Как навредить чужому Телеграмм каналу

Многие, особенно неопытные криптаны, наверняка попадали в «чудо-каналы, которые помогут заработать состояние», а некоторые даже теряли свои деньги. Нет, сегодня поговорим не про сигнальные каналы с ВИПками, и даже не про платные курсы, а про самый что не есть ОБМАН — когда людям нагло врут и разнообразными методами заставляют купить шиткоины, которые потом невозможно продать.

Попробуем объяснить суть схемы как стороны канала, где подобные скамеры рекламируются, так и со стороны среднестатистического пользователя.

Взгляд со стороны пользователя

Пользователь листает каналы, читает новости, смотрит картинки, и тут видит среднестатистическую рекламу на одном из каналов:

Еще один вариант — реклама может быть от Telegram Ads с пометкой «Sponsored». Это реклама от самого Telegram:

Человек заинтересовался и подписался на паблик.

Более того, канал можно проверить через Telemetr — там никаких меток нет, а канал ведет постоянные дорогостоящие закупы:

В канале действительно ничего странного нет (на данный момент): актуальные новости, немного аналитики, мнение о топовых криптовалютах (BTC, ETH, BNB):

И так может продолжатся довольно долго — срок жизни подобных скам-каналов может варьироваться от 1-2 недель, до полугода.

Что же происходит после этого?

Внезапно админ придумывает какую-то легенду про «очень перспективный токен, в который необходимо вложить все свои деньги». При этом «сюжет сказки» может быть самым разнообразным. Разберем конкретный случай, где админ скам-канала обещает «завтра рассказать о топовом проекте, токены которого покупает сам»:

Скамер начинает придумывать несуществующие партнерства и рисовать красивые картинки. При этом, чаще всего мошенники используют имя Binance (ведь их знают все, даже не криптаны):

Пользователям показывают невероятные графики с постоянным ростом токена:

Вы не задумывались почему «оно только растет»? В любой смарт-контракт можно добавить разные условиясценарии, самый распространенный среди мошенников — невозможность продать токены. Например, сегодня вы купили, токен действительно растет, вы решили зафиксировать прибыль — но в коде прописано, что продавать токены может только владелец смарт-контракта. как итог, вы просто останетесь с большим количеством бесполезных шитков.

Итак, продолжим. После небольшого разогрева публики, скамер обязательно публикует инструкцию для покупки чудо-токена, а также ссылку для прямой покупки через PancakeSwap:

Запомните, это все полнейший обман. Никогда не кликайте на ссылки PancakeSwap в мессенджерах и социальных сетях и не верьте лже-инструкциям.

Подобная схема может работать довольно долго. Даже когда каналу дают пометку SCAM, мошенники находят выход с положения, заявляя что это все из-за авторских прав, или несут какой-то другой бред.

Для примера, мошеннический токен GALAX от скам-канала Инвестор Василий Бифов уже приобрели 170 человек. И это всего за 1 день:

Взгляд со стороны канала

В большинстве случаев, скамеры покупают рекламу через третих лиц, то есть через «закупщиков». Те, в свою очередь, разговаривают максимально культурно и честно оплачивают рекламу:

Иногда конечно их не устраивают результаты и они упорно добиваются возврата средств:

Админы каналов, как и обычные пользователи, используют стандартные инструменты анализа: агрегаторы (Telemetr и т.д.) и визуальный просмотр постинга.

Простыми словами: на этапе раскачки канала невозможно определить скамность/не скамность паблика.

Будьте осторожными, остерегайтесь мошенников, ведь они повсюду.

Источник: decenter.org

Как у меня угнали Телеграм-каналы и я их вернул. Личный опыт

Схемы угона постоянно обновляются, но все они основаны на получении доступа к администрирующему Телеграм-аккаунту. Меня это тоже не обошло стороной: я потерял два сообщества. К счастью, потеря была временной. Рассказываю, что делать, если угнали Телеграм-канал.

Содержание скрыть

Кратко о каналах и вложениях в них

• Закупать рекламу (в месяц я тратил по 100-150 долларов);
• Иметь интересный план для постов и источники контента;
• Вести учет отдачи от рекламных постов и каналов, в которых проводятся закупы.

