Хакеры используют боты на базе Telegram для кражи одноразовых паролей пользователей. Ирония в том, что делают они это при помощи средства для обеспечения безопасности – двухфакторной аутентификации (2FA). Как им это удается, рассказывают эксперты Центра цифровой экспертизы Роскачества.
О двухфакторной защите
Настройка двухфакторной аутентификации – обязательное требование, если вы хотите обеспечить безопасность своих профилей в соцсетях и мессенджерах. Укажите телефонный номер или другой вариант дополнительного подтверждения входа, помимо пароля. Это на порядок усложнит задачу тому, кто попытается взломать ваш аккаунт.
2FA может задействовать одноразовый пароль, код, ссылку или биометрический маркер (отпечаток пальца, сканирование лица) для подтверждения личности владельца учетной записи. Чаще всего токены 2FA отправляются в виде СМС-сообщения или письма на адрес электронной почты.
Почти как настоящий
В конце октября прошла серия хакерских атак через фишинговые ссылки. Пользователи в Telegram получали сообщения якобы от официального бота мессенджера с предложением пройти «верификацию». О том, как работают боты и 2FA, мы уже недавно подробно писали.
Как защитить Телеграм-канал от взлома/Безопасность Telegram-канала
Что касается ссылок, первое, что должно броситься в глаза, – странная чехарда из цифр и букв в адресе.
Обратите внимание, как пишется название мессенджера в наименовании контакта. Важно отметить, что наличие синей галочки рядом с наименованием канала или бота доказывает, что он верифицирован администрацией Telegram. Мошенникам получить подобный знак верификации аккаунта практически невозможно.
Кроме того, хакеры постоянно используют методы социальной инженерии, придумывая новые предлоги для сообщений. С подобной схемой столкнулась советник пресс-службы Роскачества, получив подозрительное письмо в WhatsApp.
Советы Роскачества
Сергей Кузьменко
старший специалист Роскачества по тестированию цифровых продуктов
К сожалению, никакие технические средства не дают гарантии защиты от мошенников. Антивирус в большинстве случаев поможет распознать уже известные мошеннические сайты (поэтому так важно вовремя скачивать все обновления ПО).
Единственный, кто сможет распознать мошенника, – это вы. Наш ответ социальной инженерии – осознанность. В любой непонятной ситуации делайте паузу и начинайте думать, кому может понадобиться слать ссылки и почему. Даже если вам звонит или пишет представитель техподдержки, вы всегда можете прервать звонок и сами перезвонить по официальному номеру или написать в чат поддержки на официальном сайте. Соблюдение базовых правил безопасности, как показывает практика, снижает вероятность успеха мошенников во множество раз.
Как ПОЛНОСТЬЮ защитить себя в Whatsapp, Телеграм и Signal
Следите за новостями, подписывайтесь на рассылку.
При цитировании данного материала активная ссылка на источник обязательна.
Источник: rskrf.ru
Безопасен ли Telegram на самом деле?
Telegram старается доказать, что это самый безопасный на свете мессенджер, который никогда и никому не сольет ваши данные. Насколько это соответствует действительности и как защитить конфиденциальность при работе с приложением, разбираемся в статье.
Telegram: насколько безопасен этот мессенджер
Telegram — это приложение для общения, создатели которого уверяют пользователей в высоком уровне безопасности.
Это верно лишь частично. Хотя для голосовых и видеозвонков используется сквозное шифрование, для обычных сообщений чата это шифрование по умолчанию не включено. Только в том случае, если вы используете «Секретный чат», сообщения шифруются сквозным методом (end-to-end). Это возможно только в личных, но не групповых чатах.
Сообщения по умолчанию шифруются между клиентом и сервером — однако это делает данные доступными для оператора или потенциального злоумышленника. Соответственно, Telegram по сравнению с другими мессенджерами, такими как WhatsApp, вовсе не обеспечивает особой безопасности.
Еще один аспект в плане безопасности — номер телефона. Он необходимо для регистрации в Telegram. Тем не менее, вы можете скрыть свой номер, когда связываетесь с другими пользователями. Безусловно, это важное преимущество по сравнению с тем же WhatsApp.
Как общаться в Telegram безопасно
Чтобы общаться с помощью Telegram максимально безопасно, используйте наши советы:
- Когда вы общаетесь с другими пользователями, используйте «Секретный чат». Однако обратите внимание, что все сообщения, созданные там, не будут храниться на сервере и, следовательно, окажутся доступны только на одном конечном устройстве.
- Чтобы не показывать свой номер телефона другим пользователям, скройте его. Это можно сделать в меню «Настройки» — «Конфиденциальность» — «Номер телефона».
- Кроме того, вы можете скрыть свой онлайн-статус, чтобы вас не могли увидеть в сети.
- 9 полезных функций Telegram, о которых многие не догадываются
- Рейтинг смартфонов 2021 года: топ-10 лучших моделей =«content_internal_link»>
Источник: ichip.ru
Волна взломов в Telegram докатилась до Сахалина: четыре способа защитить свой аккаунт
Telegram накрыла волна взломов. Только за последние сутки жертвами хакеров стали бывший министр с Камчатки, председатель углегорского Собрания депутатов, глава сахалинского исполкома ОНФ и островной журналист. Неизвестные проникли в их аккаунты и начали рассылать по контактам сообщения с просьбой одолжить денег «до завтра». Astv.ru рассказывает, как защитить свой профиль в мессенджере.
Сегодня, 28 февраля, стало известно о взломе аккаунта бывшего министра ЖКХ Камчатского края Павла Редькина. Людям из списка его контактов стали приходить странные сообщения — якобы экс-чиновнику срочно нужны деньги, и он просит одолжить 16 тысяч до завтра. По информации Telegram-канала «Дым с Камчатки», в подобные ситуации попали и действующие краевые чиновники.
Журналист телеканала «ОТВ-Сахалин» Анастасия Красова сообщила в своих соцсетях о взломе 27 февраля. О том, что её профилем завладели мошенники, она узнала от человека, с которым общалась исключительно по рабочим вопросам. Каково было его удивление, когда среди ночи он получил от корреспондента сообщение с просьбой занять денег. Абонент поступил мудро — напрямую связался с Анастасией Красовой и уточнил, действительно ли ей требуются средства.
В подобные ситуации попали также руководитель регионального исполкома ОНФ Алексей Казанцев и председатель углегорского Собрания депутатов Ирина Газетдинова. По данным Telegram-канала «Углегорские вести», от имени последней сообщения получили несколько человек. Один из них вступил в переписку — мошенник пытался убедительно рассказать о том, что срочно нужны 19 тысяч рублей на погашение кредита и даже выслал фото банковской карты. Вероятнее всего, это — фотошоп.
Источник: astv.ru