Декабрь 2022 года заставил все вертикали вспомнить 1995 год и одну олдовую постсоветскую певицу с её прожужжавшей все ларьки песней — «Угнала тебя, угналаааа…Но и что же тут криминального?». Нет, декабрь не стал месяцем ностальгии по 90-м, всё было менее празднично в этом отношении — декабрь 2022 запомнился массовым угоном Telegram-каналов. Конечно, угон аккаунтов Телеграм случался и до этого, но такой колоссальный масштаб был впервые. Поэтому, пусть и с небольшим запозданием (как раз у всех было время отдышаться от праздников и переосмыслить произошедший криминал), но открываем важную тему — «Как защитить Телеграм канал».
Что делать если угнали Телеграм канал или аккаунт и как и зачем это вообще делается?
- Личные мотивы (неприязнь, конкуренция, месть и далее по списку)
- Бабло (это, конечно, самая частая причина)
Пункт «бабло» — это обычно вымогательство, воришка сообщает, что вернёт угнанное за выкуп. Иной раз преступное лицо просто осуществляет таким грязным способом монетизацию чужих подписчиков. Самые уязвимые в случае угонов, разумеется, — авторы каналов, чьи силы, средства и время, вложенные в развитие канала, жаль больше всего. Именно им и нужно в первую очередь знать, что делать если угнали Телеграм, а также как его могут угнать.
Как защитить Telegram от взлома. ИНСТРУКЦИЯ ✔️
- Взлом аккаунта. Хозяину канала поступает сообщение о «подарке» для него (в наши дни зачастились эти так называемые «подарочки» от Telegram Premium). Хозяин переходит по ссылке — данные для входа перехвачены и аккаунт угнан.
Если вы арбитражник, то прекрасно знаете, что «подарков просто так» точно не бывает. А если хотите убедиться точно, просто напишите в Телеграм в техподдержку, в которой отвечают волонтёры — дождитесь их ответа и только потом решайте, если уж на то пошло. Сделать это можно просто — смотрите на скриншотах ниже. Да, о том, как защитить Телеграм канал/аккаунт, тоже смогут подсказать те же волонтёры, но если не хотите ждать, читайте нашу статью дальше.
- Угон под предлогом покупки рекламы в канале. Хозяину присылают рекламные материалы в архиве, а когда он открывает ссылку, открывается на первый взгляд безопасная программа, спустя небольшое время получающая доступ к каналу. После получения доступа владельца убирают из создателей, удаляют всех ботов и редакторов.
Увы, все внутренние настройки защиты, в том числе и двухфакторка, в этом случае никак не помогают.
«Что делать, если украли Телеграм таким способом?» — неверный вопрос, верный — «Что делать, чтобы НЕ украли Телеграм таким способом?»
В этих целях, вам, дорогие читатели, в том числе не помешает знать, какими из популярных брендов мошенники представлялись — это «рекламные менеджеры» Binance, 1xBet, GeekBrains, Skillbox, Aviasales, МТС, Тинькофф. Знать, под какой ширмой они работают, на данный момент важно, поскольку метод обмана у них мало меняется даже внешне. Бывает, что они даже присылают один и тот же шаблон сообщения. Их главным крючком для угона может быть или файл с ТЗ, или ссылка на регистрацию в ПП.
Как защитить Телеграм канал? Как можно быстрее сообщать в техподдержку Telegram о спаме, далее виртуальный криминалитет заблочат. Тем более что в последние полгода Телеграм стал обращать особо пристальное внимание на спамеров.
- Запуск бота, юзеры которого якобы получают деньги на подписках на различные раскрученные Tелеграм каналы. На деле это просто мотивированные офферы, но с кидаловом на выплаты.
Наглость телеграмного криминалитета зашкаливала ещё и тем, что они не гнушались предлагать свои услуги хозяевам каналов. Как пруф эффективности своей работы они демонстрировали известные каналы (которые на деле ботов, по крайней мере официально, никогда не применяли). Итоговый профит преступников — они без вложений нарастили количество клиентов у бота + продали личные услуги авторам, которые оказались наивными.
Как защитить Телеграм канал в этом случае? Разумеется, как говорят гуру инфоцыганства (и вот тут они абсолютно правы) — осознанностью. Проще говоря, господа и дамы — будьте особо бдительны, если некие люди предлагают вам что-то, обращаясь к вам первыми.
- Ссылки на фишинговые сайты. Линк отсылал якобы Telegram-бот в своём уведомлении, оповещая о попытке входа с неизвестного устройства. Тут надо помнить, что подобные сообщения могут приходить только от официального бота от команды Telegram, остальное — или кидалово, или спам (что тоже нередко бывает кидаловом).