Свои собственные деньги я вкладывал в первый канал около 9-10 месяцев. То есть суммарно вложил около 1000 долларов. Первая реклама стала продаваться уже через полгода после запуска каналов, однако доход от нее был мизерным. Только через год продажи стали регулярными, а дохода стало хватать, чтобы развивать канал, уже не вкладывая средства извне. В этот момент на канале было около 3000 подписчиков, а суточный охват составлял около 1000 просмотров.

Далее раскрутка шла только на доходы от рекламы, а затем доходы от первого канала позволили начать раскручивать и второй. Рекламные заказы шли преимущественно из Telega.in, хотя иногда рекламодатели писали напрямую — в среднем поступало 3-5 запросов месяц.

Казалось бы, все путем: получаешь деньги от канала, реинвестируешь, охваты растут, как и цена на рекламу. А скоро получится и изымать часть денег из оборота.

И зачем я на это повелся?

Как-то мне написал заказчик с просьбой прорекламировать русскоязычную версию VPN Zenmate. Только по условиям заказа я должен был скачать их программу, сделать с нее скриншоты для рекламного поста и получить промокод персонально для подписчиков. Для этого меня попросили перейти на сайт zenmatevpn.ru, который якобы является русскоязычным аналогом всем известного анонимайзера, и скачать программу.

Самое интересное, что я на это повелся. А ведь в июне уже был прецедент, когда подобный «рекламодатель» попросил меня зарегистрироваться на его сайте и ввести номер телефона. Тогда я сразу понял: это мошенник. Но ладно.

Скачав программу, я даже не обратил внимания на «крики» антивируса, так как он всегда ругается на анонимайзеры и ВПН. Через некоторое время я увидел, как все мои аккаунты в Телеграм исчезли — и тут сразу понял, в чем дело.

Мои догадки подтвердились, когда я увидел посты, которые не планировал публиковать.

Как получают доступ к чужому аккаунту в Telegram?

Главное, что нужно мошеннику — это авторизоваться в вашем аккаунте, через который вы управляете каналом. Далее он сразу удаляет ваш акк в Телеге, чтобы, спохватившись, вы не поставили двухфакторную аутентификацию, не вычистили из канала посторонних «админов», не разлогинились на других устройствах.

Для этого скамеру нужно получить номер, к которому привязан аккаунт. Мошенник попросит ввести код из смс, а затем зайдет в ТГ и будет управлять акком. Однако если у вас стоит двухфакторка, получить доступ проблемно.

Из-за этого мошенники придумали новый ход и до недавнего времени практиковали способ, описанный на скрине выше. Теперь же скамеры используют софт, через который можно дистанционно зайти в чужой ТГ-акк и делать все, что захочется.

В моем случае мошенники получили управление всеми профилями в Telegram, добавили в список администраторов каналов свои аккаунты и сразу удалили из списка админов все мои.

Оказалось, что каналы вернуть можно

Я переживал, что не смогу восстановить доступ к каналам. Почитав разные блоги, я узнал, что, оказывается, каналы вернуть можно.

1. Пишем на все контакты техподдержки Telegram.
2. Пишем всем своим знакомым, чтобы кидали жалобу на сообщения мошенников в угнанном канале.
3. Канал возвращают, но с пометкой «SCAM».
4. Повторно пишем в техподдержку, чтобы эту отметку сняли.

Вот список контактов техподдержки:

• [email protected] ;
• [email protected] ;
• [email protected] ;
• [email protected] ;
• [email protected] ;
• [email protected] ;
• [email protected] ;
• [email protected]

Схема вроде проста, но сразу же возникает вопрос: как доказать, что именно я являюсь владельцем канала? Также у меня не было уверенности, что в моем случае канал вернут, а не тупо закинут обращение в долгий ящик.

Что писать в техподдержку и как часто?

На всякий случай я решил спросить о возврате каналов в админском чате. Там со мной поделились контактом человека, который может помочь с возвратом сообществ.

Я написал этому человеку, но цена оказалась для меня «кусачей» — 7000 рублей. В тематике моих каналов на эту сумму можно закупить рекламы на 40-50 тысяч просмотров. Поэтому сразу отказался. Решил, что обращусь, если уж ничего не будет получаться.

Он у меня, кстати, запросил следующие данные:

• Родное имя канала;
• Когда был создан канал;
• Когда было добавлено фото канала;
• Оригинальное фото канала;
• С какого устройства был создан канал (iPhone, Android, Windows и т. д.);
• Кем был создан — имя и фамилия;
• Какой номер телефона был привязан к аккаунту, с которого создан канал;
• Какого числа и во сколько была сделана последняя ваша публикация;
• Когда украли аккаунт: число и время.

