Как защитить Телеграмм канал от кражи

Храните ваши каналы и относитесь к ним с бережностью.

Head of PR в Билайне, Ex-Head of PR в Ситимобиле, экс-директор по стратегическим коммуникациям в VK, экс-руководитель пресс-службы ВКонтакте. Автор телеграм-канала № 1 в топ-15 каналов по маркетингу, пиару, рекламе в Медиалогии

Вчера нам рассказали про старый-новый способ кражи Telegram-каналов. В этот раз мошенники предлагают «проверить статистику» во всем известном сервисе для владельцев каналов Telemetr: присылают ссылку на какой-то Telemetr Plus, админ вводит в нем свои логины-пароли — и тут же теряет канал.

Я хочу поделиться 4 правилами, которые обезопасят вас и ваш ценный ресурс:

1. Не открывайте никакие ссылки от «рекламодателей» вообще. С 99% вероятности это фишинговая ссылка. Не рискуйте ради 1%. Мошенники быстро мимикрируют под что угодно: сегодня это Телемометр Плюс, завтра Гугл Файлс, послезавтра Яндекс Минус — не стоит рисковать.
2. Никто не отменял золотого правила двухэтапной аутентификацией (2FA). Обязательно настройте её и никогда не разглашайте эти данные: не вводите на сторонних площадках свой пароль, который вы установили для входа в аккаунт через 2FA. Его должны знать только вы и Telegram!
3. Если рекламодатель просит у вас статистику канала, просто скиньте ему ссылку на свой профиль в TGStat: там есть вообще вся информация, которая может кого-либо заинтересовать. От среднего охвата и количества реакций, до более сложных ERR и индекса цитируемости. Вам самим открывать никакие ссылки не нужно, повторяю.
4. Для самых продвинутых: заведите второй аккаунт, поставьте профиль канал и принимайте заказы через него. При этом не делайте этот втрой аккаунт админом или даже подписчиком вашего канала — пусть он не имеет к нему вообще никакого отношения. Тогда даже при нажатии на ссылку, мошенник получит заслуженное ничего (здесь должно было быть более крепкое слово).

Храните ваши каналы и относитесь к ним с бережностью. И они вас за это непременно вознаградят!

Кража канала в Телеграм | 2.5 года тюрьмы за публикацию поста в Telegram

Источник: телеграм-канал Лобушкин

Присылайте свои комментарии к ситуации на digital-рынке (короткие или развёрнутые, во втором случае сделаем вам полноценную колонку в статейной ленте Коссы):

Источник: www.cossa.ru

Как повысить безопасность Telegram канал от угона

Telegram – удобный и защищённый от прослеживания сервис. Здесь легко собрать большую аудиторию, которая представляет интерес для продавцов и мошенников. Поэтому угон Telegram каналов достаточно частное дело.

Способы угона канала

Один из распространенных способ строится на невнимательности самого администратора. Например, когда популярный сервис по заключению договоров копируют, меняя в адресной строке одну букву (garant.pro – gorant.pro). Такой сайт выглядит и функционирует точь-в-точь как оригинал. После подтверждения получения суммы от покупателя, продавец передаёт канал обманщикам. В этот момент сервис либо блокирует продавца, либо перестаёт работать.

8 способов ЗАЩИТЫ канала Телеграм при продвижении. Как крадут каналы в Телеграм? Раскрутка Телеграм

Также существуют известные люди-гаранты, работающие в самом Telegram’е. Тогда мошенники сначала договариваются с ними, пересылая переписку продавцу. Затем создают приватный чат, в который добавляют тщательно подделанный аккаунт гаранта и проворачивают всё ту же схему. В другом сценарии угонщики добавляют в чат действующего гаранта и, дождавшись пока продавец поверит, отвлекают его и подменяют гаранта фейковым. Продавца во время подмены отвлекают какими-нибудь «форс-мажорными обстоятельствами», а сами очищают чат от сообщений «Добавлен» и «Исключен».

Второй способ основывается на наивности продавца и реакции «покупателя». Мошенник просит владельца канала связаться с ним в Skype, дабы подтвердить, что продавец является администратором канала. Как правило, воры просят продемонстрировать аккаунт создателя канала. Для этого надо показать экран с номером. Владелец канала, успокоенный обещанием денег, ничего не подозревая, выполняет инструкцию.

Увидев номер аккаунта, злоумышленник отправляет заявку о привязке его к своему номеру телефона. Конечно же, хозяину приходит об этом уведомление, которое всплывает на экране. Его видит вор и вводит, авторизуясь и удаляя действующего администратора канала. Затем мошенник отключается, а продавец остаётся ни с чем.

Третий способ – фишинг. Никак не связан с куплей-продажей канала, но также направлен на невнимательных. С аккаунта, который похож на официальный (например, AdminTelegram, VerificatorTG или подобные) приходит письмо. Оно может быть разного содержания – от плановой проверки на ботов до угрозы взлома – но суть в нём одна: требуется перейти по ссылке. Перейдя, пользователь попадает на сайт-ловушку.

