В последнее время сообщество администраторов в Телеграм захлестнула волна угона Телеграм каналов. Аккаунты мошенников разные, но у всех почерк один — покупка канала и предварительный созвон в Скайп. В этой статье я расскажу, чем новый способ угона Телеграм аккаунтов отличается от предыдущих и как обезопасить себя от такого мошенничества?.
Продажа и покупка канала в Telegram — это не простой и не самый безопасный процесс. В связи с чем и продавец, и покупатель стараются быть максимально осторожными. Как правило сделки проводятся через зарекомендовавших себя гаранта.
Обычно заинтересованные покупатели находят продающиеся каналы в Телеграм-чатах, на каналах и биржах соответствующей тематики либо напрямую пишут указанным в описании канала аккаунтам с предложением о «выгодной» покупке.
Как воровали аккаунты Телеграм раньше?
Методы угона Телеграм существуют самые разные: подделка аккаунта гаранта, проведение сделки через фальшивого гаранта, оплата через посторонний сервис мошенника. Но во многих схемах воровства повторяется один момент — подделка аккаунта. Каким образом, спросите вы?
Это два разных аккаунта администратора одного Телеграм-канала. Какие отличия в логинах вы занечаете? На первый взгляд они выглядят одинаков. Но давайте сравним оба логина, приведя их к нижнему регистру.
Теперь различия очевидны. Злоумышленник вместо строчной буквы l указал заглавную i. Такой обман — с подделкой схожих символов Unicode — используют мошенники в самых разных схемах. В нашем случае — при угоне аккаунтов Телеграм.
Например, при проведении сделки продажи или покупки канала через гаранта. Покупатель, он же мошенник, создает общий чат с продавцом и гарантом для проведения сделки. На определенном этапе он быстро удаляет гаранта из чата и добавляет его поддельный аккаунт. Обычно это устраивают на решающем этапе сделки, чтобы продавец с гарантом не успели ничего заподозрить.
После этого невнимательный продавец, не заметив подмены, выполняет все требования для продажи канала, но не получает взамен оговоренные деньги.
Таким же образом подделывают аккаунты гарантов. Мошенник подбирает логин зарекомендовавшего себя гаранта. Иногда мошенник указывает реальный логин гаранта, но в поле «О себе». В таких ситуациях обманутыми оказываются и продавец, и покупатель.
Помимо этого, мошенники любят предлагать провести покупку и продажу канала через посторонний платежный сервис — некий криптокошелек с приемом оплаты с банковских карт и популярных платежных систем.
Если проверить информацию о сайте, то чаще всего оказывается, что он создан совсем недавно и упоминаний о нем в интернете нет. В такой схеме может пострадать любая из сторон.
Покупатель просто переведет деньги на посторонний сервис, а позже обнаружит, что этот сайт больше не существует. Продавец, в свою очередь, может увидеть, что на сайте поступили деньги, и передать все права на канал в Telegram покупателю. При попытке вывести деньги выяснится, что сделать это невозможно.
В подобных схемах в сообществе администраторов каналов фигурировали сайты einsider.ru, sellerpay.pro и okpay.com.ru. Собственно, ни один из них на текущий момент не доступен.
Последний сервис OkPay как раз участвовал в обмане администратора канала «Slang Bang! / Слэнг Бэнг!». 27 сентября 2018 года админ не смог вывести деньги за продажу канала и понял, что сервис мошеннический. Сумма сделки составляла 1,9 миллиона рублей.
Новый способ угона Телеграм
Мошенники придумали способ угона, в основе которого лежит человеческая наивность и доверчивость. На первый взгляд схема не вызывает подозрений. Для начала мошенник, как обычно, пишет администратору канала сообщение с предложением купить канал. Чтобы откинуть сомнения и усыпить бдительность администратора, задает ряд уточняющих вопросов. Нормальных вопросов и при совершенно честной сделке.
- Какие условия передачи канала?
- Какие сервисы для наполнения контента использует администратор?
- Через какого гаранта будет проводиться сделка?
- Какие источники монетизации канала использует администратор?
Затем мошенник предлагает созвониться в скайпе, чтобы убедиться, что продавец указан в списке администраторов продаваемого канала.
Во время разговора злоумышленник просит показать текущий профиль администратора, чтобы убедиться, что он реальный, а не мошеннический. В этот момент сам злоумышленник видит номер телефона администратора в профиле.
Мошенник пытается авторизоваться со своего устройства по номеру админа. Реальному администратору приходит пятизначный код от Telegram для авторизации. И этот код злоумышленник видит во время текущей трансляции в скайпе и, следовательно, авторизовывается.
