Как сделать фишинг ссылку для Телеграм

Содержание
Еще по теме:  Как проверить получение Телеграммы

bg-picture

Давайте представим ситуацию. За чашечкой утреннего кофе вы листаете каналы, на которые подписаны в Telegram и натыкаетесь на очень смешной анекдот. Дома никого нет и разделить с вами позитивные эмоции некому, но вы точно знаете, что эту шутку должен увидеть весь мир. Ну или хотя бы ваши родные и друзья. Да и весь контент на канале достоин внимания, и вы хотите поделиться им в сети. Для этого нужно скопировать ссылку на отдельный пост или весь канал и отправить ее собеседникам. Как это сделать расскажем в сегодняшней статье.

Какие бывают ссылки и зачем они нужны

Пример, о котором мы рассказали в начале статьи не является единственным случаем, когда может понадобиться ссылка из системы. Если вам необходимо поделиться важной информацией из Телеграм в социальных сетях, пригласить в свою или чужую группу пользователей, продвинуть профиль, то наша статья тоже будет полезной.

Как поделиться ссылкой на свой профиль

туториал на фишинг ссылку. от bober в дс

Поделиться своим аккаунтом в мессенджере можно, отправив ссылку на него. В этом случае собеседнику даже не обязательно знать номер телефона, чтобы найти вас в Телеграм. Это можно сделать с разных устройств:

С компьютера

  1. Нажимаем три горизонтальные полоски в левом верхнем углу;
  2. Заходим в «Настройки»;
  3. Нажимаем «Изменить профиль»;
  4. Находим раздел «Имя пользователя». Если в окошке ничего не написано, то нужно придумать логин, используя латинские буквы, цифры и подчеркивание;
  5. Нажимаем на карандашик рядом с разделом и добавляем логин;
  6. Ниже в настройках профиля находится кликабельная ссылка, при нажатии которой автоматически откроется диалог с вами.
  7. Копируем ссылку нужного формата.

С телефона

Порядок действий аналогичный, но формат https://t.me/username в этом случае находится не под разделом «Имя пользователя», а непосредственно в нем. Увидеть ее вы можете, нажав на свой логин.

Еще по теме:  Как в Телеграмме в переписке сделать чтобы было видно 1 сообщение на Андроид

Как скопировать ссылку на чужой профиль

Чтобы переслать контакты собеседника другому лицу:

Бывает так, что пользователь в своем профиле не указал имя и воспользоваться таким способом не получается. В этом случае нужно нажать на три точки в правом верхнем углу, пройти по кнопке «Поделиться контактом», выбрать получателя и отправить информацию. Стоит отметить, что эта функция доступна внутри Телеграм, только, если контакт добавлен в адресную книгу.

Где найти ссылку на бота

Адрес Телеграм-бота находится там же, где и контакты чужого профиля, поэтому можно воспользоваться уже известным нам алгоритмом:

Поделиться ссылкой на группу или чат

Только администратор имеет права на получение ссылки-приглашения для вступления в чат. Чтобы получить информацию, нужно:

  1. Открыть группу;
  2. Нажать на аватар;
  3. Перейти по кнопке «Добавить участника»;
  4. Выбрать приглашение по ссылке.

Скопированный адрес необходимо отправить будущим участникам, а они, в свою очередь могут его распространять в своих кругах.

Как поделиться постом

Чтобы поделиться интересным постом с собеседником, необходимо:

  1. Найти нужный пост в Телеграм;
  2. Справа под постом нажать на стрелочку;
  3. Выбрать из контактов, адресата или же нажать «Копировать ссылку».

Заключение

Как видите, в Телеграм легко найти и скопировать любую ссылку. Практически во всех случаях порядок действий очень похож и сводится к минимальному количеству действий, а значит будет занимать считанные секунды

В этой статье мы рассказали вам о различных способах передачи информации из мессенджера. Вам остается только выбрать подходящий и применить знания на практике.

Источник: perfluence.net

OSINT https://habr.com/ru/companies/cloud4y/articles/723550/» target=»_blank»]habr.com[/mask_link]

Фишинг и чат-боты: как обезопасить себя в мессенджерах?

Фишинг и чат-боты: как обезопасить себя в мессенджерах?

Каждый день появляются новые мошеннические схемы. Особенно активно преступники используют социальные сети и мессенджеры в силу их постоянно растущей популярности. По данным ежегодного отчета Digital 2023 Global Overview Report на начало 2023 года более чем 68% населения мира (5,44 млрд человек) используют мобильные телефоны, а социальные сети используют более 60% (4,76 млрд человек). С каждым годом количество людей, использующих мессенджеры только растет, именно поэтому преступники активно переезжают в онлайн и осваивают новые виды мошенничества.