Я смекнул, что именно с этими данными и нужно писать в поддержку.

Некоторые пользователи предлагают услуги посредника, как турфирмы. С вас — вся информация, с них — отправка сообщений техподдержке и правильное оформление писем. Но вы можете прекрасно справиться с этой задачей сами.

Так как офис Павла Дурова находится в Америке, обращения сделал на русском и английском языках (воспользовался переводчиком Google).

В результате получилось два таких письма:

Тема: У меня угнали 2 телеграм-канала.

Текст. Здравствуйте. У меня украли каналы (названия и ссылки).

Вот данные канала… :

Имя канала при создании — Черный Юмор

Создан — (дата, месяц) 2020 года

Аватарка канала добавлена также … 2020 года. Прикрепил ее к этому письму.

Канал был зарегистрирован с компьютера Windows (версию на тот момент не помню).

Имя и фамилия создателя (то есть, меня) — …

Канал создал с номера телефона +998 9…. Затем перевел его на администрирование с другого номера телефона — +998 9…

Моя последняя публикация — 16 августа 16:00 по Москве. Публикации позже уже не мои.

Украли у меня аккаунт 16 августа примерно в 16-17 часов по Москве.

В этом же письме я продублировал информацию и о втором канале.

Важно! У моего второго канала мошенники удалили никнейм-ссылку, по которой можно перейти в канал. Спасло то, что я на него был подписан еще с одного аккаунта, который не был авторизован на компе и остался в моем распоряжении (правда, он не был администрирующим). Благодаря этому аккаунту я взял ссылки на посты, чтобы отправить их в саппорт.

В чатах админов мне сказали, что техподдержка Telegram разгребает почту по понедельникам, поэтому я каждый понедельник особенно скрупулезно просматривал свой почтовый ящик и каналы. Не видя изменения, я вновь посылал русско- и англоязычное письмо. Правда, первый раз отдельно на каждый e-mail посылал сообщение, а впоследствии просто все контакты ставил в копию и отправлял по два письма.

В каком случае нельзя вернуть канал?

Аферисты могут удалить или изменить ссылку на канал, сделать канал частным, удалить ваши администрирующие аккаунты. Если у вас больше нет никаких доступов в ТГ-канал, вернуть его вы не сможете. Ведь что тогда вы напишете в поддержку? «У меня украли такой-то канал, ссылки на него нет»? Теоретически, вы можете им написать, с какого номера создали аккаунт владельца канала, после чего они сами вычислят, какие аккаунты и каналы создавались с этого профиля.

Но фактически я не встречал свидетельств о том, чтобы восстановили доступ к каналу, к которому владелец потерял доступ по ссылке.

Если же доступ по ссылке потерян, можно использовать еще один прием — ссылка с Телеметра. Но предварительно нужно добавить свой канал в этот ресурс. Для этого зарегистрируйтесь в https://telemetr.me/ и добавьте ваш канал в список «Мои каналы». После этого вбейте ссылку на ваш канал в поиск Telemetr (в верхнем левом углу).

Дальше откроется список из вашего сообщества и похожих — переходите на вкладку вашего. Откроется карточка вашего канала — ее сохраняете в закладках браузера. Теперь, даже если вы потеряете доступ непосредственно из Telegram, ссылку в случае угона удастся получить через анкету в Телеметре. Но только при условии, что канал останется открытым. Если скамеры сделают сообщество приватным, ссылка изменится, и вам доступ из Телеметра будет закрыт.

Как я понял, техподдержка может получить доступ даже к закрытому каналу. Одно из моих сообществ сделали приватным, но саппорт все равно отобрал его у скамеров.

Таким образом, чтобы подстраховаться и максимизировать шанс возврата канала в случае угона:

1. Создавайте каналы с тех профилей, которые привязаны кпостоянномуномеру телефона. Даже если мошенник удалит ваш аккаунт администратора, вы его быстро восстановите на прежнем номере и этот же телефон отправите в техподдержку TG.
2. Подписывайте дополнительные фейковые профили на ваш канал в роли подписчика, чтобы до возврата мошенник не подозревал, что вы все еще держите связь с каналом.

Итак, продолжаю свой рассказ.