После этого вопрос только в скорости. Либо реальный администратор успеет понять, что происходит, закроет новый сеанс и выключит трансляцию в Skype, либо мошенник успеет выполнить три оставшихся действия для угона канала:
- Удалить всех администраторов из канала.
- Добавить свой мошеннический аккаунт в список администраторов.
- Перейти по адресу my.telegram.org/auth и удалить аккаунт реального администратора.
Если реальный администратор не успеет среагировать, то в результате этих действий потеряет как свой канал, так и свой аккаунт.
Число пострадавших каналов понемногу возрастает, а мошенники регулярно меняют аккаунты. На текущий момент в список угнанных каналов входят: futbolruonline (80 тысяч подписчиков), Rasimlar57 (63 тысячи), gifki_on (133 тысячи), topgif_1 (38 тысяч), rasmchalaa (63 тысячи).
В целом у таких каналов есть несколько дальнейших путей развития.
- Обманутый администратор платит мошеннику выкуп и получает канал обратно.
- Мошенник перепродает канал или самостоятельно перестраивает его тематику под казино или букмекерские конторы.
- Канал забрасывается на время для дальнейшей перепродажи.
Как защититься от угона аккаунта Telegram
В Telegram поняли, что необходимо оградить своих пользователей от злоумышленников в мессенджере. В связи с этим еще в мае ввели метку SCAM для соответствующих аккаунтов.
Если же речь идет о том, чтобы обезопасить себя от нового способа угона каналов, то основной совет (который, кстати, работает и для других сервисов) — включить двухэтапную аутентификацию.
- Открой настройки Telegram.
- Выбери пункт «Конфиденциальность».
- Нажми «Настроить двухфакторную аутентификацию».
- Укажи пароль, подсказку и email для восстановления.
В таком случае попытка угнать канал сорвалась бы после ввода пятизначного пароля из сообщения от Telegram. Потому что следующим шагом станет ввод облачного пароля, который знаете только вы.
Таким образом нескольким администраторам, которые попались на удочку мошенников, удалось спасти себя от потери канала. Но, увы, постоянно появляются и те, кто потерял свой канал.
Источник: spy-soft.net
Мошенничество в Telegram: как избежать?
В ноябре 2020 года произошла попытка крупного мошенничества в Telegram. Сразу у множества популярных каналов на сотни тысяч подписчиков (Baza, «Код Дурова», «Двач») попытались «угнать» управление площадками через фишинговую переписку. Обычный пользователь Telegram точно так же, как и любой администратор канала, легко может стать жертвой мошенников. Правда, в этом случае лишится он не раскрученной площадки, приносящей доход, а своих персональных и платежных данных. Эксперты Центра цифровой экспертизы Роскачества поясняют, чего стоит опасаться в популярном мессенджере Telegram.
Как «угоняют» раскрученные каналы в Telegram?
Злоумышленники используют социальную инженерию – готовятся к разговору, маскируя свою операцию под рекламные переговоры. На последнем этапе они предлагают скачать архивный файл якобы с презентацией продукта, рекламу которого они хотят оплатить. На самом деле данный архив содержит вредоносную программу, отбирающую управление аккаунтом в Telegram и передающую данные злоумышленнику.
К чести администраторов перечисленных в начале каналов практически никто из них не повелся на фишинг (кроме неофициального канала Reddit, на примере которого и удалось изучить вредоносный эффект).
Поиск в Telegram реализован так, что порой становится очень сложно отыскать вручную нужный канал. Например, при попытке найти канал известного блогера в поиске нередко выпадают несколько одинаково оформленных и похожих друг на друга каналов с сопоставимым числом подписчиков (в Telegram их до сих пор довольно легко быстро накрутить). При этом из них только один канал может быть настоящим, а остальные заполнены фишинговым и рекламным контентом, хотя пользователи об этом не знают.
Как найти настоящий Telegram-канал среди похожих фейковых?
Рассмотрим на примере популярного блогера Эдварда Била, у которого есть Telegram-канал. У канала множество мошеннических клонов в Telegram – их больше десяти. Как найти оригинальный? Заходим на YouTube, где у блогера есть галочка-верификатор. В описании профиля этого верифицированного канала есть ссылка на официальный Telegram-канал Била – это и есть настоящий канал. Точно таким же образом – не через поиск самого Telegram, а через внешние верифицированные источники – безопаснее искать и другие официальные каналы.
