Мошенники могут взломать аккаунт в Telegram через фейковые уведомления о несанкционированном входе. Профессор РЭУ им. Г.В. Плеханова Павел Трелянский предупредил о новой мошеннической схеме для взлома аккаунтов в мессенджере Telegram.
Как отметил эксперт, мошеннические кампании основаны на «открытом коде» мессенджера — той части внутренней структуры, которую можно проанализировать. Потенциальной жертве присылают уведомление о якобы попытке несанкционированного входа в аккаунт и предлагают перейти по ссылке на специальную страницу для сброса пароля.
На самом деле мошенники настраивают такие страницы на основании открытого кода Telegram, связанного с конкретным аккаунтом, и отключают функцию проверки пароля. Пользователю сообщают, что при переходе по ссылке можно предотвратить взлом профиля. Но в итоге доступ к своему аккаунту жертва теряет. Трелянский объяснил, как можно избежать подобной ситуации.
По его словам, нужно проверять, на самом ли деле уведомления приходят с сервера мессенджера. Прежде всего нужно обратить внимание на интерфейс уведомления. Если это аккаунт «Уведомление», и если в статусе пребывания в сети будет указано «Недавно был в сети», это говорит о том, что вас пытаются обмануть. Подлинные уведомления о попытках несанкционированного входа всегда приходят только от аккаунта под названием Telegram. А в статусе всегда указано «Служебные уведомления».
Как взломать Телеграм. Скрытые проблемы Телеграм
Источник: www.ferra.ru
Можно ли взломать 2-этапную аутентификацию Telegram?
Если кто-то скажет, что может взломать Telegram, защищённый двухэтапной аутентификацией, попросите его заменить GIF в этом канале:
Учётная запись, управляющая этим каналом, имеет включённую двухэтапную аутентификацию, но тот, кто может «взломать» её, не должен испытывать проблемы с размещением нового GIF.
Двухэтапная аутентификация. Объяснение
По умолчанию для входа в Telegram на новом устройстве и для доступа к облачным чатам можно использовать код из SMS, отправляемого на номер телефона. Это отраслевой стандарт для входа в мессенджеры. Однако, если у вас есть причины не доверять своему оператору мобильной связи или правительству, мы рекомендуем вам защитить свой Telegram-профиль с помощью дополнительного пароля.
При входе в профиль на новом устройстве Telegram проверит, что вы являетесь владельцем аккаунта, в два этапа: сначала запросит код, затем пароль. Вот почему это называется Двухэтапная аутентификация.
Как включить 2-этапную аутентификацию?
Перейдите в раздел Настройки Telegram → Приватность и безопасность → 2-этапная аутентификация и введите пароль, который будет запрашиваться при каждом входе в Telegram-профиль на новом устройстве.
Резервная почта для восстановления
Если вы беспокоитесь о том, что можете забыть свой пароль, вы можете настроить резервную почту для его восстановления. Если вы это сделаете, нажатие на «Забыли пароль?» отправит код на ваш электронный адрес. Ввод этого кода сбросит пароль и даст вам доступ к вашему Telegram-профилю.
НЕ ИСПОЛЬЗУЙ ТЕЛЕГРАМ!
Вы можете пропустить этот шаг и вообще не устанавливать резервную почту. Если вы это сделаете и забудете свой пароль, то восстановить доступ к чатам будет невозможно. Единственным вариантом будет удаление Telegram-профиля и запуск с нуля.
Дополнительные советы по безопасности
Защита Резервной почты
Для того чтобы Двухэтапная аутентификация была эффективной, важно, чтобы ваша резервная почта была в безопасности. В конце концов, если кто-то получит доступ к вашей электронной почте, он может сбросить ваш пароль и войти в ваш Telegram-профиль.
По этой причине мы рекомендуем использовать международные службы электронной почты с хорошей репутацией, особенно если вы живёте в стране, где коррумпированным чиновникам или их друзьям легко получить данные от местных компаний.
«Восстановление» Резервной почты
Обратите особое внимание на то, как можно восстановить доступ к резервной почте, если вы забудете свой пароль электронной почты. Некоторые сервисы позволяют восстановить полный доступ к электронной почте с помощью простого SMS-кода и без пароля. Хотя это может показаться удобным, это может дать злоумышленнику, взломавшему ваш номер телефона, слишком много власти.
Обеспечение безопасности вашего устройства
Помните, что в любом случае ваше устройство является главным хранителем ваших данных. Никакой мессенджер не может защитить вас от людей, имеющих доступ к вашему устройству.
Для защиты устройства от вредоносного ПО обновляйте операционную систему до последней версии и никогда не устанавливайте приложения из подозрительных источников. Также рекомендуется использовать только официальные приложения Telegram.
Источник: teleuz.info
Россиян предостерегли об опасной схеме взлома аккаунта в Telegram
Профессор РЭУ имени Г.В. Плеханова Павел Терелянский рассказал, что мошенники могут писать пользователям Telegram от имени фейкового профиля «Уведомления». Этим он поделился с агентством «Прайм».
Эксперт напомнил о существовании «открытого кода», позволяющего проанализировать программу мессенджера и вмешаться в нее. В частности, отметил Терелянский, злоумышленники могут отключить функцию проверки пароля. В таком случае пользователю приходит уведомление о попытке взлома вместе с ссылкой, которая якобы поможет защитить учетную запись. После того, как жертва по ней переходит, доступ к аккаунту оказывается потерян, предостерег специалист.
Он пояснил, что распознать сомнительные уведомления можно по их статусу. Так, подчеркнул Терелянский, настоящие уведомления Telegram отправляет из профиля с плашкой «Служебные уведомления», а в статусе фейкового профиля будет указано, что пользователь был в сети недавно.
Ранее россиян предупредили об угрозе слежки за пользователями Telegram и WhatsApp. Уточнялось, что хакеры написали скрипт в Telegram, который позволяет определять точное местоположение людей.
Источник: lenta.ru