Телеграм-магазины пока не сильно популярны у россиян, но мошенники уже нашли туда дорогу. Они выставляют на продажу технику Apple в разы дешевле, чем в обычных магазинах. Злоумышленники объясняют низкую цену тем, что гаджеты якобы были конфискованы у контрабандистов на таможне. О том, как работают телеграм-шопы, и правилах безопасных покупок в мессенджере — в материале «Ямал-Медиа».
Шопинг в мессенджере
Магазины в мессенджере Telegram существовали довольно давно, но функционал был неудобным. Каналы публиковали объявления со ссылками, которые вели на интернет-сайты, а боты позволяли изучить каталог товаров, но не имели понятного интерфейса. В основном компании использовали Telegram для рекламы.
В апреле прошлого года Telegram запустил обновление, которое позволяет создавать полноценный интернет-магазин в мессенджере, написал портал vc.ru. Сделать это достаточно просто с помощью бота, процесс занимает всего около часа. А для продавцов появляется масса преимуществ: пользоваться легко, разрабатывать сайт не надо, платформа предлагает внутренние инструменты продвижения, да и конкуренция пока низкая.
Лохотрон раскрутка денег в Telegram
Зато покупатели могут столкнуться с очередными попытками мошенников украсть их деньги. После запуска обновления в мессенджере стремительно растет количество поддельных магазинов. Они продают всевозможную продукцию: от гаджетов и брендовой одежды до бытовой техники и детских товаров.
Фото: Dimitri Karastelev/Unsplash
iPhone за полцены
Сейчас в Telegram довольно много магазинов, которые предлагают технику Apple по низким ценам, выяснила газета «Известия». Выгодное предложение авторы одного из каналов объясняют тем, что гаджеты якобы изъяли на таможне у компаний, которые пытались провезти их контрабандой. После этого товары выставили на аукцион в пользу государства и выкупили.
Последнюю версию iPhone 14 Pro на 128 гигабайт можно «приобрести» за 20 тысяч рублей, тогда как в магазине re:Store она стоит 113 тысяч. Мошенники выставили аналогичную модель в версии Pro Max за 25 тысяч, хотя официальная цена — около 122 тысяч.
Злоумышленники постарались сделать телеграм-шоп как можно более убедительным. Они прикрепили фейковые отзывы, в которых лжепокупатели выкладывают домашние фотографии гаджетов с визиткой магазина. Они пишут, что «им было страшно заказывать, но риск оправдался», и прочие фразы, которые вводят в заблуждение потенциальных жертв.
Авторам отзывов можно написать, они отвечают и подтверждают оригинальность гаджетов. Причем мошенники копируют аккаунты людей из соцсетей, используют их имена и аватарки. Реальные пользователи даже не знают, что их личности используют для обмана людей.
Для большего правдоподобия злоумышленники предлагают оплату не только картой, но и наличкой с самовывозом из торгового центра. Но на деле оказывается, что торговых точек с таким названием в ТЦ нет и не было.
Фото: Dimitri Karastelev/Unsplash
Безопасные покупки в телеграм-магазинах
Директор департамента информационной безопасности Sitronics Group Александр Дворянский подтвердил «Ямал-Медиа», что создать нелегитимный телеграм-шоп не так уж сложно. Мессенджер проверяет продавцов, но злоумышленники тоже не стоят на месте.
Есть много параметров, по которым мессенджер даже на уровне робота определяет, что перед ним действительно нормальный пользователь, который представил все необходимые документы. Но за счет того, что количество магазинов большое, большую часть проверок осуществляют техническими средствами, и эти данные не всегда можно нормально проинспектировать.
директор департамента информационной безопасности Sitronics Group
По мнению Дворянского, Telegram должен усилить меры контроля, чтобы ограничить число фейковых магазинов и эффективнее выявлять их. Но не только разработчики несут ответственность, необходимо говорить и об отношении покупателей к таким магазинам.
«Людям нужно проявлять бдительность. Ну не может вещь, которая стоит 100 рублей, продаваться за 40. Даже серый ввоз и тому подобное не играет роли. Второе, на что должен обратить внимание пользователь такого магазина, — это отсутствие возможности наличной оплаты или оплаты курьеру», — сказал Дворянский.
У реального телеграм-магазина есть контактные данные, которые действительно работают, можно позвонить, задать вопрос. В фейковых магазинах они практически отсутствуют, добавил эксперт.
«Если магазин существует хотя бы несколько месяцев, в интернете достаточно отзывов к нему. Если отзывов нет, они негативные либо написано все под копирку, то стоит задуматься», — заключил Дворянский.
