Мессенджер Telegram — одно из самых популярных приложений в российском Google Play и App Store. Однако привлекает он не только добропорядочных пользователей, но и мошенников. В этой статье мы расскажем про популярные способы развода: от фишинговых ссылок и вирусов до мошенничества с инвестициями и обманом с трудоустройством.
Фишинговые ссылки
Мошенники рассылают сообщения, которые содержат фишинговую ссылку. Как правило, она имеет сокращенный вид. Они придумывают разные предлоги, чтобы вы ее нажали. Вас могут пугать начавшимся экспортом данных из аккаунта, завлекать получением призов или социальных пособий, представляться сотрудниками техподдержки мессенджера и грозить удалением аккаунта, если вы не перейдете по предложенной ссылке.
Как сохранить безопасность? Как защититься от деанона?
Суть развода: вы переходите по ссылке, а мошенники получают доступ к вашим данным. Также может быть вариант, когда вы попадаете на подложный сайт, где вас просят авторизоваться или ввести какую-либо информацию — код из SMS, логин или пароль.
Как обезопасить себя: проверяйте все ссылки, которые вам присылают (даже от знакомых), не вводите никаких личных данных и не скачивайте файлы. Сокращенная ссылка — повод насторожиться.
Вирусы
Компьютерный вирус можно подцепить где угодно, однако меньше всего этого ожидаешь от мессенджера. Тем не менее, его можно поймать даже в Telegram. Мошенники могут распространять вирусы в виде файлов или ссылок. Причем вирус начинает работать уже при загрузке, его даже не нужно запускать.
Суть развода: мошенники создают копию известных каналов, чтобы вызвать доверие невнимательных пользователей или распространяют файлы в тематических чатах. После заражения пользовательского устройства может произойти все что угодно. От потери личных данных до списания денег.
Как обезопасить себя: внимательно проверяйте все ссылки, в которых вы не уверены, отключите функцию автозагрузки файлов, проверяйте все подозрительные файлы и ссылки. Для этого можно, например, подключить бот-антивирус от Dr.Web.
Как вы защищаетесь от вирусов?
Фальшивое «Избранное»
Saved Messages (в английской версии) или «Избранное» — это, по сути, чат с самим собой. В нем удобно хранить важные данные, заметки, файлы, фотографии и многое другое, что может представлять интерес для злоумышленников.
Суть развода: мошенники создают аккаунт, который выглядит и называется точно так же. Затем они пишут потенциальной жертве, чтобы переписка осталась в списке чатов. Расчет здесь на невнимательность пользователя, который может перепутать с настоящим «Избранным» и слить важные данные, например, логины и пароли от других сервисов, личные фотографии или документы.
Двухфакторная аутентификация и еще 4 способа надежно ЗАЩИТИТЬ свой ТЕЛЕГРАМ от ВЗЛОМА мошенников
Как обезопасить себя: закрепите настоящее избранное в начале списка чатов, чтобы всегда иметь к нему доступ и не перепутать с аккаунтом мошенника. Также обратите внимание, что у «Избранного» нет пометки «Онлайн» или «Был в сети 2 часа назад».
Займ денег
Классическая схема развода в интернете — попросить взаймы от имени друга или знакомого. Схема простая, но рассчитанная на массовую рассылку. Стоит отметить, что мошенники модернизируют схемы. Так, вам может написать, например, ваш сосед, которого вы часто видите в общедомовом чате. На самом деле это мошенник, который полностью скопировал внешний вид аккаунта одного из активных участников чата.
Суть развода: мошенник получает доступ к аккаунту пользователя и начинает рассылать сообщения его контактам с просьбой занять денег. Особенно это опасно, если вы действительно часто одалживаете деньги знакомым.
Как обезопасить себя: если вы часто одалживаете деньги знакомым, то не переводите средства на неизвестные реквизиты. Вспомните, куда вы отправляли деньги в прошлый раз. Стоит также насторожиться, если мошенник предлагает сделать перевод не на карту, а на кошелек.
Фейковые продавцы
Еще один типичный для интернета развод — объявления о продаже товаров или услуг, которые злоумышленник не собирается отправлять или оказывать. Предлагать могут все что угодно: ответы на ЕГЭ, помощь в получении водительских прав, справки о прививках, премиум-аккаунты и так далее.
Суть развода: вы отправляете деньги, но товар не приходит, а продавец перестает отвечать на сообщения или пытается выманить еще денег под разными предлогами. Обратите внимание, если вы покупали аккаунт, то вам даже могут сбросить логин и пароль, однако они окажутся нерабочими.
Как обезопасить себя: если вы не можете точно определить надежность продавца, просто не покупайте у него. Риск возрастает, когда товар стоит дешевле (никто в здравом уме не продаст ключ на Elden Ring за 99 рублей), чем на проверенных площадках. А также стоит насторожиться, если продают нелегальные вещи, например, взломанные аккаунты с положительным балансом.