О, чудо! Каналы вернули, но есть нюанс

Проснувшись в одно прекрасное утро, я заметил, что около названий моих каналов стоит метка SCAM, а в описании текст, как на картинке ниже.

Карандашик в верхней панели красноречиво говорил, что управление каналами мне вернули. Так как оба канала я открывал с разных номеров, именно на них мне их и вернули. Когда скамеры удалили мои Телеграм-профили с этих номеров, я с них зарегистрировал новые акки в тот же вечер и с теми же никами.

Сводка «боевых» потерь

Таким образом, обратно я получил свои каналы через 3 недели и то с пометкой «скам». За это время от них успели отписаться примерно 15% подписчиков.

Мои каналы были зарегистрированы в Telega.in. После их увода пришлось отключить прием заявок на рекламу. По возвращению я решил уточнить в техподдержке сервиса, можно ли активировать каналы заново. Мне ответили, что с пометкой «SCAM» это сделать нельзя.

На данный момент с обоих каналов метку не сняли, и я каждый понедельник пишу в техподдержку, чтобы ее убрали. Коллеги утверждают, что убирают в 100% случаев. После можно будет вернуться к монетизации.

Анализ и выводы

По сути, кража произошла из-за несоблюдения элементарного правила:

Причиной нарушения этого правила стало мое желание получить больший гонорар за рекламу, чем обычно. «Заказчик» обещал доплатить за создание рекламного поста.

Помните: заказчики рекламы в Телеграме никогда не просят что-либо скачать, где-то зарегистрироваться, чтобы потом самому создать рекламный пост. Они предоставляют либо готовый рекламный пост, либо исходную информацию (скриншотами, текстом, голосовым сообщением), чтобы админ создал рекламный пост.

Администрирую я канал с того же аккаунта, который у меня в контактах. Поэтому мошенник с легкостью получил к нему доступ. Не зря правила безопасности говорят, что администрировать нужно с аккаунта, который никто не видит.

А вот следующий момент меня выручил: на оба канала я был подписан еще с одной учетки. Благодаря этому я видел, что в них происходит, делился со знакомыми (чтобы жалобы кидали) и смог отправить ссылки в службу поддержки. Ведь мошенники могут снести или поменять никнейм — тогда уже не получится сообщить в поддержку о том, какой конкретно канал у вас угнали. Благодаря этому же аккаунту я выяснил точную дату создания каналов.

Вместо заключения

Кроме элементарных правил безопасности (не устанавливать незнакомый софт, не вводить нигде номер телефона от аккаунта администратора) следует посматривать, что пишут в каналах и чатах для админов. Например, мне помогли здесь.

Также могу посоветовать этот чат. Отвечают здесь реже, но тоже могут помочь полезным советом. Тут общаются лишь покупатели рекламы и обсуждают не только покупку, но и вопросы администрирования.

О новых схемах угона каналов в узких кругах инфо распространяется довольно быстро. Поэтому, если быть в курсе новых скамерских уловок, риски сойдут к минимуму.

У вас когда-нибудь угоняли канал в Телеге? Расскажите о своем опыте в чате. Подпишитесь на наши соцсети, чтобы не пропустить выход нового материала:

*Запрещен на территории РФ

Источник: protraffic.com

Можно ли отследить переписку в Telegram — вход в чужой аккаунт без СМС-кода

Интересное в тг

Автор Анна Сергеева На чтение 4 мин Просмотров 34.6к.

​​​Ревнивых партнеров и чрезмерно заботливых родителей часто интересует, как взломать «Телеграмм» без доступа к смартфону. Есть несколько инструментов, которые помогут выполнить эту операцию.

Можно ли взломать «Телеграм»

Войти в чужой аккаунт в «Телеграме» на своем телефоне можно, перехватив СМС для авторизации на другом смартфоне (без кода ничего не получится).

Это легко сработает только в том случае, если у пользователя не включена двухфакторная аутентификация с подтверждением входа одноразовым кодом из сообщения и паролем.

Есть и прочие способы посмотреть переписку чужого человека. Прочитать чаты можно в программе, которая делает снимки экрана пользователя через заданный промежуток времени и перехватывает клавиатуру. Сделать устройство уязвимым может джейлбрейк на Apple, рут-права на Android.