Стоит отметить, что каналы, которые отметились той или иной вредоносной деятельностью, периодически получают от администрации Telegram метку SCAM («мошенники»). Однако пока что многие откровенно мошеннические каналы ее не имеют, так что следует относиться к этому так: если метка SCAM есть – однозначно следует закрыть канал и забыть о нем. Если же ее нет – обязательно следует проверить остальные признаки мошенничества. Как это сделать, поясняют эксперты Центра цифровой экспертизы Роскачества.
Меры предосторожности: на что обращать внимание
Следует проявить осторожность в том случае, если:
- Вам предлагают перейти по внешней ссылке на сайт с сомнительным адресом.
- Вам предлагают легкий заработок, вложения во время кризиса и другой «бесплатный сыр».
- Вам предлагают перейти на другой канал с названием (или первым же сообщением) по типу «Деньги на карту каждому», говоря о «переезде» канала.
- Вам предлагают ссылку на секретный чат с ограниченным количеством мест. Другой вариант – присылают сообщение о выигрыше за подписку на канал, который можно получить по ссылке.
- Вам предлагают скачать файлы из внешних архивов и прикрепленные файлы-архивы и исполняемые файлы. Их не нужно скачивать ни в коем случае, как бы они ни назывались (видео, таблицы, счета, самораспаковывающиеся архивы и другое). В таких файлах может оказаться вредонос, который легко проникнет в ваш компьютер или телефон и украдет персональную информацию или платежные данные. Для администраторов каналов есть дополнительный риск: через такое фишинговое сообщение у них могут своровать канал.
Всегда держите включенным антивирус на компьютере и телефоне, а самое главное – задумывайтесь о цифровой безопасности перед тем, как на что-нибудь кликнуть.
Илья Лоевский
заместитель руководителя Роскачества
К сожалению, многие пользователи до сих пор считают, что их цифровая безопасность – это ответственность площадки, которую они используют, будь то социальная сеть, мессенджер, сервис для видеотрансляций, онлайн-банк, приложение для заказа товаров и услуг и многое другое. На деле же оказывается, что ответственность за цифровую безопасность лежит на самом пользователе – ни одна площадка не может ограничить своих пользователей от всех рисков. По крайней мере до тех пор, пока мошенники используют социальную инженерию. Анализируйте свои действия в Сети и повышайте свой уровень цифровой гигиены. Помните, что в Сети вы обороняетесь, а мошенники – нападают.
Следите за новостями, подписывайтесь на рассылку.
При цитировании данного материала активная ссылка на источник обязательна.
Источник: rskrf.ru
4 схемы мошенничества в Telegram: как не попасться на удочку обманщиков
Илья Киселев, интернет-маркетолог , руководитель рекламного агентства Kiselev Agency, раскрывает 4 схемы, которыми пользуются мошенники в Telegram, и объясняет, как не попасть в ловушку.
В 2022 году продажи через Telegram выросли на 581%. Кажется, что мошенничество на этом фоне выросло не меньше. Чаще всего люди попадаются в руки мошенников по одной из трех причин.
Причина 1. Неопытность. Аудитория Telegram растет, и новички, заходящие в мессенджер впервые, могут даже не подозревать об очевидном обмане. Кроме того, есть просто наивные люди, которые попадаются на уловки мошенников не только в сети, но и в реальной жизни. И сколько бы правоохранительные органы ни предупреждали людей о мошенниках, находятся те, кто переводит им баснословные суммы.
Причина 2. Мнимое впечатление доверия к блогерам. Оно создается, поскольку человек сам находит в Telegram нужный ему канал по ключевым словам и первым обращается к блогеру с вопросом. К тому же у мошенников обычно большое количество подписчиков, и их каналы по запросам выпадают в первых строчках поиска.
Причина 3. Мошенники — хорошие психологи и одни из лучших продавцов и маркетологов на рынке, которые с легкостью «раскачивают» пользователей Telegram на принятие решения в свою пользу. Они могут работать в паре и обучать друг друга, как правильно воздействовать на боль человека и эффективно ее закрыть.
Чаще всего мошенничество встречается в каналах с товарной тематикой: электроника, лекарства, одежда и т. д., а также по запросу различных серых услуг, например, взлома.
Пример из жизни
Пользователь Telegram решил протестировать услугу «взлом WhatsApp» на своем друге. Он сделал заказ и получил ответ, что заявка в работе и необходимо подождать. Мошенники даже не взяли с него предоплату. Они написали жертве в личные сообщения и сказали, что его «заказал» такой-то контакт, и сразу предложили развести заказчика, отправив им скрин последней переписки друзей, а полученную в дальнейшем оплату разделить. Друг скинул скрин своей переписки с заказчиком. После этого злоумышленники написали клиенту, что жертва взломана, в доказательство показали скрин его переписки с другом и попросили отправить деньги, чтобы получить доступ ко всем чатам жертвы.