Виды мошенничества в мессенджерах

Как только раскрывается одна схема, изощренные умы любителей легких денег придумывают новую. Но все же есть несколько стандартных схем, которые преступники чаще всего используют в разных интерпретациях. Узнать их можно по ряду схожих аспектов.

Технический директор ПО Anwork

В феврале текущего года при помощи мессенджеров было совершено 55% мошеннических звонков, что в пять раз больше, чем в 2022 году. К концу 2023 года этот показатель может увеличиться до 80%. Наиболее распространенные схемы — фишинговые рассылки с призывом перейти по ссылке, оставить свои данные, оплатить товар или услугу. Чаще всего выбираются наиболее «горячие» темы, которые беспокоят все категории пользователей. Если раньше жертвами мошенников в большинстве становились пожилые люди, то на сегодняшний день «на удочку» может попасться и человек с опытом интернет-общения.

Самый известных вид – это фишинг. Главная задача фишинга получить логины и пароли пользователя. А делается это с помощью рассылок. Мошенники отправляют сообщения, которые могут выглядеть как легитимные запросы на вход в учетную запись или обновление информации о платежных данных. Если жертва следует за инструкциями в сообщении, она может оказаться на поддельном сайте, где ее учетные данные могут быть украдены.

Один из наиболее распространенных способов мошенничества в мессенджерах фишинг — отправка сообщений, которые выглядят как официальные сообщения от банков, интернет-магазинов или других компаний, с целью получения конфиденциальных данных, таких как логины, пароли или данные кредитных карт. Также часто используются такие методы, как взлом аккаунтов, с использованием уязвимостей в программном обеспечении, перехват смс-кодов и сим-карт, фейковые инвестиционные схемы и мошенничество с использованием криптовалют.

Следующий распространенный способ мошенничества в мессенджерах – это социальная инженерия. Злоумышленники манипулируют людьми для получения конфиденциальной информации или вовлечения их в мошеннические схемы. Мошенники, используя человеческие слабости, принципы психологии и манипуляции, пытаются вызвать эмпатию, чтобы выманить информацию о пользователе или убедить перевести деньги на счет атакующего. Еще один не менее популярный способ – вредоносные ссылки и вложения. Мошенники могут отправлять вредоносные файлы через мессенджеры, которые могут заразить устройство жертвы и дать злоумышленникам доступ к конфиденциальной информации. Целью может быть кража или уничтожение данных, скрытый майнинг или другие противоправные действия. Менее распространенный, но часто встречающийся способ – мошенничество с поддельными личностями. Мошенники могут создавать поддельные учетные записи в мессенджерах, притворяться кем-то другим, например, банковским работником или представителем технической поддержки, чтобы получить доступ к конфиденциальной информации или средствам жертвы.

Креативные мошенники

В категорию людей, которых обманули мошенники чаще других попадают люди старшего поколения. Они в меньшей степени владеют актуальной информацией о преступных схемах, используемых в интернете. Но количество людей, которые где-то прочитали или услышали о том, каким способов кибер-мошенники совершают преступления постоянно растет. Поэтому преступникам приходиться проявлять смекалку и придумывать более креативные способы.

Генеральный директор ITGLOBAL.COM Security

Злоумышленники часто придумывают новые или модернизируют старые схемы воздействия на пользователей. Самые необычные схемы тяжело выделить, а вот самые интересные схемы мошенничества в мессенджерах, с которыми приходилось сталкиваться в последнее время, связаны с современными трендами и развитием технологий. Например, криптовалютные мошенничества, когда злоумышленник предлагает пользователю вложиться в криптовалюту через различные боты, которые в итоге оказываются частью мошеннической схемой и написаны самими злоумышленниками.

Интересный пример – это мошенничество с помощью deepfake, когда злоумышленники используют современную технологию, чтобы создать фальшивые фото и аудиозаписи, которые могут обмануть пользователя, например, не так давно была новость о том, что парни создали виртуальную девушку, сгенерировав ей внешность и голос, чтобы выманивать деньги у доверчивых и наивных парней. Мошенники могут использовать программное обеспечение для подделки голоса, чтобы звучать как родственник или друг и убедить жертву отправить деньги или раскрыть личную информацию.

Руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис»

Как правило основные схемы мошенничества в мессенджерах – это фишинг разных видов. И необычность обычно заключается в том, какие истории придумывают злоумышленники, чтобы усыпить внимание потенциальных жертв. Классические заходы вроде сообщения от близкого человека, который оказался в беде или информации от банка о подозрительных действиях, не уходят в прошлое. Однако встречаются и куда более креативные подходы, включающие создание целых многоходовых историй, нацеленных на конкретного человека. При этом такой атаке предшествует разведка – чем человек интересуется, какие сайт посещает и с кем общается.

