Декабрь 2022 года заставил все вертикали вспомнить 1995 год и одну олдовую постсоветскую певицу с её прожужжавшей все ларьки песней — «Угнала тебя, угналаааа…Но и что же тут криминального?». Нет, декабрь не стал месяцем ностальгии по 90-м, всё было менее празднично в этом отношении — декабрь 2022 запомнился массовым угоном Telegram-каналов. Конечно, угон аккаунтов Телеграм случался и до этого, но такой колоссальный масштаб был впервые. Поэтому, пусть и с небольшим запозданием (как раз у всех было время отдышаться от праздников и переосмыслить произошедший криминал), но открываем важную тему — «Как защитить Телеграм канал».
Что делать если угнали Телеграм канал или аккаунт и как и зачем это вообще делается?
- Личные мотивы (неприязнь, конкуренция, месть и далее по списку)
- Бабло (это, конечно, самая частая причина)
Пункт «бабло» — это обычно вымогательство, воришка сообщает, что вернёт угнанное за выкуп. Иной раз преступное лицо просто осуществляет таким грязным способом монетизацию чужих подписчиков. Самые уязвимые в случае угонов, разумеется, — авторы каналов, чьи силы, средства и время, вложенные в развитие канала, жаль больше всего. Именно им и нужно в первую очередь знать, что делать если угнали Телеграм, а также как его могут угнать.
Мошенники украли аккаунт в телеграмм Как вернуть украденный телеграмм канал? Осторожно:Мошенники!!!
- Взлом аккаунта. Хозяину канала поступает сообщение о «подарке» для него (в наши дни зачастились эти так называемые «подарочки» от Telegram Premium). Хозяин переходит по ссылке — данные для входа перехвачены и аккаунт угнан.
Если вы арбитражник, то прекрасно знаете, что «подарков просто так» точно не бывает. А если хотите убедиться точно, просто напишите в Телеграм в техподдержку, в которой отвечают волонтёры — дождитесь их ответа и только потом решайте, если уж на то пошло. Сделать это можно просто — смотрите на скриншотах ниже. Да, о том, как защитить Телеграм канал/аккаунт, тоже смогут подсказать те же волонтёры, но если не хотите ждать, читайте нашу статью дальше.
- Угон под предлогом покупки рекламы в канале. Хозяину присылают рекламные материалы в архиве, а когда он открывает ссылку, открывается на первый взгляд безопасная программа, спустя небольшое время получающая доступ к каналу. После получения доступа владельца убирают из создателей, удаляют всех ботов и редакторов.
Увы, все внутренние настройки защиты, в том числе и двухфакторка, в этом случае никак не помогают.
«Что делать, если украли Телеграм таким способом?» — неверный вопрос, верный — «Что делать, чтобы НЕ украли Телеграм таким способом?»
В этих целях, вам, дорогие читатели, в том числе не помешает знать, какими из популярных брендов мошенники представлялись — это «рекламные менеджеры» Binance, 1xBet, GeekBrains, Skillbox, Aviasales, МТС, Тинькофф. Знать, под какой ширмой они работают, на данный момент важно, поскольку метод обмана у них мало меняется даже внешне. Бывает, что они даже присылают один и тот же шаблон сообщения. Их главным крючком для угона может быть или файл с ТЗ, или ссылка на регистрацию в ПП.
Как защитить Телеграм канал? Как можно быстрее сообщать в техподдержку Telegram о спаме, далее виртуальный криминалитет заблочат. Тем более что в последние полгода Телеграм стал обращать особо пристальное внимание на спамеров.
- Запуск бота, юзеры которого якобы получают деньги на подписках на различные раскрученные Tелеграм каналы. На деле это просто мотивированные офферы, но с кидаловом на выплаты.
Наглость телеграмного криминалитета зашкаливала ещё и тем, что они не гнушались предлагать свои услуги хозяевам каналов. Как пруф эффективности своей работы они демонстрировали известные каналы (которые на деле ботов, по крайней мере официально, никогда не применяли). Итоговый профит преступников — они без вложений нарастили количество клиентов у бота + продали личные услуги авторам, которые оказались наивными.
Как защитить Телеграм канал в этом случае? Разумеется, как говорят гуру инфоцыганства (и вот тут они абсолютно правы) — осознанностью. Проще говоря, господа и дамы — будьте особо бдительны, если некие люди предлагают вам что-то, обращаясь к вам первыми.
- Ссылки на фишинговые сайты. Линк отсылал якобы Telegram-бот в своём уведомлении, оповещая о попытке входа с неизвестного устройства. Тут надо помнить, что подобные сообщения могут приходить только от официального бота от команды Telegram, остальное — или кидалово, или спам (что тоже нередко бывает кидаловом).
