Телефонные мошенники разработали новый способ обмана россиян: они начали использовать телеграм-боты для создания поддельных картинок банковских карт.
Об этом сообщает телеграм-канал «База» со ссылкой на данные ВТБ.
Суть схемы обмана состоит в том, что мошенники взламывают аккаунты пользователей, а затем начинают просить у их друзей, родных и знакомых, включенных в телефонную книгу, отправлять им деньги на номер карты со сгенерированного изображения.
Они демонстрируют своим жертвам фальшивые виртуальные карты. На картинках это выглядит так, будто кредитки в действительности выпущены крупным банком. Особенность преступной схемы состоит в том, на картах указываются фамилия и имя человека, чей аккаунт взломали. Просьбы отправить деньги исходят якобы от него.
Как сделать вывод средств из Телеграм Бота | Cистема вывода средств из бота
Но на самом деле банковский счет принадлежит не жертве взлома, а мошеннику, при этом он находится в другом банке.
Схема с подменой банка-получателя помогает аферистам выиграть время и уйти от ответственности: пока обманутый клиент обращается в указанный на виртуальной кредитке банк, и пока там выясняют, что такой карты в этой организации не выпускалось, время уходит. Это позволяет мошенникам успеть вывести украденные у россиян средства со счетов.
За минувший год мошенники украли у россиян невиданную доселе сумму — 14 200 000 000 рублей.
Источник: newizv.ru
Рэкет и угрозы. Что делать, если мошенники пытаются «убить» твой Telegram-канал?
Уже несколько недель в интернете обсуждается новая схема по вымогательству Telegram-каналов. Злоумышленники накручивают «ботов» и отправляют огромное количество репортов в службу поддержки Telegram. А та, в свою очередь, вводит различные ограничения на несчастного владельца канала. Как с этим бороться и что не так делает поддержка мессенджера Павла Дурова? Пытаемся разобраться ниже.
«Дашь слабину, будет как в 90-е»: как владельцам телеграм-каналов защититься от вымогательства
Несколько администраторов финансовых телеграм-каналов рассказали Forbes, что столкнулись с вымогательством со стороны людей, которые требовали деньги и угрожали организовать «нашествие ботов». Чем это грозит и могут ли «атаки ботов» нанести реальный вред?
Людмила Петухова
Первыми данную проблему поднимали наши коллеги в Forbes. Но схема шантажа всё время «эволюционирует», и вчера мы столкнулись с «новым» видом атаки, которую на себе почувствовал Telegram-канал «Тот парень с порнозависимостью». Конечно, ничего кардинально нового злоумышленники не придумали и пошли по старой, уже отработанной схеме:
- «Залили» ботов на основной канал
- Начали массово рассылать жалобы как на канал, так и на его создателя
Боты — это аккаунты Telegram, управляемые компьютерной программой по заданным алгоритмам. Они маскируются под живых людей, но такими не являются.
Как итог, канал наполнился ботами, а его юзернейм попал в спам-лист и стал недоступным для регистрации. При этом на владельца канала также применили штрафные санкции: ввели запрет на создание каналов и участие в публичных чатах. Наблюдая за скоростью принятия решений о блокировке в Telegram, мы в редакции пришли к выводу, что на первом этапе поддержка выдаёт такие ограничения автоматически. Мессенджер, очевидно, никак не проверяет статус и «актуальность» тех аккаунтов, с которых шлются жалобы, и оперативно блокирует объект сразу как набирается N-ое количество сообщений.
Надо понимать, что в таком случае ведётся две одновременных и не связанных между собой атаки. Первая – это «залив» ботов. Ничего страшного в такой атаке нет. Telegram ещё никогда не банил каналы за накрутку. Может пострадать лишь ваша репутация, но в целом её очень просто восстановить. Вот короткая инструкция от основателя сервиса аналитики Telemetr Сергея Цветаева, как защититься от «ботов»:
1) Закрыть канал, если он ещё не закрыт. Важно иметь под рукой второй девайс, чтобы моментально успеть перехватить свой же юзернейм на прокладку – ибо часто льют ботов, чтобы увести юзернейм, пока ты закрываешь канал.
Если закрыт – сменить приватную ссылку. Важно сменить все ссылки от всех администраторов (от каждого админа создается своя ссылка, и все они независимы – при сбросе одной другие не сбрасываются).
2) Нигде не публиковать ссылку. Вообще нигде – ни на канале, ни в описании, ни в чатах. В том числе не отправлять новый линк в телеметр на анализ.
3) Чистить кроссером, ждать какое-то время, открывать канал. Будут лить снова – дальше чистить. Рано или поздно заливать надоест.
Интервью с основателем крупнейшего в России сервиса аналитики Telegram-каналов — Telemetr.me
Telegram-каналы — это не только возможность впитывать контент. В последние годыведение каналов стало бизнесом, позволяющим приносить хорошие доходы с рекламы.Для проведения эффективной рекламной кампании администраторам и рекламодателямнеобходимо изучать историю развития каналов, рекламную эффект…
Код Дурова Гайк Даллакян
Второй вид атаки — это подача огромного количество жалоб как на «юзернейм» Telegram-канала, так и на его основателя. По итогам такой атаки вы можете получить сразу несколько штрафных санкций от мессенджера. И на данный момент защититься от таких атак никак невозможно.