Мошенники могут использовать саморазрушающиеся сообщения для передачи вредоносных ссылок или файлов, которые исчезают после просмотра, затрудняя их обнаружение.

Эксперт в области информационных технологий

Мошенники могут отправлять пользователям множество сообщений в короткий промежуток времени, чтобы запутать пользователей и скрыть свои реальные намерения. Это может быть использовано для обмана в финансовых сделках, предложения несуществующих товаров или услуг.

Неизведанные чат-боты

  • не добавлять незнакомых ботов в группы;
  • не запускать ботов, которые предлагают бесплатно выполнить функцию поиска фильма / книги;
  • создать отдельный аккаунт в мессенджере для исследования незнакомых ботов и тогда хаос не выйдет дальше этого аккаунта.

Если Вы хотите использовать бесплатные боты, то надо осознавать, что безопасность чат-ботов сомнительна и, скорее всего, за это Вы заплатили личными данными, например, ваш ID будет использован при спам-рассылках.

WhatsApp секретных чатах», в то время как остальные чаты и группы шифруются только на стороне сервера. Это может представлять потенциальные риски для конфиденциальности и безопасности, если серверы Telegram будут взломаны или скомпрометированы. С другой стороны, Telegram известен своим фокусом на конфиденциальность и независимостью от крупных технологических компаний.

В целом, безопасность мессенджеров предлагает определенный уровень защиты данных, но имеют свои различия. Важно быть осведомленным о них и следить за обновлениями и улучшениями в области кибербезопасности.

Рекомендации по кибербезопасности для работы с Telegram и WhatsApp:

  • включите двухфакторную аутентификацию для обоих мессенджеров, чтобы предотвратить несанкционированный доступ к вашему аккаунту;
  • не открывайте ссылки или файлы от незнакомых контактов, так как они могут содержать вредоносное ПО или быть частью фишинговой атаки;
  • проверьте настройки конфиденциальности, чтобы быть уверенным, что ваша личная информация защищена;
  • не передавайте свои личные данные или конфиденциальную информацию незнакомым людям;
  • не используйте общие пароли для разных учетных записей;
  • обновляйте приложения до последней версии, чтобы исправить уязвимости в безопасности Телеграм или WhatsApp.

Технический директор ПО Anwork

Как Telegram, так и WhatsApp, требует привязки к номеру телефона, таким образом при утечке данных пользователей, которая, кстати, не так давно произошла в WhatsApp, их личные данные окажутся под угрозой. Кроме того, оба мессенджера осуществляют сбор и хранение служебных данных на сервере. Поэтому мы не рекомендуем использовать данные сервисы для корпоративных коммуникаций, передачи критически важной или чувствительной информации.

Оба мессенджера предоставляют возможность убедиться, что вас не прослушивают. Например, в Telegram, чтобы удостовериться, что никто не прослушивает ваш разговор, обоим собеседникам отображается специальный проверочный код в виде 4 смайликов. Также важно использовать последнюю версию приложений Telegram и WhatsApp, чтобы иметь доступ к последним функциям безопасности и исправлениям уязвимостей.

При работе с мессенджерами не стоит начинать переписку с незнакомыми абонентами, переходить по непроверенным ссылкам, в телефонном разговоре – сообщать данные, о которых просит оппонент (логин, пароль, СМС-код, пин-код, номер карты, кодовое слово и другую персональную информацию).

Руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис»

Сначала нужно позаботиться о том, что у вас установлены самые свежие версии ваших любимых мессенджеров со всеми необходимыми обновлениями, в том числе в плане безопасности. После остается быть внимательным в плане того, с кем вы общаетесь и какие данные отправляете. Ваш собеседник, особенно малознакомый, не всегда добросовестный человек. Он вполне может оказаться мошенником и пытаться получить от вас какую-то выгоду. Даже знакомые люди могут оказаться не теми, за кого себя выдают, если их аккаунт был взломан. В этом смысле подходы к безопасности различных мессенджеров практически не отличаются.

Понять, что общение идет с мошенником можно, если он задает вопрос о наличии денег на карте, счете, в банке, просит снять деньги в банкомате или перевести их на «безопасный» счет, скачать или установить неизвестную программу на ПК или телефон, торопит – говорит, что личный кабинет, профиль или аккаунт взломан или скомпрометирован и просит быстрее совершить какое-либо действие, назвать данные.

Выводы

Мошенники могут преследовать разные цели и это не обязательно получение ваших денег прямым путем. Они могут попытаться заполучить ваш аккаунт или личные данные, чтобы выманить деньги ваших знакомых или заняться фишингом. Если предполагаемый преступник задает, на первый взгляд, безобидные вопросы, не касающиеся банковских счетов, или притворяется компанией проводящий опрос, не значит, что можно расслабиться.

Рейтинг
( Пока оценок нет )
Загрузка ...