Будем считать, что читатель этой статьи столкнулся с кражей своих доступов к телеграм каналу. Кратко расскажу мою историю кражи канала и дам пошаговый план действий, как вернуть украденный доступ и что делать, чтоб этого больше не повторилось.
⚠️ Не скачивайте и не открывайте присылаемые архивы!
Вечером 8-го января приходит сообщение от рекламного менеджера из Яндекс на запрос покупки рекламы (размещение поста). Условия странные. Сам пост надо найти в присланном архиве. Читаю диалог с телефона. Разумеется, это скам, подумал я, и закрыл диалог, попросив прислать пост текстом.
Автоматическая загрузка файлов из телеграмм.
Следующий день. Сажусь утром 9 января за ноутбук поработать. Вдруг замечаю, что вчерашний диалог тут же проснулся. Просит все же посмотреть, что черном ящике в архиве? Открываю диалог уже на ноутбуке. Присланный файл автоматически скачивается и открывается из-за настроек телеграм. (Не придав этому значение, через час я потеряю все доступы).
Развод на раскрутку денег в телеграмме ( Карина Шармова ) 1
Заметил, что пароль в телеграмм клауд привязан к чужой почте. Осознав, что что-то не так, я сбросил все активные сессии. Среди них, кстати, была одна незнакомая. (По-честному говоря, возможно я случайно кликнул тогда по скачанному архиву, когда заметил его, точно не вспомню). Операционная система Windows.
Реакция выше не помогла. Очень скоро я теряю все доступы к блогам и каналам. И даже больше не могу войти в телеграм. Восстановив доступ по номеру, получаю чистый профиль с удаленной историей переписок. Полностью чистый профиль. А во всех моих блогах закрыты комментарии.
Полностью изолирован. А главное, мой личный блок про Data Science больше не мой.
Так это трендовый развод!
Спустя время узнаю, что это, оказывается, один из очень популярных разводов. Причем, очень качественный, если уж даже крупные техно блогеры на это подаются. Где была их двух факторная авторизация?
Допустим, ты все же лопухнулся. Что делать?
Вот список того, что сделал я, и, мне кажется, это оказалось самым полезным.
- Не паникуй. Все доступы вполне реально вернуть, но надо действовать оперативно.
- Пишем в поддержку и подробно объясняем, что случилось. Пример письма и почты ниже. Не забывайте указывать название канала и номер владельца. Писать можно на английском и русском. Ибо поддержка телеграмм раскидана по всему миру.
- Создаем новый канал, куда пишем пост с объяснением произошедшего. В идеале с доказательством, что это вы настоящий. Оповещаем свою аудиторию любыми способами, что вас взломали. (Через ваших друзей, подписчиков и другие источники). Мне помогли друзья блогеры из моей тематики.
- Просим друзей продублировать информацию в поддержку. Не знаю, есть ли приоритезация в зависимости от премиум подписки, но финальный ответ пришел другу без премиум подписки.
- Начинаем просить знакомых накидывать страйки (жалобы) на украденный канал и указывать причину — мошенничество. Если через ваш канал начнут рекламировать какой-нибудь скам, то считайте — вам повезло. Быстрее вернете доступы. Если нет, то реакция поддержки Телеграм будет медленнее.
Быстро вернули? Ждал месяц.
Кому-то возвращают через считанные часы. Кому-то через пару недель. Мне понадобился месяц. Очень повезло, что весь этот месяц у меня был пожар по работе и проектам, поэтому думать про основной блог оставалось не много времени.
Запоздалые выводы в отношениях с психопатами и нарциссами
Все свои мысли и новости я писал во второй мини блог, который спустя неделю составлял 10% от численности основного. Спасибо друзьям.
Суровые времена требуют суровых решений. Что помогло?
Спустя почти месяц понял, что надо сделать новый рывок и вернуть уже доступы. На этот момент у меня было отправлено 40 писем в поддержку. Накидано на старый канал ~150 страйков, проведено два свидания с сотрудницами телеги, но ответа из поддержки все еще не было. Что ж, давайте сделаем конкурс с призовым!
Профилактика. Риски. Лайфаки.
А сейчас я сделаю так, чтоб взломать вас было чертовски сложно.
- Активируйте двух-факторную аутентификацию. Это дело одной минуты никак не влияющие на удобство пользования телеграм. Зато вас будет крайне сложно взломать. Очень выгодная инвестиция.
- Почувствовали, что что-то не так? Сбросьте все активные сессии. В моем случае, это не дало использовать мой канал для дальнейшего мошенничества.
- Не светите нигде аккаунт владельца блога или чата. Для комуникации с комьюнити или рекламодателями создайте другой аккаунт. Такой аккаунт в случае взлома приведет к меньшему числу проблем. Настройте на нем двух-факторную тоже!