Легкий заработок
Предложения с обещаниями легких денег — верный способ не только не заработать, но и потерять уже имеющееся. Прогнозы на спортивные события, огромные проценты по вкладам, курсы по заработку — все это подкрепляется фотографиями с красивыми машинами, пачками денег и дорогими брендами. Возможно, владельцы этих аккаунтов действительно живут красивой жизнью, вот только заработали они на нее, обманывая доверчивых пользователей.
Суть развода: вы отдаете деньги, а вам обещают огромную прибыль. В реальном мире так не бывает (на самом деле иногда бывает, но не в этом случае). Многие подобные проекты работают по принципу финансовой пирамиды. То есть новые участники обеспечивают прибыль старым, но длится это недолго.
Как обезопасить себя: не верьте в быстрый и гарантированный заработок без затрат.
Инвестиции с гарантией
В Telegram популярны каналы финансовой тематики. Например, можно узнать все о криптовалюте или заняться инвестициями. Благо недостатка в рекламе с подобными услугами нет. Делать при этом особо ничего и не нужно, специалист все уже просчитал, а вам остается только перевести деньги и получать пассивный доход. Такая схема может основываться не только на живом общении, но и работать через ботов.
Суть развода: вы переводите деньги псевдоброкеру (зачастую простым переводом с карты на карту) и навсегда теряете их.
Как обезопасить себя: инвестиции на фондовом рынке — это рискованная затея, поэтому ни один честный трейдер не будет гарантировать доходность. Помните об этом и пользуйтесь услугами только крупных и проверенных брокеров.
Обман с работой
В отличие от мошенников, которые сулят золотые горы за 2 часа работы в день, фейковые работодатели дают объявления о вполне приземленных вакансиях с реалистичной зарплатой. Это вызывает доверие, и потенциальные жертвы теряют бдительность. Но на работу вас брать никто, разумеется, не собирается. Зато «работодатель» требует, чтобы вы оформили банковскую карту, перевели деньги на счет, якобы для верификации, купили некий курс, премиум-доступ к программе, которая необходима для работы, а также просит прислать сканы документов или даже ваше фото с паспортом в руках.
Суть развода: вы присылаете сканы документов, которые мошенники затем используют в своих целях, или переводите деньги, но никакого курса не получаете. После чего «работодатель» пропадает.
Как обезопасить себя: ищите работу на надежных ресурсах (например, HeadHunter), проверяйте работодателя и задавайте вопросы. Если работодатель просит что-то оплатить, это, скорее всего, мошенник.
Инфоцыгане
В Telegram много каналов серьезной тематики с действительно полезной информацией: инвестиции, политика, инсайды и многое другое. Такой имидж площадки — благодатная почва для инфоцыган. Эти люди сами не разбираются в теме, о которой рассказывают, но у них получается имитировать успех. В ход идет все: сфабрикованные скриншоты с успешными сделками на бирже, фейковые отзывы, удаление неугодных комментариев и тому подобное. Поделиться знаниями они готовы, но не бесплатно.
Суть развода: вы платите за курс, который не представляет никакой ценности. Вся информация есть в открытых источниках или просто уже устаревшая. Как вариант, может быть и платная подписка с доступом в закрытую группу с прогнозами фондового рынка и другой чепухой, которая не имеет отношения к реальности.
Как обезопасить себя: Не следует путать инфоцыган с людьми, которые действительно могут чему-то научить и дать уникальные знания. Главное правило — не ведитесь на красивые картинки и рассказы о миллионных заработках. А если и хотите чему-то учиться, то выбирайте серьезные компании, которые обучат конкретной профессии.
Обман с заказом рекламы
Атакам злоумышленников подвергаются не только простые пользователи мессенджера, но и владельцы каналов. Цель мошенников — увести аккаунт, а вместе с ним и популярный канал с подписчиками. Получить доступ к аккаунту владельца можно разными способами, например, мошенники могут представляться сотрудниками компании, которая хочет заказать рекламу на канале. Только, по словам менеджера, с партнерами они работают через сайт, а потому предлагает зарегистрироваться в партнерской программе. Мошенники также могут рассылать вирусы под видом архива с презентацией продукта, рекламу которого они хотят заказать.
Суть развода: перейдя по ссылке на сайт рекламодателя, владелец канала «регистрируется» (читай — вводит данные для доступа к аккаунту) и теряет не только собственный аккаунт, но и привязанные к нему каналы. Затем злоумышленник, пользуясь доверием аудитории, использует канал для рекламы различных финансовых пирамид и других откровенно мошеннических проектов.
Как обезопасить себя: подключите двухфакторную аутентификацию, сделайте владельцем канала другой свой аккаунт, выдайте права администратора доверенным людям, не регистрируйтесь в сторонних сервисах для получения платежей.