- Атака ботов. Это скорее не угон, а подготовка к нему. Такое нападение приводит к большому количеству спам-сообщений. При выходе из чата боты также могут нажимать кнопку «Пожаловаться», а это означает, что хозяин канала может лишиться своего детища.
Как защитить Телеграм канал в этом случае? Читайте статью дальше и чуть позже мы расскажем о двух чудесных ботах, о которых боты разшибаются в пух и прах.
Защита телеграм канала — практические советы
По каким критериям можно увидеть мошенников? (это первичная и главная защита Телеграм канала).
В первую очередь вас должен насторожить никнейм — из-за небольших ставок нанятых спамеров или просто большого количества аккаунтов, ники тех, кого интересует угон аккаунтов Телеграм, часто неестественные или даже комичные.
Кроме этого, телеграмный криминалитет часто интересует закуп трёх и более постов на канале, оплату предлагают в 99% случаев по безналу, нередко ещё и торгуются.
Если вам, допустим, предлагают полезного бота для наращивания аудитории, то лучшая защита — игнор и блокировка. Даже если угон аккаунтов Телеграм никто не планировал, то такие услуги будут пустышкой или даже спустя некоторое время ваш канал может даже снизить охваты.
Если коротко, то главные меры предварительной защиты следующие:
- Нельзя скачивать файлы с веб сайтов без security-протокола.
- Нельзя переходить по неизвестным ссылкам (особенно тех, которые прислали с неофициальных аккаунтов).
- Не стоит соглашаться на накрутку подписоты и нереально профитные рекламные сделки от никому неизвестных личностей.
- Во время атаки ботов не закрывайте канал, а используйте сервис для удаления ботов.
Последний пункт касается ситуации, когда нужно думать уже о минимизации ущерба. Если вас атакуют боты, то сразу добавляйте бота-администратора, задайте ему команды, и он начнёт банить новых юзеров. К примеру, есть бот ChatKeeper. Задаёте режим kickall, и бот запрещает вход в чат новым юзерам.
Также бот-администратор почистит список подписчиков до момента его добавления.
- Заходите в Manage Channel,
- находите Recent Actions.
- выбирайте фильтр New members и смотрите всех новоявленных подписчиков.
Чтобы избежать нудной чистки подписчиков вручную, используйте сервис от YellowWeb, который делает автоматическую чистку.
Ещё бот-администратор сделает некоторые преграды для предотвращения повторных атак — это тоже очень хорошая защита Телеграм канала и аккаунта. В этих целях задайте команду для приветствия новой подписоты. Допустим, это может быть какая-то простая задача типа капчи или «Сколько будет 5+9» и т.д. Не прошедшие эту проверку будут удаляться.
Вывод
Угон аккаунтов Телеграм — удар под дых в первую очередь для тех, кто упорно наращивал аудиторию своими силами. Для того чтобы ваш канал или аккаунт оставался вашим, помните, что есть первичная и самая главная защита Телеграм канала/аккаунта: «никогда не разговаривайте с незнакомцами» и «если уж заговорили с незнакомцем, не соглашайтесь на его предложения». Если получилось так, что вы по опрометчивости заговорили с человеком, пишущим с сомнительного аккаунта, немедля пускайте в ход боты-админы и сервисы для чистки.
И если настоящая и честная реклама в Телеграм каналах вас всё же интересует, то советуем прочитать нашу статью на эту тему «Где заказать рекламу Телеграм канала в 2022». Актуальность эта статья фактически не потеряла — в этом поле с момента её выхода мало что поменялось.
Источник: blog.webvork.com
Массовые кражи аккаунтов пользователей Telegram: как защититься?
Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) предупредило о массовых случаях взлома аккаунтов в Telegram. Схемы взлома различны, но чаще всего злоумышленники посылают пользователю сообщение от имени кого-то из списка его контактов. В нем подарок – подписка на Telegram Premium. Пользователь нажимает на кнопку и ему приходит код авторизации – якобы для того, чтобы активировать премиум-подписку. После ввода этого кода аккаунт пользователя открывается у злоумышленника на компьютере, и дальше мошенники могут действовать от имени жертвы. Эксперты рассказали в интервью MIR24.TV о том, как защититься от этого вида киберпреступлений и не попасться на другие мошенничества с мессенджерами.
Как противостоять краже аккаунта?
