Мошенники обновили популярную схему кражи аккаунтов в «Telegram». Теперь они добавляют потенциальную жертву в специальный канал в мессенджере, где размещают объявление от имени некой женщины, которая просит помочь ребенку выиграть путевку в детский лагерь. Как только человек переходит по ссылке, его просят ввести номер телефона и код доступа для авторизации, после чего данные оказываются у злоумышленников. Эксперты по безопасности отметили, что летом в целом наблюдается рост активности злоумышленников, в частности число атак на Telegram во II квартале выросло на 39%. Во многом это связано с тем, что во время отпусков и отдыха пользователи могут быть менее бдительными и осторожными в интернете.
В Сети модернизировали популярную схему кражи аккаунтов в Telegram. Пользователя мессенджера добавляют в канал, в котором злоумышленники размещают сообщение от имени некой женщины. Согласно легенде, у ее хороших знакомых дочка попала в финал конкурса рисунков и нужно проголосовать за работу, чтобы девочка смогла выиграть поездку в лагерь, для этого ей необходимо 500 голосов, рассказали «Известиям» в «Лаборатории Касперского».
Проверка Telegram мошенников в крипте
Пользователю предлагают перейти по ссылке, которая также указана в сообщении. Однако в реальности человек попадает на фишинговый ресурс, который маскируется под страницу авторизации в Telegram. На нем просят ввести номер телефона и код подтверждения — именно эти данные и нужны мошенникам для кражи аккаунта, сообщили специалисты по информационной безопасности.
Полученный доступ к аккаунтам злоумышленники могут затем использовать для различных целей, в том числе для кражи конфиденциальных данных, шантажа и рассылки мошеннических сообщений, считают в компании.
Источник: 35media.ru
Как распознать скам-бота (и почему им нельзя доверять)?
Пользователи заметили, что в 2019 году техподдержка Телеграма отметила некоторые каналы, боты и аккаунты красным значком с надписью «scam». Прошло уже больше полугода, однако конкретных правил присвоения метки так и не появилось. Что такое скам-бот? Чем он может быть потенциально опасен?
Из истории: изначально термин «scam» использовался для обозначения инвестиционных проектов, которые по каким-либо причинам перестали выплачивать инвесторам деньги или же не собирались платить вовсе. Поэтому такой же термин применим и к ботам-мошенникам.
Цель скам-ботов одна – обмануть пользователей и заработать на них. Ниже приведем примеры скам-ботов, от которых советуем держаться подальше:
1) Фейковый бот выдает себя за другой аккаунт. Часто это случается с известными и крупными проектами на площадке Телеграм. Пользуясь чужой популярностью, мошенники продают рекламу или предлагают услуги, берут деньги, а свои обязательства, конечно же, не исполняют.
Криптовалюта и мошенники в Telegram. Фейки в телеграм или подмена аккаунта.
4) Скам-боты обещают фейковую раздачу денег или криптовалюты. Обычно, это схемы вроде «как обыграть казино», «вложи 200 и получи в 1000 раз больше» и т.д.
5) И наконец, некоторые боты продают пользователям фейковую криптовалюту Павла Дурова – монету GRAM. Важно понимать, что публично крипта на биржах не представлена и купить ее пока нельзя. Такие боты также получают метку «scam».
Как не стать жертвой очередного скам-бота?
Прежде всего, помните: схемы быстрых заработков в Интернете – это либо обман, либо пресловутая финансовая пирамида.
Делимся тремя очевидными, но жизненно важными заповедями кибербезопасности:
- Не соглашаться на предоплату в непонятныхнепроверенных ботах
- Не сообщать никому данные карты и коды из смс
- Не переходить по незнакомым ссылкам и не открывать сомнительные файлы. Они могут быть фишинговыми и выглядеть, например, как сайт банка, но ими, разумеется, не являться
И еще несколько конкретных советов от авторов нашего блога.
Будьте проинформированы об актуальных мошеннических схемах в Телеграм. Подпишитесь на каналы о кибербезопасности в Сети и следите за реальными кейсами.
Не доверяйте личным сообщениям, отправленным компанией. Как правило, для этого используются боты. При общении с чат-ботом обратите внимание на каналы обратной связи: добросовестные компании всегда оставляют альтернативные варианты.
Если вы все же решили заработать на подписках и просмотрах, обратите внимание на наличие чата и канала с отзывами. Чат хотя бы на несколько сотен человек и скриншоты выплат свидетельствуют о том, что скорее всего бот платит пользователям.
Источник: botcreators.ru
Тщательное изучение жертвы — новый способ мошенничества с аккаунтами Telegram
Мошенники взламывают Telegram с помощью личных данных. Как защитить свой аккаунт — краткие советы экспертов.
9 августа 2023, среда 20:23
ZANTI [ ] для раздела Блоги
реклама
В последнее время получила распространение новая схема мошенничества в мессенджере Telegram. Злоумышленники начали тщательно изучать личную информацию потенциальных жертв, чтобы взломать их аккаунты.
Подготовка персональной «стратегии» атаки
Согласно предупреждению компании «Инфосистемы Джет», специализирующейся на кибербезопасности, мошенники сначала собирают данные о биографии, работе, учебе и окружении человека. Затем на основе этих сведений разрабатывают персонализированный план атаки на конкретного пользователя.
Как проводится атака
реклама
Обычно злоумышленники создают поддельные опросы и добавляют туда жертву вместе с ее мнимыми друзьями. Используя личную информацию, они имитируют стиль общения близкого окружения человека, чтобы завоевать доверие. Затем просят пройти по ссылке якобы для голосования, которая ведет на фишинговую страницу Telegram. Там пользователь вводит свой номер телефона и код подтверждения, передавая доступ к аккаунту мошенникам.
Злоупотребление украденными аккаунтами
Получив доступ к профилю жертвы, злоумышленники используют его в корыстных целях. Они рассылают спам и фишинговые ссылки от имени пользователя, собирая конфиденциальные данные или вымогая деньги у контактов. Кроме того, восстановить похищенный аккаунт бывает очень сложно.
Источник: overclockers.ru