Мошенники для кражи доступа к аккаунту чаще всего используют фишинговые ресурсы с социальной тематикой. Специалисты с начала года фиксировали фейковые сайты, которые предлагали проголосовать на конкурсе детского рисунка, подписать петицию, пожертвовать деньги на лечение ребенка, получить соцвыплату и т. д.
Этой весной в мессенджере появилось пять русскоязычных чатов со 100–300 участниками, занимающимися фишинговыми атаками, сообщил ведущий аналитик департамента Digital Risk Protection компании F.A.C.C.T Евгений Егоров.
Мошеннники создают фейковые страницы и боты, которые служат приманкой. В мае они похитили более 260 тыс. учетных записей: пользователи сами вводили данные в «левые» формы. Полученные логины и пароли злоумышленники загружали на теневые форумы и могли монетизировать по 20 рублей за учетную запись, отмечает он. Только за месяц заработок киберпреступников одного из сообществ мог составить 5,2 млн рублей.
Еще одним из распространенных способов получить данные пользователя эксперты называют получение сообщения с «подарком» – подпиской на Telegram Premium. Пользователь переходит по ссылке и получает код, который якобы активирует подписку, при вводе кода злоумышленник получает доступ к аккаунту.
туториал на фишинг ссылку
По словам экспертов, активность мошенников растет соразмерно популярности Telegram.
- В 2022 году средняя стоимость рекламного поста в новостных Telegram-каналах выросла на 341% и достигла 55,9 тыс. рублей. Годом ранее она составляла 12,6 тыс. рублей. В 2023 году цены на рекламу в Telegram продолжат расти, прогнозируют эксперты. По их оценкам, подъем может составить до 20% из-за продолжающегося роста спроса на размещения в мессенджере. На повышение стоимости повлияет и инфляция.
Фото на обложке: Unsplash
Стать востребованным специалистом по кибербезопасности можно, выбрав онлайн-курс в каталоге курсов по информационной безопасности.
Источник: rb.ru
Уловки хакеров. 17 примеров фишинга
Твой пароль длиной до 10 знаков и содержит буквы разных регистров. Но для хакеров ты все равно легкая добыча. Читай статью, расскажем, как мошенники пробиваются к твоим персональным данным и деньгам.
Оставь контакт — проконсультируем
У тебя свой сайт, который приносит 500 тыс. рублей в месяц. База подписчиков переваливает за 1 000 000. На счетах одного из популярных электронных кошельков и банковской карты скопилась кругленькая сумма. Теперь представь, что ты лишаешься всего этого за считанные секунды. Как? Один клик по фишинговой ссылке в письме!
Согласись, когда тебе приходит письмо, что « ваш счет на WebMoney заблокирован », последнее о чем ты будешь думать, что в адресной строке было написано v2-mail.ru, а не mail.ru. Киберпреступники играют на твоих эмоциях и страхах. Контент письма побуждает к спешке.
Какие еще уловки используют хакеры, чтобы поймать тебя на удочку фишинговых писем? Смотри ниже.
Пример 1 – Приемы взлома электронных ящиков
При входе в свой электронный ящик ты видишь сообщение о блокировке профиля.
При нажатии кнопки «опровергнуть жалобу» , ты попадешь на поддельный сайт Gmail, где у тебя запросят пароль.
Вариаций таких писем о проблеме с электронным ящиком сотни: недоставленное сообщение, взлом пароля, рассылка спама, черный список, нехватка памяти. Хакеры умело маскируют сообщения под дизайн Gmail, Mail.ru и «Яндекс.Почты».
Пример 2 – Письмо от Роскомнадзора
Хакеры рассылают письма от имени органов власти.
В письме написано, что для идентификации пользователя нужно проделать несколько действий. На самом деле это инструкция по предоставлению доступа хакерам к сайту.
Обрати внимание: приветствие в письме обезличенное, заголовок вызывает тревогу, а в подписи к письму отсутствуют контактные данные.
Пример 3 — Письмо из Арбитражного суда
Еще один вид письма от органов власти.
Письмо содержит в себе ссылку на кейлоггер. С помощью него хакер шифрует содержимое твоего ноута: программа работает в скрытом режиме и передает каждое нажатие клавиатуры злоумышленнику.
Пример 4 — Штраф ГИБДД
Тебе прислали штраф ГИБДД по России. В письме предлагают оплатить его со скидкой 50 % в первые 20 дней.
Вроде все верно. Только вот машины у тебя нет, как и прав.
Такие письма рассылаются массово. Если человек захочет проверить о каком штрафе идет речь и кликнет по ссылке, попадёт на фишинговую страницу, где у него запросят логин и пароль.
Пример 5 — Письмо от Сбербанка
Текст письма сообщает о задолженности. На самом деле в письме снова ссылка на кейлоггер.