- Атака ботов. Это скорее не угон, а подготовка к нему. Такое нападение приводит к большому количеству спам-сообщений. При выходе из чата боты также могут нажимать кнопку «Пожаловаться», а это означает, что хозяин канала может лишиться своего детища.
Как защитить Телеграм канал в этом случае? Читайте статью дальше и чуть позже мы расскажем о двух чудесных ботах, о которых боты разшибаются в пух и прах.
Защита телеграм канала — практические советы
По каким критериям можно увидеть мошенников? (это первичная и главная защита Телеграм канала).
В первую очередь вас должен насторожить никнейм — из-за небольших ставок нанятых спамеров или просто большого количества аккаунтов, ники тех, кого интересует угон аккаунтов Телеграм, часто неестественные или даже комичные.
Кроме этого, телеграмный криминалитет часто интересует закуп трёх и более постов на канале, оплату предлагают в 99% случаев по безналу, нередко ещё и торгуются.
Если вам, допустим, предлагают полезного бота для наращивания аудитории, то лучшая защита — игнор и блокировка. Даже если угон аккаунтов Телеграм никто не планировал, то такие услуги будут пустышкой или даже спустя некоторое время ваш канал может даже снизить охваты.
Если коротко, то главные меры предварительной защиты следующие:
- Нельзя скачивать файлы с веб сайтов без security-протокола.
- Нельзя переходить по неизвестным ссылкам (особенно тех, которые прислали с неофициальных аккаунтов).
- Не стоит соглашаться на накрутку подписоты и нереально профитные рекламные сделки от никому неизвестных личностей.
- Во время атаки ботов не закрывайте канал, а используйте сервис для удаления ботов.
Последний пункт касается ситуации, когда нужно думать уже о минимизации ущерба. Если вас атакуют боты, то сразу добавляйте бота-администратора, задайте ему команды, и он начнёт банить новых юзеров. К примеру, есть бот ChatKeeper. Задаёте режим kickall, и бот запрещает вход в чат новым юзерам.
Также бот-администратор почистит список подписчиков до момента его добавления.
- Заходите в Manage Channel,
- находите Recent Actions.
- выбирайте фильтр New members и смотрите всех новоявленных подписчиков.
Чтобы избежать нудной чистки подписчиков вручную, используйте сервис от YellowWeb, который делает автоматическую чистку.
Ещё бот-администратор сделает некоторые преграды для предотвращения повторных атак — это тоже очень хорошая защита Телеграм канала и аккаунта. В этих целях задайте команду для приветствия новой подписоты. Допустим, это может быть какая-то простая задача типа капчи или «Сколько будет 5+9» и т.д. Не прошедшие эту проверку будут удаляться.
Вывод
Угон аккаунтов Телеграм — удар под дых в первую очередь для тех, кто упорно наращивал аудиторию своими силами. Для того чтобы ваш канал или аккаунт оставался вашим, помните, что есть первичная и самая главная защита Телеграм канала/аккаунта: «никогда не разговаривайте с незнакомцами» и «если уж заговорили с незнакомцем, не соглашайтесь на его предложения». Если получилось так, что вы по опрометчивости заговорили с человеком, пишущим с сомнительного аккаунта, немедля пускайте в ход боты-админы и сервисы для чистки.
И если настоящая и честная реклама в Телеграм каналах вас всё же интересует, то советуем прочитать нашу статью на эту тему «Где заказать рекламу Телеграм канала в 2022». Актуальность эта статья фактически не потеряла — в этом поле с момента её выхода мало что поменялось.
Источник: blog.webvork.com
Мошенники в Telegram используют фальшивые изображения банковских карт
ВТБ предупредил россиян о новой схеме мошенничества, используемой злоумышленниками в Telegram. По этой схеме, преступники взламывают аккаунты пользователей в мессенджере и обращаются к их знакомым и близким с просьбой перевести деньги на счета в стороннем банке, используя при этом фальшивые изображения карт крупных кредитных организаций.
Механизм схемы работает в два этапа. Сначала мошенники отправляют сообщение от взломанного аккаунта, попросив проголосовать за родственника на конкурсе или приобрести товары по акции. После перехода по ссылке жертве предлагается ввести номер телефона и смс-код, который фактически является паролем для доступа к ее аккаунту в Telegram.
Взломав таким образом еще одного пользователя, мошенники рассылают сообщения с предложением перевести деньги на свою карту. При этом используются поддельные фото карт, созданные с помощью специального Telegram-бота. Номер карты реальный, но счет – в другом банке, менее крупном и известном. Переведенные деньги быстро обналичиваются, пока пользователь связывается с разными банками и пытается разобраться в возникшей путанице.