В этой статье рассмотрим несколько распространенных способов мошенничества в Telegram-каналах и расскажем, как обезопасить себя от взлома.
Схема 1. Игра на жадности
Пожалуй, это самый популярный способ мошенничества, который есть в Telegram. Если вы напишете в глобальном поиске Telegram «купить айфон», то на первых строчках увидите популярные каналы, позволяющие через менеджера купить товар существенно ниже рыночной стоимости. С большой вероятностью это будут накрученные Telegram-каналы недобросовестных продавцов. Если у вас появятся сомнения в качестве или условиях доставки, они охотно отправят вам скриншоты отзывов, объяснят, почему у их компании «сладкие» условия, создадут ощущение срочности и пойдут навстречу, запросив лишь часть предоплаты за товар. Но в итоге вы не получите ничего. После отправки средств злоумышленники сразу же блокируют отправку сообщений от заказчика.
Бороться с этим практически невозможно. Как только один такой канал блокируется, моментально появляется новый. У мошенников много таких каналов-заготовок. Рыночная стоимость одного канала зависит от количества подписчиков. Например, канал в топе с 50 000 подписчиками-ботами можно купить за 5000 рублей, а доход от мошенничества перекроет эти затраты в несколько раз.
Примеры запросов, по которым вы найдете большое количество мошенников:
- стайлеры Dyson;
- техника Apple;
- брендовая одежда;
- поставщики или товары из Китая;
- лекарство для похудения «Оземпик».
Схема 2. Фишинг
В самом простом варианте его используют для кражи личных данных, когда вам от имени пользователей или самого Telegram приходит сообщение с фейковой ссылкой, по которой вы переходите на имитирующие интернет-страницы популярных компаний. Если не заметить подделки и ввести на сайте, например, реквизиты карты и пароль, ваши данные получат мошенники. В настоящее время кроме фишинговых атак существуют:
- вишинг — тот же фишинг, но когда вам звонит реальный человек (например, банковское мошенничество);
- смишинг — отправка ложных системных сообщений, ссылок или номеров по SMS;
- уэйлинг — мошенничество в отношении директоров компаний или подразделений, которые получают сообщения, отправленные якобы кем-то из вышестоящего руководства или влиятельных лиц компании.
Если говорить о стандартных сообщениях, то такие ссылки могут отправлять не только крупные компании, но и ведомства, сообщающие о взломе или несуществующих штрафах. Если вы перейдете в социальных сетях по таким ссылкам, то рискуете потерять не только свой Telegram-аккаунт, но и канал, если вы его создатель или назначены администратором.
Схема 3. Взлом аккаунта и его возврат
Целью скамеров (это тоже название мошенников в сети) могут быть не только деньги, но и другие активы, которыми обладают пользователи. Сами Telegram-аккаунты представляют большую ценность. С помощью них мошенники могут отправлять ложные сообщения с коммерческими предложениями, вымогать деньги на подарки и т. д.
Отдельного внимания заслуживает мошенничество по отношению к администраторам Telegram-каналов. Под видом рекламодателей, готовых к плотному сотрудничеству, мошенники просят открыть статистику канала с помощью каких-либо «инструментов». Когда жертва переходит на фишинговый сайт, скамеры получают доступы и отвязывают номер владельца от канала. Затем, получив доступ к живому «белому» каналу, они от его лица начинают получать деньги за несуществующие товары и услуги.
Вернуть украденный канал сложно, но возможно через техподдержку. И здесь стоит отметить, что из-за большого количества таких проблем рождается еще один вид мошенничества — возврат аккаунта или его разблокировка, стоимость которой может варьироваться от $350 и выше. При этом вы рискуете отправить человеку предоплату, а получить лишь место в черном списке.
Многомиллионная аудитория Telegram обслуживается небольшой командой техподдержки и волонтерами со всего мира. Большинство жалоб обрабатываются в автоматическом режиме, поэтому пользователю Telegram довольно сложно достучаться до живого специалиста. Оптимальный вариант — отправить несколько писем на электронные почты на русском и английском языках и приложить скрины, доказывающее ваше владение аккаунтом. И ждать решения вашего вопроса.