«Скорее всего, речь идет о фишинге, – говорит эксперт компании «Доктор Веб» Александр Горячев. – Злоумышленники предположительно через Telegram-бота рассылают подобные сообщения. Если пользователь согласится (кликнет кнопку в мошенническом сообщении), он разрешит новую сессию (вход с другого устройства) для своей же учетной записи – это будет сессия злоумышленников. В результате те смогут выполнять различные действия от имени пользователя. Например, отправлять сообщения контактам или менять данные учетной записи. Можно завершить все другие сессии, т. е. «выкинуть» пользователя из его профиля, а также поменять привязанный к учетной записи номер телефона или изменить пароль – то есть «угнать» учетную запись».
Защита аккаунта от злоумышленников требует наличия надежного подтверждения действий пользователя, то есть аутентификации, отмечает продакт-менеджер компании Voximplant Александр Штейн. «К примеру, в настройках Telegram доступна двухфакторная аутентификация. Если человек пользуется этой настройкой сервиса, то злоумышленникам будет сложно получить доступ к его персональным данным. Практически единственным способом взлома с такой надежной защитой остается физический доступ к телефону или компьютеру, на которых выполнен вход в приложение», – объясняет эксперт.
Александр Штейн напоминает, что Telegram – не только популярный мессенджер, но еще и бизнес, который переживает за персональные данные пользователей. Чтобы сохранить переписки и личную информацию конфиденциальными, бизнес усиливает аутентификацию, верифицируя человека несколькими способами – например, сочетанием из Face ID, верификационного звонка или ввода пароля. «Каскадная верификация пользователя часто становится залогом спокойствия для клиента (за свои данные) и для бизнеса (за надежность клиентских операций)», – говорит он.
Помимо двухфакторной аутентификацию, Александр Горячев советует также не верить никаким выгодным предложениям, даже от контактов семьи, знакомых и друзей, т.к. это может быть очередной фишинг, либо взлом и рассылка от их имени.
«Другая рекомендация – периодически (хотя бы раз в месяц) проверять активные сессии. Если среди них есть те, которых не должно быть – с неизвестных устройств, то необходимо как можно скорее завершить все сторонние сессии. Это делается через настройки, но шаги немного отличаются в зависимости от устройства (компьютер или смартфон). И стоит максимально скрывать видимость номера телефона через настройки. Чтобы хотя бы у некоторых злоумышленников было меньше шансов найти связь между конкретным пользователем и его учетной записью для более таргетированной атаки», – говорит эксперт.
«Давайте перейдем в мессенджер, так быстрее»
Мошенники никогда не дремлют и постоянно придумывают новые способы обмана. «Из последних случаев мошеннических действий, с которыми столкнулись мои ученики, было следующее: в личные сообщения в Telegram приходит сообщение будто бы от службы поддержки известного маркетплейса для продавцов, – говорит эксперт по бизнесу с Китаем Дмитрий Ковпак. – Текст сообщения может быть разным, но смысл один: ваше обращение зарегистрировано, но для более быстрого ответа уточните вопрос и укажите ИНН. Если на этом этапе вы еще не поймете, что ведете диалог с мошенником, и отправите в ответ свой ИНН, то далее у вас попросят номер телефона, который привязан к личному кабинету продавца. По версии мошенников, это необходимо для подтверждения (верификации владельца), а на самом деле – для получения доступа к вашему личному кабинету. Потому что после того, как вы сообщили номер телефона, вам пришлют специальный код, с помощью которого мошенники получают доступ к личному кабинету».
По словам эксперта, способы обмана могут быть разными. Часто мошенники просят перейти в личные сообщения в соцсетях и мессенджерах для решения каких-то вопросов. Также они могут просить для быстрого решения ваших проблем пройти по ссылке и заполнить свои личные данные.
Чтобы избежать этих и подобных ситуаций, нужно помнить следующее:
- Никому и никогда не сообщайте данные от личного кабинета продавца.
- Поддержка никогда не пишет первой. У них просто нет на это времени. Тем более это никогда не делается в личных сообщениях. И никаких просьб перейти в бот или мессенджеры быть не может.
- Любое общение с поддержкой проходит только в официальном чате в Telegram или в личном кабинете.
«Если вы уже передали данные мошенникам, необходимо как можно скорее завершить все активные сеансы в клиентском личном кабинете на сайте маркетплейса и удалить всех пользователей в личном кабинете продавца», – подытожил Дмитрий Ковпак.
Советы, актуальные в «Киберпонедельник»
С ростом онлайн-активности предпринимателей и покупателей растет количество мошеннических схем. Знать о них особенно важно сейчас, ведь сегодня стартует «Киберпонедельник», и многие пользуются возможностью купить товары со скидками.
Вот несколько особенно актуальных схем от операционного директора фулфилмент-оператора «TEAM DEEM» Артура Хакунова.
Вы заметили, что сайт, на котором вы совершаете покупку, просит представить логин и пароль от вашей социальной сети? «Это еще один вид мошенничества. Так аферисты крадут аккаунт в соцсетях, а значит конфиденциальную информацию», – говорит эксперт.
