Хакеры используют боты на базе Telegram для кражи одноразовых паролей пользователей. Ирония в том, что делают они это при помощи средства для обеспечения безопасности – двухфакторной аутентификации (2FA). Как им это удается, рассказывают эксперты Центра цифровой экспертизы Роскачества.
О двухфакторной защите
Настройка двухфакторной аутентификации – обязательное требование, если вы хотите обеспечить безопасность своих профилей в соцсетях и мессенджерах. Укажите телефонный номер или другой вариант дополнительного подтверждения входа, помимо пароля. Это на порядок усложнит задачу тому, кто попытается взломать ваш аккаунт.
2FA может задействовать одноразовый пароль, код, ссылку или биометрический маркер (отпечаток пальца, сканирование лица) для подтверждения личности владельца учетной записи. Чаще всего токены 2FA отправляются в виде СМС-сообщения или письма на адрес электронной почты.
Почти как настоящий
В конце октября прошла серия хакерских атак через фишинговые ссылки. Пользователи в Telegram получали сообщения якобы от официального бота мессенджера с предложением пройти «верификацию». О том, как работают боты и 2FA, мы уже недавно подробно писали.
Что касается ссылок, первое, что должно броситься в глаза, – странная чехарда из цифр и букв в адресе.
Обратите внимание, как пишется название мессенджера в наименовании контакта. Важно отметить, что наличие синей галочки рядом с наименованием канала или бота доказывает, что он верифицирован администрацией Telegram. Мошенникам получить подобный знак верификации аккаунта практически невозможно.
Кроме того, хакеры постоянно используют методы социальной инженерии, придумывая новые предлоги для сообщений. С подобной схемой столкнулась советник пресс-службы Роскачества, получив подозрительное письмо в WhatsApp.
Советы Роскачества
Сергей Кузьменко
старший специалист Роскачества по тестированию цифровых продуктов
К сожалению, никакие технические средства не дают гарантии защиты от мошенников. Антивирус в большинстве случаев поможет распознать уже известные мошеннические сайты (поэтому так важно вовремя скачивать все обновления ПО).
Единственный, кто сможет распознать мошенника, – это вы. Наш ответ социальной инженерии – осознанность. В любой непонятной ситуации делайте паузу и начинайте думать, кому может понадобиться слать ссылки и почему. Даже если вам звонит или пишет представитель техподдержки, вы всегда можете прервать звонок и сами перезвонить по официальному номеру или написать в чат поддержки на официальном сайте. Соблюдение базовых правил безопасности, как показывает практика, снижает вероятность успеха мошенников во множество раз.
Следите за новостями, подписывайтесь на рассылку.
При цитировании данного материала активная ссылка на источник обязательна.
Источник: rskrf.ru
Что значит «удаленный аккаунт» в Телеграмме, откуда они берутся?
Что значит «удаленный аккаунт» в Телеграмме, почему они появляются в списке чатов и что можно с ними делать? Далеко не все пользователи знакомы с подобным явлением, хотя его периодически может наблюдать каждый. Разгадаем эту загадку вместе!
Не хотите чтобы контакты видели когда вы были в сети? Узнай как включить функцию здесь
Что это
Давайте попробуем поразмышлять, что такое удаленный аккаунт в Телеграмме. Очевидный ответ, который напрашивается сам собой – это профиль, который был удален из системы.
Это не совсем так! Разумеется, вы можете деактивировать свою страницу – тогда она никак не будет отображаться в мессенджере. Люди из списка контактов не получат соответствующего уведомления, никто не узнает о вашем «уходе», пока не решит поискать контакт в списке.
Вернемся к тому, что означает удаленный аккаунт в Telegram. Это профиль человека, который ранее создавал страницу в мессенджере, затем стер личный профиль – а теперь восстанавливает его!
Нужно остановиться на этом вопросе подробнее. Напомним, личный аккаунт регистрируется только по номеру телефона – затем вы можете придумать имя, задать никнейм и загрузить аватар. Когда вы решаете удалить страницу, информация полностью стирается и не подлежит восстановлению. Поэтому мы и говорим о том, что это за удаленный аккаунт в Телеграмме. Все настройки и данные исчезают, они не хранятся в облаке или на серверах компании, поэтому вновь увидеть их не получится.