Самые важные и оперативные новости — в нашем телеграм-канале «Ямал-Медиа».
Источник: yamal-media.ru
Мошенники начали воровать аккаунты Telegram через сайты голосования
Пользователи мессенджера Telegram столкнулись с новой схемой мошенничества. Пользователь получает предложение участвовать в онлайн-голосовании, а для подтверждения голоса от него требуют ввести личные данные, после чего мошенники получают доступ к аккаунту.
Как сообщается в блоге «Лаборатории Касперского», с такой схемой «угона» аккаунта столкнулись многие пользователи под конец года. Причем предложение проголосовать приходит от какого-либо контакта из записной книжки.
— Для учета голосов требуется ввести свой номер телефона и код верификации. И вот как раз этого делать ни в коем случае не нужно — велика вероятность, что вы лишитесь своей учетной записи, — сообщили эксперты.
Но на самом деле автором сообщения не является знакомый из контакт-листа. Под его видом скрывается злоумышленник, который уже похитил его учетную запись. В некоторых случаях бдительность удается усыпить историей про участвующего в конкурсе ребенка, а иногда пишут просто «проголосуй за меня», не приводя подробности.
Сам сайт «голосования» от мошенников выглядит крайне скромно. На первой странице — сообщение «Заходите и проголосуйте за конкурсантов», поле ввода номера телефона и сообщение о том, что для учета голоса надо аутентифицироваться. Там же находится и экран для ввода кода подтверждения, которые организаторы конкурса якобы выслали вам в Telegram.
Как только пользователь указывает свой номер телефона, программа злоумышленника входит в его учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтверждения владельца — для этого он высылает код подтверждения на телефон пользователя или компьютер, где Telegram уже авторизован.
— При выключенной двухфакторной авторизации Telegram номер телефона и присланный код — все, что нужно злоумышленнику для входа в вашу учетную запись. Если вы введете этот код на сайте мошенников, то они получат полное право распоряжаться вашей учетной записью. В том числе, например, привязать ее к другому телефону, — указали в компании.
В октябре сообщалось, что злоумышленники начали маскироваться под папку «Избранное» в мессенджере Telegram, чтобы «выуживать» у его пользователей важные данные.
Источник: newizv.ru
Мошенники придумали новую схему обмана в Telegram с помощью изучения профиля жертвы
Мошенники разработали новую схему для кражи Telegram-аккаунтов в мессенджере. Теперь злоумышленники действуют не наобум, а ищут конкретных пользователей, сообщили в компании «Инфосистемы Джет».
Инновационный способ хищения считается среди мошенников более эффективным. О жертве заранее собирается информация из социальных сетей и других открытых источников. Это помогает лучше втираться в доверие.
— Как правило, человека добавляют в группу, где «бывшая коллега» или «знакомый» просит помочь победить в онлайн-голосовании. В сообщении указана ссылка, по которой нужно перейти, — предупреждают эксперты.
В чате создается видимость активного общения. При этом всего его участники, кроме жертвы, — фейки. После того как человек нажимает на кнопку для «голосования», его просят пройти авторизацию через социальные сети в отдельном окне якобы для борьбы с жульничеством.
Из-за роста популярности мессенджера Telegram чаще всего в качестве платформы для обмана злоумышленники выбирают именно его. Таким образом жертва добровольно передает мошенникам свои номера телефонов и коды с доступами. После этого мошенники могут начать вымогать деньги, шантажировать или как-то иначе использовать личные данные человека.
Специалист по информационной безопасности компании «Код безопасности» Мария Фесенко рассказала несколько приемов, которые помогут обезопасить себя. Она рекомендует оставлять профили в социальных сетях закрытыми или хотя бы не размещать там личную информацию.
Эксперт по кибербезопасности добавила, что мошенники могут использовать открытую информацию для подбора пароля к другим сервисам, поскольку люди чаще всего используют нечто простое: даты рождения, любимые сериалы и персонажи.
К данным, которые не рекомендуется оставлять в интернете, эксперт относит адреса, телефоны, электронную почту и геолокацию. Если это необходимо, например, по работе, лучше создать несколько аккаунтов для личных и деловых целей.
Мария Фесенко советует установить на приложение пароль, поскольку получить доступ к такому профилю будет сложнее, и загрузить на устройство антивирус, который будет проверять файлы до скачивания. Даже несмотря на его наличие, переходить по сомнительным ссылкам в мессенджере не стоит, заключила эксперт в интервью «Известиям».
Прокуратура рассказала о новой схеме телефонных мошенников. Психолог Евгений Идзиковский рассказал, как ведут себя их жертвы.
Источник: vm.ru