Схема 4. Фейковые аккаунты известных личностей
Если на канал подается много жалоб, то у него появляется пометка SCAM или FAKE, а в описании показывается предупреждение о том, что на канал жаловались в связи с мошенничеством. Например, Telegram-канал про инвестиции «Миллион на Фондé» был угнан у владельца, там стали размещаться подозрительные схемы и подписчики на него пожаловались. Поэтому метка SCAM оправданна.
Другой пример — канал популярного интернет-издания Zero Hedge получил метку FAKE из-за того, что Telegram получил много жалоб. В описании канала появилось уведомление: «⚠️Внимание: многие пользователи сообщают, что эта учетная запись выдает себя за известного человека или организацию». Так это или нет, неизвестно — поддержку тоже иногда обманывают.
Если вы заподозрили что-то неладное, не поленитесь оставить жалобу. Так вы поможете другим пользователям избежать обмана.
Вот несколько советов, которые помогут не попасть в ловушку фейковых аккаунтов:
- всегда относиться с подозрением к неизвестным, которые пишут вам первыми — особенно если они представляются известной личностью;
- если есть сомнения, предложите другой способ связи и сообщите, что вам так удобнее общаться — например, выберите Whatsapp, чтобы увидеть номер, или предложите сразу созвониться по видео;
- пользуйтесь поисковыми системами, чтобы узнать что-то о человеке или компании — к ним уровень доверия выше, чем к поиску внутри Telegram, однако и поисковые системы не дают 100% гарантии, что вы не нарветесь на мошенников;
- спросите друзей, которые лучше умеют распознавать мошенников: например, предлагаю пройти простой тест — попробуйте по картинке угадать, где реальный аккаунт, а где мошенник?
Борьба с мошенничеством: что можно сделать
Схем обмана много: они постоянно меняются, на место старых приходят новые и более изощренные. Причем часто обман не «продается» в одно касание. Мошенники могут долгое время прогревать жертву в своем канале или в личных сообщениях и спустя какое-то время обмануть.
Сейчас у блогеров и пользователей Telegram появилась надежда, что в скором времени найдутся пути решения проблем с мошенничеством. Популярность платной подписки Premium и маркет-платформы Telegram Ads растет, и Telegram с каждым годом получает всё больше денег. Хочется верить, что часть этих ресурсов будет потрачена на разработку современных средств защиты пользователей и борьбу с мошенничеством.
Как не стать жертвой мошенничества:
- Не переходите по ссылкам внутри Telegram. Если всё же это необходимо, найдите нужную ссылку через поисковую систему Google или Яндекса. Внимательно прочитайте ссылку и сравните ее с официальной. Найдите компанию и организацию в интернете, посмотрите их социальные сети.
- Если вы нашли внутри Telegram что-то эксклюзивное по очень привлекательной цене, это не значит, что такому предложению можно доверять. Лучше не поддаваться секундному порыву, а спросить совета у друзей, коллег, поискать в браузере информацию о продукте, почитать отзывы. Это не гарантия безопасности от взлома, но так вы сможете понять, реально ли получить продукт за такие деньги.
- Если вы уже находитесь в стадии принятия решения, не спешите. На манипуляции лучше не обращать внимания. Если вам предлагают запрыгнуть в последний вагон уходящего поезда, безопасным решением будет этого не делать.
- Даже приняв решение в пользу покупки товара, отложите оформление заказа на утреннее или дневное время следующего дня, когда критическое мышление будет на максимуме. Посоветуйтесь с близкими. Предложите созвониться с исполнителем не только по аудио, но и по видео. Честный сотрудник не откажется, ведь ему нечего скрывать.
- Проверяйте информацию об исполнителе в специальных сервисах, например, в чат-боте «Глаз бога». В нем пользователи пишут отзывы и оставляют метки о мошенничестве. Узнать общую информацию о компании можно даже в бесплатной версии. Если ищете площадку для рекламы у инфлюенсеров, то лучше отдать предпочтение официальным источникам, вроде TGSat и telemetr.me. В них есть открытая статистика по подписчикам, просмотрам и эффективности рекламы.
- Поставьте двухфакторную аутентификацию на всех профилях — личных, рабочих, подключенных к Telegram-каналам. При входе в аккаунт у вас попросят не только логин и пароль, но и дополнительный код, отправленный на email или номер телефона. Так вы сможете надежнее защитить свои аккаунты. Даже если мошенники узнают пароли, войти без кода подтверждения они не смогут. Вы будете знать, что была предпринята попытка взлома, и успеете сменить пароль.
Эти способы, к сожалению, не уберегут вас на 100% от мошенников, но позволят критически посмотреть на ситуацию.
Источник: ppc.world