Так что это значит – удаленный аккаунт в Телеграмме? Несмотря на удаление страницы, вы можете использовать мобильный номер для повторной регистрации. Да, данные будут стерты безвозвратно, но никто не мешает зарегистрировать новый профиль и пользоваться им.
Логично, что список контактов (из телефонной книги смартфона) чаще всего остается прежним. Ранее вы уже общались с этим человеком, поэтому и видите его в окне чатов!
Интересно, как выглядит удаленный аккаунт в Телеграмме! Вместо привычного имени пользователя отображается соответствующее название, вместо аватара – небольшой серый кружок с изображением милого привидения.
Важно знать, что переписка с этим человеком на вашем устройстве сохранится (если только он предварительно не удалил ее самостоятельно). В случае, если вы ранее вели диалоги, сможете посмотреть, с кем же вы общались! Без имени и аватара понять личность собеседника трудно, но история переписки придет на помощь.
Автоматическое и обычное удаление
Разобрались, что это значит – удаленный аккаунт в Телеграмм. Теперь хотим немного поговорить о том, как деактивировать страницу. Помните, в дальнейшем вы без проблем создадите новый профиль, но вся переписка и настройки удаляются без возможности восстановления!
Удаляем человека из группы в Телеграмм вместе тут
Если вы хотите вручную стереть страницу, делайте следующее:
- Перейдите по ссылке на официальный сайт разработчика;
- Введите в открывшееся поле номер телефона в международном формате;
- Дождитесь входящего сообщения с кодом подтверждения – оно придет в мессенджере (со служебного аккаунта разработчика);
- Откроется новое окно подтверждения деактивации;
- Если вы уверены в своих действиях, проверьте номер телефона, при желании укажите причину «ухода» и нажмите на кнопку удаления.
Понять, что это за удаленный аккаунт в Телеграмме, поможет небольшой экскурс в настройки мессенджера. Оказывается, ваш профиль может удалиться автоматически, если вы долго им не пользовались:
- Зайдите в настройки приложения и откройте раздел «Конфиденциальность» ;
- Найдите иконку «Удалить автоматически…» .
Здесь вы можете выбрать значение «Если я не захожу…» Страница будет стерта по истечении определенного срока – месяц, три месяца, полгода или год.
Теперь вы знаете, что значит в Телеграмме «удаленный аккаунт». Все оказалось гораздо проще, чем можно было представить! Пугаться подобных оповещений не стоит – в некоторых случаях вы можете прочитать историю переписки (если она осталась), в других – идентифицировать человека по номеру телефона. В любом случае, никто не запрещает попросту стереть уведомление и забыть о нем!
Источник: messenge.ru
Эксперты нашли новый способ взлома аккаунтов Telegram
Эксперты компании Group-IB зафиксировали несколько случаев взлома Telegram.
Ближе к концу года к специалистам обратились предприниматели, жаловавшиеся на несанкционированный доступ к их профилям в мессенджере. Причём совершенно неважно, какая операционная система или оператор.
В определенный момент пользователю приходило в сервисный канал Telegram сообщение с кодом доступа, а затем он же дублировался на смартфон в виде SMS. Спустя несколько секунд юзер получал уведомление об успешной авторизации с нового устройства.
Каждый взлом происходил по мобильной сети, злоумшленники использовали одноразовые SIM-карты. Зачастую IP-адрес хакеров находился в Самаре, но это мог быть подменный адрес.
Специалисты тщательно изучили смартфоны предпринимателей, но не нашли следов дистанционного взлома, вируса или подмены SIM-карты. Злоумышленники перехватывали SMS с кодом активации. Предполагается, что либо с помощью инсайдерской информации от операторов, либо с помощью специального оборудования.
Как защититься
Единственным надежным способом защиты Telegram остаётся двухфакторная аутентификация. При авторизации в профиль дополнительно требуется пароль, который задаёт владелец аккаунта.
1. Открываем в Telegram меню Настройки -> Конфиденциальность -> Облачный пароль.
2. Придумываем пароль.
(7 голосов, общий рейтинг: 4.43 из 5)
Хочешь больше? Подпишись на наш Telegram.
Источник: www.iphones.ru