В сообщении ВТБ отмечается, что мошенники усилили свою активность в Telegram в последнее время. Чтобы не стать жертвой мошенничества, рекомендуется внимательно проверять сообщения, даже если они приходят от знакомых. При малейших сомнениях следует связаться с отправителем сообщения в других сервисах или обычным звонком для подтверждения информации. Кроме того, важно защитить свой аккаунт, настроив двухэтапную аутентификацию и установив облачный пароль для входа с новых устройств.
Источник: www.vesti.ru
Дизайн карт крупных банков используют мошенники в Телеграмме
Мошенническая двухэтапная схема рассекречена — как ещё обманывают граждан? Мошенники выманивают средства клиентов в Телеграме с помощью карт с поддельным дизайном. Новую схему мошенников в Телеграме зафиксировал банк ВТБ. Об этом сообщает пресс-служба банка.
Под разными предлогами мошенники взламывают аккаунт в Телеграме и просят знакомых и близких пользователя перевести средства на свой счет в стороннем банке, используя при этом поддельный дизайн карты крупных кредитных организаций.
Двухэтапная схема мошенников
Мошенники реализуют новую схему в два этапа. Сначала в Телеграме приходит сообщение от знакомого, который просит проголосовать за родственника на конкурсе, приобрести товары по акции и т.д. При переходе по ссылке пользователя просят указать номер телефона и подтвердить голосование смс-кодом. На самом деле, клиент находится на фишинговом ресурсе и вводит пароль, который позволяет мошенникам получить доступ к его аккаунту в Телеграм.
Затем со взломанного аккаунта мошенники рассылают сообщения с рассказом о произошедшем форс-мажоре и просьбой перевести деньги на номер своей карты. Ранее Бердск-Онлайн рассказывал, как на подобную уловку попался бердчанин, руководитель крупной организации. Получив сообщение, как он считал от дочери, он перевел мошенникам 9 тыс рублей.
На самом деле изображение карты, которую высылает «знакомый» – подделка, созданная с помощью специального Телеграм-бота. Номер карты является реальным, но счет находится в другом банке – как правило, не таком крупном и заметном, так что подозрений у пользователей это не вызывает.
Новая схема позволяет мошенникам выиграть время для вывода похищенных средств. Потерявший деньги клиент сначала обращается в банк, дизайн которого использовали мошенники, и только затем понимает, что на самом деле отправлял деньги в другую организацию. Параллельно мошенники успевают обналичить полученные средства и использовать их в своих целях.
Проверяйте информацию!
– Активность мошенников в Телеграме в последние недели усилилась, мы получаем сообщения клиентов о попытках взлома их аккаунтов, которые впоследствии используются в подобных схемах. Новацией стал бот, позволяющий подделывать изображение карты и направлять клиентов «по ложному следу». Раньше это были единичные случаи, мошенники изменяли имя и подставляли дизайн карты необходимого банка в ручном режиме с помощью графических редакторов. Теперь злоумышленники автоматизировали процесс с помощью Телеграм-бота и изготавливают подделки в разы быстрее.
Использование такой технологии в руках мошенников может приобрести массовый характер. Для того, чтобы не стать жертвой таких схем, мы просим наших пользователей внимательно проверять сообщения, которые может рассылать даже ваш друг или родственник. Помните, что его аккаунт уже может быть взломан, поэтому при малейших сомнениях лучше проверьте у него эту информацию лично и в альтернативных каналах – например, простым звонком на телефон. Для восстановления доступа к своему аккаунту человеку всегда требуется время, которое мошенники используют в своих криминальных целях. Важно знать это и не давать им шанса поймать вас на эту уловку, – предупреждает Никита Чугунов, старший вице-президент ВТБ, руководитель департамента цифрового бизнеса.
Как защититься от мошенников?
ВТБ напоминает, для защиты аккаунта необходимо настроить двухэтапную аутентификацию в разделе «Конфиденциальность» и установить облачный пароль, который будет запрашиваться при входе с нового устройства в дополнение к смс-коду. Если ваш аккаунт в Телеграме взломали, не нужно паниковать. Сначала следует завершить все активные сессии. Для этого нужно выбрать пункт «Конфиденциальность», далее в меню «Устройства» нажать «Завершить все другие сеансы» и поменять пароль. Также можно написать в других социальных сетях или мессенджерах о том, что аккаунт взломали, чтобы на уловки мошенников не попались ваши подписчики. Для контроля доступа третьих лиц к своему аккаунту в Телеграме необходимо периодически проверять настройки приложения в мессенджере.
При подозрении на мошенничество пользователи ВТБ Онлайн могут скрыть баланс счетов и установить лимиты по операциям, а также быстро заблокировать свою учетную запись. Чтобы всегда держать под контролем все операции по картам и счетам, нужно подключить СМС-уведомления и оперативно получать от банка актуальную информацию.
Источник: berdsk-online.ru