Пример 6 — Возврат НДС
Ты недавно вернулся из США с крупной покупкой. Теперь хочешь вернуть денежные средства, которые были потрачены на уплату налогов при покупке товара. Для этого обратись в налоговую или банки. Или тебе не хочется тратить на это время? Тогда к твоим услугам хакеры, которые готовы помочь тебе вернуть НДС, не выходя из дома. Для этого всего лишь укажи в ответном письме адрес, номер и серию паспорта, ИНН и т.д. Только вот деньги тебе никто не вернет, как и конфиденциальность твоих данных. Теперь хакеры запросто доберутся и до твоего банковского счета.
Пример 7 — Письмо со ссылкой QR
Тебе приходит заманчивое предложение – установить полезную программу.
На деле QR код – дорога на мошеннический сайт. Будь бдителен и не кликай на подозрительные объекты в электронных письмах.
Пример 8 — Подмена рекламных баннеров
Это один из самых простых методов фишинга. Тебе может поступить предложение разместить рекламу на сайте. Один клик по баннеру и ты будешь перенаправлен на поддельный сайт организации. Здесь у тебя снова запросят учетные данные.
Пример 9 — Письмо от имени Amazon
Новая разновидность фишинга — письма от Amazon. Хакеры от лица интернет-магазина рассылают уведомления о несуществующей проблеме с заказом. Для решения проблемы мошенники предлагают обновить персональные данные по ссылке в письме, а иначе аккаунт будет заблокирован.
Если ты кликнешь по ссылке, попадаешь на поддельный сайт Amazon.com. Тут тебе предложат ввести персональные данные и реквизиты банковской карты. После того как ты нажмешь кнопку «Сохранить и продолжить» , мошенники перенаправят тебя на настоящий сайт Amazon.com. Так они исключат любые подозрения.
Пример 10 — Письмо о выигрыше в лотерею
Тебе приходит письмо о том, что ты выиграл 1 млн рублей, автомобиль или другой ценный приз. Эйфория сменится паникой, когда ты вспомнишь, что не участвовал в никакой лотерее.
Чтобы усыпить твою бдительность, хакеры специально рассылают такие письма от имени известных марок: Google или Microsoft.
Пример 11 — Письмо от популярного сообщества
На твой электронный ящик приходит уведомление от «ВКонтакте» о новом сообщении. В письме говорится о том, что некий пользователь оставил тебе личное сообщение на сайте. Для того, чтобы его прочитать тебе предлагают перейти по ссылке.
При переходе по ссылке всплывает окно, где просят разрешить доступ к твоему электронному ящику. Все выглядит вполне логично и рука сама тянется к кнопке «Разрешить». Учись сдерживать свои порывы, чтобы не потерять e-mail.
Пример 12 — Электронное сообщение от друга
При целевом фишинге хакеру уже известны некоторые данные о тебе: имя и адрес. Приветствие в письме будет персонализированным: «Привет, Дима». Также в сообщении упоминается ваш « общий друг » или твоя последняя покупка в интернет-магазине. Хакер снижает твою бдительность. Ты уверен, что сообщение точно отправил твой знакомый и легко предоставляешь мошеннику интересующие его сведения.
Пример 13 — Письма от благотворительных организаций
Фишинговые сайты часто скрываются под маской благотворительности. На твой ящик пришло письмо якобы от «Русфонда». В сообщении просят оказать помощь в лечении 10-летнего ребенка. Сбор средств, естественно, осуществляется по ссылке в письме. Если ты введешь свои учетные данные, снова попадешь на крючок мошенников.
Пример 14 — Письмо от адвоката
Нигерийские письма – распространённый вид мошенничества. Рассылка таких сообщений началась в середине 1980-х гг. в Нигерии. Сюжеты мошенничества разнообразны: письма от имени президента или чиновника с просьбой о помощи в банковских операциях, письма с предложением денег. Но самый старый способ – письмо от адвоката. Тебе приходит сообщение от имени адвоката дальнего родственника. В сообщении тебе говорят о том, что твой родственник погиб в авиакатастрофе. Теперь тебе полагается солидное наследство. Но чтобы его получить, адвокат требует реквизиты твоей банковской карты.
Пример 15 — Вредоносные PDF файлы
PDF файлы представляются в виде важных документов, которые необходимо срочно прочитать. Открытый PDF файл внедряет на твой компьютер вирус. Далее вирус крадет твои конфиденциальные данные и нарушает функционирование компьютера. Вредоносные программы могут быть вложены и в другие файлы: jpg, doc, docx, excel, rar.
Пример 16 — Смишинг
Тебе приходит SMS. В нем тебе сообщают, что «Вашей учетной записи требуется проверка безопасности». Ты переходишь по ссылке в SMS. Далее тебе предлагают ввести номер мобильного телефона или идентификатор пользователя и пароль. Мошенники снова сделали фишинговый сайт, чтобы украсть твои личные данные.
Пример 17 — Вишинг
Это техника голосового фишинга. Вечером тебе приходит сообщение: «С вашего счета списано 5000 рублей. Если вы не производили данную операцию позвоните по этому номеру» . Очередная уловка киберпреступников. По этому номеру автоответчик надиктовывает инструкцию о том, что нужно ввести PIN-код и номер счета.
