Изобретательности интернет-мошенников можно только позавидовать. Методы у них почти каждый день новые, а вот цель всегда одна — получить доступ к вашим личным данным. Очередная новинка сезона — использование поддельных ботов в Telegram для верификации аккаунта. Ненастоящий бот предлагает вам пройти по указанной ссылке, иначе грозит заблокировать аккаунт.
С такой ситуацией столкнулся корреспондент РИА «Новости», а эксперты пояснили, в чём фишка нового развода. Бот, схожий с официальным от мессенджера, информирует вас, что аккаунт не прошёл верификацию. Заодно мошенники решают вас припугнуть: мол, если за 6 часов не пройдёте по указанной ниже ссылке, то аккаунт заблокируем насовсем. Это толкает жертву как можно быстрее выполнить указания.
Специалист по кибербезопасности «Лаборатории Касперского» Виктор Чебышев объяснил, что это типичный фишинг . Чтобы не попасться на удочку злоумышленников, стоит обращать внимание на оформление официальных аккаунтов и синюю галочку. Отличия обязательно будут.
Безопасность Telegram . Как подключить двухфакторную аутентификацию ✌️ .
Плюс аккаунты от сервисов вы не можете заблокировать или добавить в список контактов — сообщения там формируются автоматически. Если эти функции доступны, значит, вы имеете дело с мошенниками.
Владельцам Telegram-аккаунтов лучше всего включить двухфакторную аутентификацию. Она потребует не только пройти верификацию, но ещё и ввести пароль. Из-за этого шансы преступников что-то украсть сокращаются.
Ещё не стоит забывать, что можно закрыть «активные сеансы» в настройках, если вы обнаружили там подозрительное устройство.
Вот ещё одна схема, когда аферисты грозят заблокировать ваш аккаунт. Так что будьте бдительны. О том, чем может быть полезна двухфакторная идентификация, «Секрет» рассказал тут.
Источник: secretmag.ru
Россиянам рассказали, как распознать мошенников в Telegram
Предложение лёгкого заработка и ссылки на сомнительные сторонние сайты — одни из главных признаков того, что пользователь мессенджера Telegram попал на мошенников. Об этом сообщает пресс-служба Роскачества.
В ведомстве рассказали о популярной схеме мошенничества в Telegram с использованием социальной инженерии. Злоумышленники «угоняют» раскрученные Telegram-каналы со множеством подписчиков у их администраторов, представляясь, например, рекламодателями. В ходе переговоров они предлагают открыть архивный файл с якобы презентацией, который на самом деле содержит вредоносную программу. В итоге она отбирает управление аккаунтом и передаёт данные злоумышленнику.
«Обычный пользователь Telegram точно так же, как и любой администратор канала, легко может стать жертвой мошенников. Правда, в этом случае, лишится он не раскрученной площадки, приносящей доход, а своих персональных и платёжных данных», — предостерегли в Роскачестве.
Ещё одна опасность — попасть вместо настоящего Telegram-канала на фейковый, с таким же названием и оформлением и даже числом подписчиков. Контент таких каналов может быть рекламным или фишинговым, то есть выманивающим личные и платёжные данные пользователя.
Эксперты рекомендуют проявлять осторожность, если вам предлагают перейти на сторонний сайт с сомнительным адресом; предлагают «лёгкие» деньги и быстрые вложения; ссылку на «секретный» чат с ограниченным количеством мест. Если предлагается скачать файлы из внешних или прикреплённых архивов, в них могут быть вредоносные программы.
«Их не нужно скачивать ни в коем случае, как бы они ни назывались. В таких файлах может оказаться вредонос, который легко проникнет в ваш компьютер или телефон и украдёт персональную информацию или платёжные данные», — предупредили эксперты.
Ранее эксперты дали советы, как не попасть на удочку интернет-мошенников в «чёрную пятницу». Для этого нужно проверять доменное имя сайтов с распродажами (они часто маскируются под известные бренды), а также не поддаваться на различные всплывающие окна, баннеры, которые подгоняют сделать необдуманную покупку.
24530
Источник: www.pnp.ru
Злоумышленники в России пытаются украсть пароли от Telegram с помощью ложной верификации
МОСКВА, 20 окт — ПРАЙМ. Злоумышленники в России стали использовать ботов в Telegram, которые визуально похожи на официальные и предлагают пройти «верификацию» по прикрепленной ссылке, с такой схемой столкнулся корреспондент РИА Новости. Опрошенные агентством эксперты пояснили, что таким образом мошенники используют социальную инженерию и стремятся выкрасть пароли пользователей.
Согласно новой схеме, бот, частично похожий на официальный от мессенджера, сообщал, что верификация аккаунта не пройдена. В сообщении также говорилось, что сам аккаунт будет заблокирован в течение 6 часов, если владелец не пройдет по прикрепленной ссылке.
По словам эксперта по кибербезопасности «Лаборатории Касперского» Виктора Чебышева, представленный случай — это фишинг, чтобы «выманить учетные данные от аккаунта в Telegram». Как отметил эксперт, достаточно обратить внимание на то, как пишется мессенджер в названии контакта, ведь в легитимных уведомлениях написание другое.
«Возможность заблокировать пользователя или добавить его в список контактов также говорит о том, что это не автоматически сформированное сообщение от сервиса. К тому же у официального аккаунта в названии, имени, есть подпись, в которой отмечается, что это «служебные уведомления» и присутствует синяя галочка», — пояснил эксперт.
Похожего мнения придерживается и аналитик Group-IB Digital Risk Protection Евгений Егоров. Эксперт подтвердил, что интернет-мошенники «часто выдают себя за представителей техподдержки официальных сервисов, месенджеров, соцсетей, чтобы похитить учетные данные клиентов этих компаний».
«В данном случае злоумышленники создали Telegram-бот для «верификации» аккаунта и рассылали сообщения от имени Telegram с поддельного аккаунта с просьбой пройти ее. Не обошлось без социальной инженерии — жертв пугают блокировкой аккаунта в течение суток. Это делается, чтобы снизить бдительность пользователей и быстрее выполнить указания мошенников», — пояснил Егоров.
КАК НЕ СТАТЬ ЖЕРТВОЙ МОШЕННИКОВ
Эксперты подчеркнули — чтобы не стать жертвой мошенников, пользователям нужно обращать внимание на следующие моменты: официальные аккаунты мессенджера имею верифицированный статус с галочкой возле имени, также не стоит переходить по подозрительным ссылкам в сообщениях и вводить на сомнительных страницах свои личные или учетные данные.
Кроме того, как отметил Чебышев, владельцем Telegram-аккаунтов стоит включить двухфакторную аутентификацию: если злоумышленник попытается получить контроль над аккаунтом, кода верификации будет недостаточно, ему потребуется еще и пароль.
«Обратите внимание на раздел «активные сеансы»: если обнаружите неизвестное или подозрительное устройство, завершите эту сессию и смените пароль, если он был установлен», — добавил эксперт.
Источник: 1prime.ru