Моментальное списание долгов
Если набрать в поиске Telegram запрос «списать долги», то в выдаче появится множество ботов, которые обещают абсолютно законно избавить вас от кредитов. Некоторые даже дают 100%-ную гарантию. В целом процедура банкротства — это действительно легально согласно ФЗ-127, но есть нюансы.
Источник: vgtimes.ru
Правила выживания в Telegram: как безопасно использовать популярный мессенджер
В 2021 году мессенджер Telegram переживает новый пик прироста аудитории: только за январь к платформе присоединилось 70 миллионов новых пользователей. Во многом это вызвано растущим недовольством аудитории на Западе традиционными соцсетями и мессенджерами.
Почему Telegram набирает популярность?
Илья Лоевский
заместитель руководителя Роскачества
Telegram считается одним из самых технически защищенных мессенджеров в плане передачи информации, однако никакое шифрование не спасет от действий самого пользователя, который поддался на уловки социальной инженерии. Сейчас, на фоне массового прихода в Telegram новой аудитории, следует ожидать повышенной активизации мошенников.
Telegram изначально имел более развитую функциональность, чем WhatsApp, – с каналами, выполняющими функцию традиционных пабликов или сообществ. Модерируется мессенджер достаточно выборочно: эксперты Роскачества неоднократно наблюдали, как одни и те же мошеннические каналы существуют много месяцев, переименовываясь и адаптируясь под разные информационные поводы. Вывод: если вы хотите безопасно использовать Telegram, нужно знать основные правила цифровой безопасности.
Что нужно делать, чтобы не попасться на некоторые распространенные схемы злоумышленников? Рекомендации от Центра цифровой экспертизы Роскачества
- Следите внимательно, по каким ссылкам вы переходите из мессенджера. В Telegram распространены ссылки на фишинговые страницы, имитирующие биржи, интернет-магазины и официальные страницы компаний. Проверяйте адрес в адресной строке, наличие защищенного соединения. Не вводите свои персональные и платежные данные в формы на подозрительных сайтах, на которые перешли по ссылке из мессенджера. Если вам предлагают воспользоваться каким-то сервисом или установить приложение, отыщите его самостоятельно через Google и почитайте отзывы пользователей.
- Относитесь с осторожностью к «экспертам» по инвестициям, криптоактивам и выгодным вложениям, которые пишут вам напрямую или рекламируют свои услуги в каналах. Не покупайтесь на обещание легкого заработка или предложение получить за вознаграждение статус квалифицированного инвестора. Абсолютное большинство таких предложений – мошенничество.
- Будьте осторожны с сообщениями от «служб поддержки»: разновидность этой схемы, если у жертвы и правда есть аккаунт на какой-то финансовой платформе, – сообщения от ненастоящей службы поддержки, которые приведут на якобы официальный канал платформы в Telegram (выглядящий как настоящий). Как правило, все заканчивается также фишинговой ссылкой, просьбой назвать код из SMS или предложением установить на смартфон приложение, которое окажется шпионом.
- Никогда и никому не платите комиссии и взносы, а также не пересылайте свои платежные данные. Одно из самых популярных мошенничеств такого рода связано с обещанием работы на дому, для которой якобы нужен первоначальный взнос.
- Лучше не пользуйтесь так называемыми «ботами для заработка» в Telegram: среди них встречаются мошеннические схемы (например, если вас просят не просто подписаться на какой-то канал, а перейти на внешний сайт и осуществить какие-то действия, сайт может быть вредоносным).
- Если вам пишут от имени друга с просьбой о помощи (особенно финансовой), проверьте, действительно ли близкий человек в ней нуждается. Позвоните ему и обсудите все голосом (если это мошенник, он, скорее всего, скажет, что попал в сложную ситуацию и сейчас не может разговаривать, при этом голос может звучать как-то глухо и неузнаваемо). Как вариант, задавайте вопросы, ответы на которые можете знать только вы вдвоем (но помните про социальную инженерию: простые ответы мошенник может знать или угадать).
Общие правила использования приложения
- Не загружайте файлы из незнакомых источников, особенно направленные в формате архивов, от неизвестных пользователей.
- Обращайте внимание на метку SCAM на канале или в учетной записи, это означает зафиксированные жалобы на мошенничество со стороны данного пользователя. Важно помнить, что далеко не каждого мошенника администрация Telegram успевает проверить, и отсутствие метки SCAM не означает, что аккаунту можно доверять.
- Используйте сложные пароли и подключите двухфакторную аутентификацию, а также пользуйтесь антивирусом на телефоне.
Помните, что за вашу цифровую безопасность несете ответственность вы лично, а не онлайн-сервис, которым вы пользуетесь.
Источник: rskrf.ru