Вывод: Любое письмо, sms, голосовое сообщение, которое побуждает к спешке должно тебя насторожить. Несколько раз перепроверяй адрес отправителя, домен и ссылку. Сомневаешься – обратись к специалистам.
Никогда не переходи по странным ссылкам в письме, даже если они пришли от друга или государственных органов.
И не забудь включить двухфакторную аутентификацию. Инструкции по установке ищи здесь: «Яндекс.Почта», Mail.ru, Gmail.
Источник: digitalsharks.ru
Все способы как сделать гиперссылку в Телеграме в 2023 году
Способы, как вставлять ссылку в текст в Телеграме, бывают разными. Самое простое — скопировать URL, вклеить в сообщение и отправить адресату. Но, если хочется оформить пост на канале эстетичнее, лучше спрятать ссылку в слово или фразу. Тогда переход на сторонний сайт будет осуществлять нажатием на выделенный элемент в мессендже.
Как сделать гиперссылку в Телеграме
Разработчики мессенджера добавили возможность в Телеграме сделать ссылку словом или фразой. Опция доступна на всех платформах — и на телефонах Android или iOs, и на компьютере.
На телефоне
В мобильной версии мессенджера для добавления гиперссылки в текст действуют следующим образом:
- Запускают приложение. Находят чат, группу или канал, в котором хотят заменить ссылку на слово или фразу.
- Вписывают текст в диалоговое окно.
- Выделяют элемент, который будет отображать скрытый URL, долгим тапом. Нажимают на точки в правом углу в верхней части экрана.
- Выбирают в меню «Добавить ссылку».
- В открывшемся окне вставляют в адресное поле URL из буфера обмена.
- Если хотят скрыть из поста отображение активной ссылки, нажимают на крестик в углу. Отправляют, тапнув на стрелочку.
Теперь подписчики канала или собеседники в чате вместо громоздкого поста увидят красивую короткую гиперссылку. При нажатии на подчеркнутые слова или фразы появится запрос перехода на другой сайт.
На компьютере
Добавить ссылку в текст можно и в десктопном приложении на ноутбуке или стационарном ПК. Для этого действуют по такому алгоритму:
- Запускают приложение. Открывают чат, группу или канал. Вписывают в диалоговом окне слово, которое должно скрыть гиперссылку.
- Выделяют правым кликом мыши элемент. Нажимают на клавиатуре кнопки «Ctrl+K».
- В появившееся окно копируют адрес из буфера обмена.
- Нажимают на крестик, чтобы убрать отображение превью сайта.
- Кликают на синюю стрелочку для отправки.
- Результат появится в виде красиво оформленной гиперссылки.
При вводе комбинации клавиш, вызывающих окно для вставки URL, используют английскую букву «K». При этом неважно, какой языковой режим установлен на компьютере в данный момент.
Изменяем добавленную ссылку
Если пользователь ошибся — неправильно ввел адрес сайта или URL оказался битым и ссылка в Телеграм не открывается, необходимо отредактировать сообщение. Чтобы изменить гиперссылку, выполняют следующие шаги:
- Выделяют сообщение, которое необходимо изменить. Нажимают в верхнем поле контекстного меню значок в виде карандаша.
- Так же, как и в случае, когда нужно вставить URL, нажимают на 3 точки в углу экрана и выбирают «Добавить».
Далее стирают старые данные в окне ввода и вставляют новые. При желании, можно изменить исходный текст поста.
Сокращаем ссылку в Telegram
Необязательно добавлять гиперссылку. Иногда, чтобы пост выглядел эстетичнее, достаточно просто сократить слишком длинный и громоздкий URL. Сделать это легко с помощью бота:
- Открывают приложение на смартфоне или ПК.
- Запускают поиск по запросу «сократить ссылку».
- Выбирают любого робота. Нажимают на кнопку «Старт». Вводят в тескстовое поле длинный адрес из буфера обмена.
- Бот автоматически отправляет в ответ короткий URL.
Полученное сокращение действует только в Телеграмме. На других ресурсах использовать этот короткий адрес не получится.
Как сделать ссылку кнопкой
Владельцы каналов стараются максимально привлечь внимание подписчиков. Разработчики Telegram добавили в мессенджер различные инструменты, позволяющие улучшить интерфейс блога. Как красиво оформить пост показано на примере размещения под картинкой кнопки-ссылки.
Далее переходят к привязке кнопки. Для этого используют только что созданного бота:
- Открывают диалог с роботом и запускают программу.
- Нажимают в меню «Создать пост».
- Выбирают канал.
- Устанавливают режим форматирования.
- Отправляют текстовое сообщение или фото для поста, выбирают «Создать кнопку».
- Выполняют инструкции, введя описание элемента и адрес, на который осуществляется переход.
- Отправляют сообщение боту.
- Нажимают «Далее».
- Выбирают, нужно ли разместить пост сразу или отложить публикацию.
- Для перехода на канал тапают на «Посмотреть».
- Проверяют корректность данных, нажав на кнопку.
- Если все сделано верно, откроется окно со ссылкой. После нажатия на URL пользователь будет перемещен на сторонний сайт.