При этом вся проблема ситуации кратно увеличивается в связи с отсутствием понятного канала связи с Telegram для администраторов. Приходится писать везде, начиная медиа-площадками вроде Pikabu и заканчивая упоминанием официального аккаунта Telegram в Twitter. Ну и молиться всем богам, чтобы ваше сообщение заметили. Конечно, когда поднимается шумиха, наподобие случая с Николаем Чумаковым, ответ приходит достаточно оперативно. В разговоре с KOD.RU Федор Скуратов объяснил отсутствие такого канала связи маленькими размерами команды Telegram:
У Telegram маленькая команда, которую они не горят желанием увеличивать. Дуров любит когда все под его личным контролем.
Волонтерский саппорт – исключение, но ему не доверят критичных вещей, которые обычно и требуют вмешательства команды. И, кроме того, следует помнить, что Телеграм должен 440 миллионов долларов.
Николаю Чумакову в Telegram порекомендовали в случае любых атак на Telegram-канал отправлять подробные письма на [email protected] . В них следует подробно расписать ситуацию и ждать ответа.
Что важно, автоматическое принятие решений по блокировке аккаунтов поддержкой Telegram так же удручает ситуацию. Зачастую выводы принимаются моментально и алгоритмы ничего не анализируют. Специально для KOD.RU Сергей Цветаев написал топ-3 правила для Telegram, благодаря которым точно можно определить, специально ли канал «заливался» ботами или нет:
1) Если канал связан со ставками на спорт, прогнозами и прочим, и при этом набрал с нуля огромное количество читателей (сотни тысяч) в короткий срок – бан
2) Если канал имеет длительную историю и равномерную динамику постепенного роста, а в какой-то момент за короткий срок резко набрал тысячи и десятки тысяч читателей – это не бан.
3) Если на канал поступает внезапно несколько сотен или тысяч скам-жалоб – повод для ручной проверки причины и бана всех причастных к скам-репортам каналам.
Я очень надеюсь, что эта статья поможет молодым авторам бороться с мошенниками. Просто соблюдайте три простых правила:
- Никогда не ведитесь на уловки мошенников и не отвечайте им
- Не паникуйте
- Подробно опишите свою проблему в письме и отправьте на [email protected]
Главное, что правда на вашей стороне. А за кем правда – тот и сильнее
Несмотря на название, наше издание не связано с Павлом Дуровым. В данной статье не использовались инсайды от Павла или его окружения.
Источник: kod.ru
Мошенники генерируют изображения фальшивых банковских карт через чат-боты в Telegram
Рекомендуем почитать:
Xakep #292. Flipper Zero
- Содержание выпуска
- Подписка на «Хакер» -60%
Специалисты ВТБ обнаружили новую мошенническую схему в Telegram. Злоумышленники все чаще присылают жертвам фотографии фейковых банковских карт, на которые нужно перевести деньги. Такие карты якобы принадлежат родственникам или знакомым жертвы, и эти фальшивые изображения массово создаются с помощью Telegram-ботов.
Эксперты рассказывают, что подобные атаки начинаются со взлома Telegram-аккаунтов. Так, сначала цели приходит сообщение от знакомого, который просит проголосовать за родственника на конкурсе, приобрести товары по акции и так далее. Совсем недавно о таких схемах угона аккаунтов предупреждали исследователи «Лаборатории Касперского».
При переходе по ссылке из такого сообщения пользователя просят указать номер телефона и подтвердить свой голос кодом из SMS. На самом деле, пользователь находится на фишинговом ресурсе и вводит пароль, который позволяет мошенникам получить доступ к его учетной записи в Telegram.
После этого злоумышленники переходят ко второй стадии атаки и используют взломанный аккаунт для рассылки сообщений друзьям, знакомым и родственникам своей жертвы. В этих сообщениях преступники пишут о каком-либо форс-мажоре и просят людей перевести деньги якобы на номер карты жертвы, присылая фото карты (причем на ней указаны имя и фамилия человека, от которого приходят сообщения).
На самом деле фото карты – подделка, которые мошенники массово генерируют при помощи ботов в Telegram. При этом номер карты является реальным, только счет находится в другом банке – как правило, не в таком крупном и заметном.
Исследователи говорят, что новая схема позволяет мошенникам выиграть время для вывода похищенных средств. Потерявший деньги клиент сначала обращается в банк, дизайн которого использовали мошенники, и только потом понимает, что на самом деле отправлял деньги в другую организацию. Параллельно мошенники успевают обналичить полученные средства и использовать их в своих целях.
«Активность мошенников в Telegram в последние недели усилилась, мы получаем сообщения клиентов о попытках взлома их аккаунтов, которые впоследствии используются в подобных схемах. Новацией стал бот, позволяющий подделывать изображение карты и направлять клиентов “по ложному следу”. Раньше это были единичные случаи, мошенники изменяли имя и подставляли дизайн карты необходимого банка в ручном режиме с помощью графических редакторов. Теперь злоумышленники автоматизировали процесс с помощью Telegram-бота и изготавливают подделки в разы быстрее», – комментирует Никита Чугунов, старший вице-президент ВТБ, руководитель департамента цифрового бизнеса.
Источник: xakep.ru