Что будет за взлом соцсети или конкретного аккаунта

Украсть канал в мессенджере, ТГ-аккаунт или группу – это не то же, что незаконно заполучить что-то физическое. Правоохранительные органы могут возбудить уголовное дело по факту взлома, если будет выявлен состав преступления. В этом случае злоумышленнику может грозить от 200 тыс. руб. штрафа или до 2 лет лишения свободы (согласно ч. 1 ст. 272 УК РФ).

Способы взломать «Телеграм»-канал

Так как взломать «Телеграм» без доступа к телефону жертвы под силу не каждому пользователю, нуждающиеся в такой услуге часто обращаются к хакерам. Отследить чужие сообщения и зайти в секретные чаты возможно, пользуясь уязвимостью SS7 или зная пароль от аккаунта.

Хакерский взлом

На хакерских форумах и в даркнете можно найти много предложений. В объявлениях взломщики пишут, что получают данные со страницы любого пользователя через официальный запрос сотрудниками спецслужб.

Также читайте: Загрузка и установка Telegram на Смарт-ТВ

Но эксперты компании Group-IB, специализирующейся на предотвращении кибератак, сообщают, что злоумышленники просто перехватывают СМС с кодом активации на новом устройстве. При этом гаджеты жертв не заражают вирусами, SIM-карты не подменяют.

Подбор логина и пароля

Есть Telegram-боты, которые позволяют получить доступ к конфиденциальным данным пользователя, в т.ч. к паролям от аккаунтов в разных сервисах.

Создатели роботов подключают их к открытым базам данных и предлагают проверить, не скомпрометирован ли один из ваших паролей.

Существует риск использования таких сервисов злоумышленниками для взлома чужих страниц.

С помощью токена

Токен – идентификатор, который состоит из цифр, знаков и латинских букв. Теоретически можно создать алгоритм для подбора токенов. Но взломать «Телеграм» таким способом вряд ли получится, т.к. понадобится около 8×10⁵⁶ попыток. В самом алгоритме генерации, который используется мессенджером, вряд ли есть уязвимость.

Перехват переписки

Есть технические способы, позволяющие перехватить данные, передаваемые от пользователя к серверу. Но на практике взлом мессенджера путем перехвата трафика неосуществим.

В Telegram реализован собственный алгоритм шифрования, позволяющий применять сразу несколько криптографических протоколов. Данные пользователей хорошо защищены от действий злоумышленников.

Рабочий способ прочитать переписку, посмотреть фотографии и другие медиафайлы пользователя – перехватить сообщение с кодом авторизации на новом устройстве. Так делают хакеры, предлагающие свои услуги в даркнете.

Технически реализовать перехват SMS любого абонента позволяет уязвимость протокола SS7.

Существует специальное оборудование (СОРМ), которое позволяет напрямую подключаться к сетям мобильных операторов и прослушивать разговоры, определять местоположение устройства, читать переписку. СОРМ и уязвимостью SS7 в рамках закона пользуются сотрудники правоохранительных органов и спецслужб.

Есть ли действенные программы для взлома

Топ-5 шпионских приложений – взломщиков Telegram:

1. iKeyMonitor. Софт дает доступ к фотографиям, видео, СМС, голосовым записям, местоположению по GPS. Можно настроить отправку скриншотов с телефона цели и запись всех типов нажатия кнопок на клавиатуре.
2. KidsGuard Pro. Позиционируется как приложение для контроля безопасности детей. После установки на целевой смартфон KidsGuard Pro позволяет наблюдать за всеми действиями. Например, можно отследить местоположение устройства, просмотреть историю звонков, прочитать сообщения, получить доступ к социальным сетям и мессенджерам. На смартфоне цели приложение работает в скрытом режиме.
3. mSpy. Надежный инструмент, который позволит вскрыть чужой аккаунт в «Телеге». Сразу после инсталляции на целевой смартфон нужно убрать иконку приложения с рабочего стола. После этого mSpy перейдет в режим инкогнито.

Как прочитать чужую переписку в «Телеграме», используя шпион:

1. Зарегистрироваться на сайте программы-взломщика или скачать приложение на свой смартфон.
2. Открыть root-права (Android) или установить джейлбрейк (Apple).
3. Скачать приложение на целевой смартфон и удалить значок после установки.

Базовые функции шпионских приложений доступны бесплатно. Но для получения полного доступа чаще всего нужно оплатить подписку.

Обзор

Источник: telegramguru.info