Далее хозяина просят ввести личные данные и смс с кодом, а после аккаунт переходит в руки мошенников.

Способы защиты канала

Защитить Telegram канал от кражи не так уж и сложно. Главное – соблюдать правила:

• использовать разные номера для почтовых сервисов, мессенджеров и социальных сетей;
• периодически проверять активность номеров, к которым привязаны аккаунты;
• не распространять номер, к которому привязана страница (не указывать его публично);
• при работе с Google иметь резервные коды (лучше распечатанные, а не сохранённые), активировать двухфакторную аутентификацию Google Authenticator;
• пользоваться надёжными почтовыми сервисами (Google, ProtonMail и прочие);
• следить за рассылками из мессенджеров, вовремя подтверждать номера и почту, к которым привязан аккаунт;
• осторожно относиться к сторонним сайтам, проверять информацию о ресурсах, на которых предлагается ввести личные данные или через которые будет совершаться купля-продажа.

Несмотря на простоту и удобство мессенджера, собрать канал в Telegram и вести его – не малый труд, за который можно получать доход. Внимательно и серьёзно относитесь к защите своего труда, ведь можно лишиться всего в считанные минуты из-за невнимательности или лени.

Источник: ipadstory.ru

Telegram Как уберечь свой Телеграм-канал от кражи и потери

Цель этого материала — научить начинающих владельцев Телеграм-каналов предотвращать нежелательные последствия и защищать свои трудовые достижения.

Методы похищения каналов
Вам могут предложить продажу нескольких рекламных площадок на вашем канале — обычно мошенники выбирают пять мест — и отправлять вам материалы для рекламы. Зачастую они выдают себя за представителей крупных компаний. Например, мне отправляли сообщения «менеджеры» от Coinbase, Binance, Skillbox, GeekBrains, NordVPN, Telemetr-plus и т.д. Вот типичный пример сообщений от подобных мошенников:

• Скачать архив с техническим заданием и изучить его. Иногда могут предложить рекламировать определенный видеоредактор и установить его, чтобы ознакомиться с продуктом;
• Зарегистрироваться на платформе для оплаты, в партнерской программе и т.п., так как «рекламодатели» якобы могут оплачивать только через указанные сервисы. Или так: попросить вас отправить им статистику вашего канала только из «самого точного» сервиса аналитики, название которого может быть схоже с названием действительного сервиса;
• Посетить определенного бота для выплаты, который попросит вас авторизоваться на некотором сайте. Это схоже с предыдущим пунктом, но с той разницей, что бот выступает в качестве «посредника», чтобы усыпить вашу бдительность. Ведь пользователям кажется, что бот — это что-то внутри самого Телеграма, и значит, можно ему доверять;
• Перейти по фишинговой ссылке, которая имитирует реальный сайт бренда. Например, вместо skillbox.ru отправляют skilllbox.ru, skillboxx.ru и т.д. Фишинговые ресурсы внешне копируют стиль легитимных сайтов.

1. Через локальную сессию браузера или приложения на рабочем столе, установленного на вашем компьютере.
2. Через авторизацию на фишинговых веб-сайтах или «сервисах аналитики» с помощью Телеграм.

Как различать мошенников и настоящих менеджеров
Давайте сразу рассмотрим примеры того, что обычно пишут мошенники:

1. Желание приобрести сразу 2 и более публикаций для одного рекламного материала (обычно 5) и запрос на их публикацию с интервалом в один день. Так никто не делает, так как это неэффективно;
2. Вывод средств на платформе или через бота. Это сразу вызывает подозрение. Настаивайте на оплате известными способами;
3. Реклама крупных зарубежных криптовалютных бирж: Binance, Coinbase, Huobi и др. Они не нуждаются в такой рекламе, особенно если такая реклама предлагается каналу с несоответствующей тематикой;
4. Запрос на скачивание чего-либо: архив, приложение и т. д. В таком случае, не загружая файл, скажите, что вы это сделали, и наслаждайтесь реакцией мошенника;
5. Коммуникация по строгому сценарию. Настоящие менеджеры крупных кампаний – это тоже люди, и они общаются как настоящие люди, идут на компромисс, в отличие от мошенников;
6. Обратите внимание на аккаунт собеседника. Вероятно, там будет только одна фотография без описания;
7. Имитация официальных оповещений мессенджера. Пример указан ниже. Мошенники просто используют имя аккаунта «Уведомления» и логотип мессенджера в качестве фотографии. Всегда проверяйте, от кого вы получили сообщение.

• Всегда проверяйте ссылки перед переходом. Если ссылку прислал незнакомец, лучше вообще не переходить;
• Необходимо установить облачный пароль для всех ваших аккаунтов;
• Не скачивайте файлы от незнакомых людей. Вредоносные скрипты могут быть встроены даже в документы Word/Excel;
• Не стесняйтесь спросить в админском чате: «Кто-нибудь работал с. «, если у вас возникли подозрения насчет собеседника.

Источник: fb-killa.pro