- Если у вас сетка из нескольких чатов/групп, то дайте админку надежным друзьям, родственникам или сотрудникам. Так в случае взлома, у вас останется возможность влиять на ситуацию. Мне лично такой подход помог весь месяц продолжать принимать заявки на рекламу в других блогах, где мой аккунт владельца был удален.
- Сотрудничайте с блогерами вашей тематики. Не бойтесь рассказать аудитории про коллег «по цеху». Так вы сможете в случае проблемы оповестить свою аудиторию через других блогеров. Не знаю, что бы я делал без этого пункта.
- Не скачивайте и уж точно не открывайте присылаемые файлы сомнительного происхождения! Можно даже отключить автоскачивание, чтоб еще больше снизить риски.
Спасибо за внимание! Удачи!
Источник: habr.com
«Вам положен приз — 100 тысяч рублей»: бухгалтер, экс-бизнесмен и преподаватель рассказали, как их развели мошенники
В последние годы едва ли не каждый день мы читаем новости о том, как люди под разными предлогами отправляют преступникам большие деньги, а затем, опомнившись, обращаются в полицию. Наши омские коллеги из NGS55.RU поговорили с тремя жертвами мошенников. Их собеседниками стали бухгалтер, бывший предприниматель и молодой преподаватель. Как их обманули и сколько денег они потеряли — в материале.
Один беспроигрышный билет
Валерию 71 год. Долгое время он торговал запчастями, но в прошлом году решил закрыть ИП. В начале марта в соцсети «Одноклассники» он получил сообщение от профиля, который был оформлен так, словно это официальный аккаунт «Русского лото».
— «Вам предоставляется один бесплатный беспроигрышный билет», — цитирует Валерий то самое сообщение. — Нажимаю, подключаюсь. Бесплатный! И я выигрываю 200 рублей. Тут меня и зацепили. Но 200 рублей нельзя получить, на них нужно купить 2 билета.
Первая лотерея оказалась без выигрыша. Беру второй билет. И тут: «Вы выиграли 350 тысяч рублей. Ура, мы вас поздравляем!»
Дальше началось всё самое интересное. Сперва у Валерия спросили, как именно он хочет получить деньги — наличкой или переводом на карту. Он выбрал второе. Затем пенсионеру предложили зарегистрироваться — ввести фамилию, имя, отчество и номер телефона. Далее его ждала новая задача.
Чтобы получить выигрыш, необходимо заплатить налог. В пределах 600 рублей.
— Еще ничего не получил, но нужно заплатить налог. Я просто раньше выигрыши не получал, не оформлял, поэтому схема для меня была нова. Ну надо заплатить налог. Выставляется счет, квитанция — как обычно. Подтвердил по SMS.
Далее следующая опция — нужно застраховать. На выбор две компании. В одной страхование стоит 800 с чем-то рублей, во второй — дороже. Выбираю сумму поменьше, страхую. Там еще комиссия. Подтверждаю по SMS.
То есть я сам подтвердил все расходы, — говорит он.
На этом история не закончилась. Оказалось, что необходимо заплатить платежной системе, чтобы получить выигрыш. Валерий делал всё по инструкции. Затем — еще одна проблема. Банк неспособен разом выплатить 350 тысяч. Пенсионеру объяснили, что планируется два платежа, но за каждый перевод надо заплатить. Это тоже было сделано.
Затем Валерию заявили, что деньги дошли до «транзитного счета». Правда, есть проблема — это тоже не бесплатно. Нужно заплатить 3500 рублей.
— На этом я остановился и попытался отмотать всё обратно. Когда понял, что что-то не то, хотел распечатать все документы и сохранить. Почти ничего не удалось. Единственное — чеки платежей. Ну и всё. Позвонил в банк, попросил заблокировать карту.
После этого подал заявление в прокуратуру, затем в ФСБ и МВД. Пришел, включил компьютер, а мне на следующий день пришло сообщение от нового адреса, мол, почему я деньги не забираю. Я все это кинул в спам, распечатал, отправил в девятый отдел [полиции]. Потом открыл папку спама. Оказалось, там еще было 6–7 подобных сообщений.
Я думаю, после первого случая была небольшая атака на мою почту. Вот и всё. Мораль сей басни такова: не бывает сыр бесплатным. Только если в мышеловке, — сказал Валерий.
Общая сумма, которой лишился мужчина, составила 16 тысяч рублей. По словам Валерия, проблема была в том, что он не знал, как проходит процесс получения выигрыша в лотерею. Вот и полагал, что всё так и должно быть.
Помогла деньгами знакомой
Большую часть жизни 56-летняя Елена трудится бухгалтером в компании, которая занимается речными грузоперевозками. Жертвой мошенника она стала недавно. В один день в мессенджере Telegram ей внезапно написала знакомая, с которой она давно не общалась. Диалог выглядел примерно так:
Источник: www.e1.ru