеграмм, убедившись, что вы это вы, вероятно пойдет вам навстречу и сбросит пароль…
Не забывайте, кстати, удалять ненужные файлы в Телеграмм, чтобы все работало быстро и не забивало память телефона лишним мусором.
А если вы не можете найти друг друга в центре шумного города или в дремучем парке, то у этого мессенджера есть такая волшебная функция, как отправить геолокацию своему собеседнику. Рекомендуем.
Источник: trushenk.com