«Будьте осторожны, даже если вы покупаете на известных маркетплейсах. Например, вы решили купить понравившийся товар на маркетплейсе. Провели оплату, но через мгновение заказ отменяется, а продавец просит продолжить общение в Whatsapp или Telegram и предлагает доставить заказ напрямую. Дальше менеджер компании сожалеет, что данная вещь закончилась на маркетплейсе, но он может оформить доставку через Яндекс.Доставку или другой подобный сервис. Для этого продавец отправляет скрин действий и ссылку, по которой необходимо пройти для оплаты. А дальше, как вы понимаете, оплата проводится, но ничего не приходит», – предупреждает Хакунов.
Участились случаи внедрения сайтов-двойников. «Вы зайдете на ничем не отличающийся сайт, но после совершения покупки и введения данных карты деньги спишутся, но товар вы не увидите. Также сайты-двойники создают «розыгрыши призов», «ликвидацию товаров». Мошенники присылают от имени бренда спам в личные сообщения в соцсетях, мессенджеры о проведении розыгрыша, для участия в котором необходимо пройти по ссылке. Также просят скинуть эту ссылку друзьям, знакомым. Надо ли говорить, что никакого розыгрыша нет, а при переходе по ссылке крадутся личные данные?» – говорит эксперт.
На уловки мошенников могут попасть и продавцы марткеплейсов. Для них действует следующая схема. На многих крупных марткетплейсах есть чаты продавцов, куда идут запросы о зависших, не дошедших товарах. Мошенники находят отправившего запрос селлера, представляются службой поддержки и предлагают вернуть стоимость товара. По традиции, далее они предлагают перейти по ссылке и ввести реквизиты, рассказывает Хакунов.
Как защититься от сетевых мошенников?
- Для начала подключите определитель номера, антиспам на телефоне, а на компьютере ативирус.
- Не переходите по ссылкам и не подтверждайте персональную информацию, если не уверены в добросовестности продавца, техподдержки.
- Если увидели розыгрыш, конкурс, перейдите на официальный сайт компании, проверьте правдивость информации.
- Если совершаете покупку на известном сайте, не переходите на сторонние ресурсы, всю переписку ведите в чате марткетплейса.
- Для своих личных данных, карт и приложений применяйте двухфакторную идентификацию – подтверждение через смс.
- Не переходите на сайт через рекламу, лучше самостоятельно введите в поисковике название марткетплейса или сайта.
- Не ленитесь придерживаться этих правил, ведь всегда лучше перестраховаться, чем иметь крупные проблемы и финансовые потери.
Источник: mir24.tv
ЧТО ДЕЛАТЬ ЕСЛИ ОБМАНУЛИ НА ДЕНЬГИ В ТЕЛЕГРАММЕ
Если вас обманули на деньги в Телеграме, есть несколько шагов, которые вы можете предпринять, чтобы вернуть свои деньги и защитить себя в будущем.
Во-первых, свяжитесь с поддержкой Телеграма, чтобы сообщить о мошенничестве и запросить помощь в возврате денег. Они могут предоставить вам дополнительную информацию и помочь с блокировкой мошеннического аккаунта.
Во-вторых, если вы использовали платежную систему, такую как PayPal или банковскую карту для перевода денег, свяжитесь с ними и сообщите о мошенничестве. Они могут помочь отменить платеж и вернуть вам деньги.
Также важно уведомить правоохранительные органы о произошедшем мошенничестве в Телеграме. Это поможет им пресечь подобные случаи в будущем и защитит других пользователей.
Наконец, будьте осторожны при отправке денег в Интернете, особенно если вы не знакомы с получателем. Проводите сделки только с проверенными лицами и используйте безопасные способы оплаты.
Гордон. О чем молчит Буданов, чудес не будет, унижение Киркорова в Монако, Кива перенюхал
КАК НАКАЗАТЬ ИНТЕРНЕТ МОШЕННИКА И ВЕРНУТЬ СВОИ ДЕНЬГИ?!
Меня обманули, или как бороться с мошенниками в Telegram
Как ВЕРНУТЬ ДЕНЬГИ если тебя КИНУЛИ обманули/Перевел деньги мошенникам/Чарджбэк (Chargeback)
Как выбесить ТЕЛЕФОННОГО МОШЕННИКА?
Перевел денег мошенникам. Что делать? Как вернуть деньги.
6 СПОСОБОВ ЗАРАБОТАТЬ $120 СМОТРЯ YOUTUBE ВИДЕО Деньги в Интернете без Вложений с Ютуб 2023
Источник: chto-delat.info