Мошенничество в телеграм: зачем злоумышленникам твой аккаунт
Основная причина, разумеется, ー это легкие деньги. Один из самых распространенных сценариев действий мошенников после угона аккаунта ー это пройти по списку контактов юзернейма и от его имени попросить на карту одолжить некую сумму денег. Аппетиты разнятся: если самым нежадным достаточно порядка 10 долларов с клиента, то в среднем могут просить в долг и $500-$1000, оставляя человека разбираться с последствиями таких “долгов” самостоятельно.
Если взломали твой аккаунт ー с родственниками и близкими друзьями желательно связаться сразу через другие социальные сети или созвониться и предупредить. Если же с аккаунта твоего собственного родственника ты получил слезную просьбу одолжить “до четверга” крупную сумму денег ー не поленись и набери его лично, если твердо решил побыть палочкой-выручалочкой.
Важный момент: звони на мобильный, а не через мессенджер ー уже зафиксированы случаи того, как злоумышленники, получив в телеграм доступ к личным медиафайлам, с помощью пары фоток и программ искусственного интеллекта даже “кружочки” записывают. Лучше, конечно, такую просьбу просто проигнорировать и связаться с пострадавшим через резервные способы связи, чтобы предупредить его о взломе аккаунта.
Для каких еще целей ломают аккаунты Telegram?
Вариантов множество:- Рассылка спама, пропаганды, рекламы либо иных видов ложной информации по списку контактов пострадавшего
- Кража личных данных, которые пригодятся для последующего шантажа жертвы
- Последующая рассылка фишинговых ссылок по контакт-листу, чтобы по принципу кругов на воде получить доступ к еще большему количеству аккаунтов.
- Сбор данных для мошеннических схем разного рода.
- Перепродажа базы взломанных аккаунтов на черном рынке ー этот вариант особенно распространен, если у жертвы был верифицированный бизнес-профиль либо обширная база знакомств.
Какие способы взлома telegram являются наиболее распространенными
Если ты до сих пор считаешь, что некий хакер сидит и в поте лица перебирает брутфорсом подбор пароля к твоему аккаунту, то эти методы давно в прошлом. Основных способов взлома сейчас всего два, ー использование рассылок вредоносного ПО или фишинг, но оба базируются на любви пользователей к халяве и неумению критически относиться к информации. Проще говоря, базовое умение соблюдать информационную безопасность может сильно сберечь как нервы, так и деньги. Вот на чем можно попасться:
1. Кража сеанса через вредоносное программное обеспечение.
Друг уже спрашивал, ты ли это на фото по ссылке ниже? Чаще всего такой вариант взлома используется для десктопных версий мессенджера, где за безобидным вопросом либо сообщением под видом системного приходит файл, архив или ссылка.
По клику на линк ты собственноручно запускаешь программу, которая начинает сбор всех личных данных и передачу их злоумышленникам. А сам ты в этот момент с недоумением смотришь на то, как тебя выбрасывает прямо из диалога телеги. Также часто используется схема подарка премиум в Telegram, где юзер радостно пользуется возможностью сэкономить на годовой оплате звездочки рядом с никнеймом. Помни, что если друг и оплатил тебе премиум, то такое сообщение будет отображаться в чате с указанием стоимости подарка и имени отправителя, и не содержит ни одной внешней ссылки для оформления премиума.
2. Фишинговые рассылки
Настоящий бум летом 2024 произвела внешне несложная схема, когда з твоего контакт-листа тебе пишет знакомый и просит проголосовать за работу племянницы в детском конкурсе. Почему не сделать что-нибудь хорошее, это ведь минута времени ー думает пользователь, проходит по ссылке, голосует и в течение суток утрачивает доступ к собственному аккаунту. Та же фишинговая ссылка уже от его собственного имени рассылается по его контакт-листу, взломы аккаунтов летят как криптовалютные рейты в политический кризис.
Популярной схемой развода пользователей является и “начинающий фотограф”, предлагающий бесплатную фотосессию преимущественно женским аккаунтам. Схема также беспроигрышно оперирует любовью людей к получению достаточно недешевой услуги, а также льстит самолюбию девушек. Портфолио фотографа с закрытым аккаунтом предлагается посмотреть по присланной ссылке, имитирующей системную ссылку телеграм. Как только пользователь переходит по ней и авторизуется в мессенджере ー аккаунт угоняется. Так что прежде чем радоваться разного рода выигрышам, подаркам, офферам и бесплатным бонусам ー хотя бы проверяй присланные ссылки через сервис проверки прямых линков.
Как понять что взломали аккаунт в Telegram
Взлому аккаунта в телеге обычно предшествуют характерные “звоночки”, по которым можно понять, что твоим номером телефона активно интересуются. Один из таких сигналов ー получение на другие мессенджеры (Viber, WhatsApp или спам-рассылкой по SMS) сообщений от “менеджеров TikTok или YouTube” с предложениями об удаленной работе. Получал такие? Это повод задуматься и проверить, как минимум, везде ли твои пароли и аккаунты защищены хотя бы 2fA.
К наиболее типичным признакам взлома также относятся такие:
- В Telegram приходят коды авторизации, которые ты не запрашивал. Системные сообщения такого рода мессенджер присылает только при попытке нового входа в аккаунт с нового устройства, ранее с аккаунтом не синхронизированного. Если следом за этими сообщениями прилетает следующее или звонок от якобы службы саппорта с просьбой сообщить им пришедший код для “настройки, апдейта аккаунта вследствие технических работ на сервисе или верификации” ー ситуация понятна.
- В свой аккаунт невозможно зайти, при попытке входа из аккаунта выбрасывает или сообщает о невозможности входа через это устройство. Если одновременно выбросило и из активной сессии со смартфона, и с десктопа ー у злоумышленников уже есть все данные, а твой номер телефона или почта могут оказаться уже отвязанными от учетной записи.
- Тебя постоянно разлогинивает в мессенджере и из приложения ты систематически вылетаешь. Сама телега при этом отличается крайней нестабильностью работы, зависанием системы, а батарея телефона быстро разряжается.
- В истории подключений фиксируются действия о входе с незнакомых тебе устройств. Проверить это можно очень просто: открывай меню и ищи там пункт Настройки ->Конфиденциальность и безопасность ->Устройства ->Активные сеансы. Если ты обнаружил в перечне явно не свои устройства ー кто-то доступ к твоей учетке уже получил.
- Наблюдается необычная картина активности в личных или групповых чатах: сообщения, которых ты точно не открывал, оказываются открытыми и прочитанными, фиксируются звонки, которых ты не совершал. Тревожным сигналом становится добавление аккаунта в левые группы, подписка на мини-игры или бот-аккаунты.
- Настройки безопасности или самого аккаунта меняются: на аватарке стоит левая картинка, изменены настройки конфиденциальности или разрешения на получение сообщений “от всех пользователей”.
- Знакомые или родственники сообщают о том, что с твоей страницы идет рассылка непривычных для твоего профиля сообщений. Да-да, те самые просьбы проголосовать в конкурсе, принять участие в опросе, приглашения в игры за бонусы, вопросы о якобы найденных на левых сайтах интимных фото теперь идут и с твоей собственной учетки. Ну и в долг попросят тоже для полноты картины.
Что делать если аккаунт Telegram взломали
При обнаружении проблемы главное ー не впадать в панику. Многие пытаются сразу же связаться с активными чатами службы поддержки в телеграм, найдя их данные через поисковые системы. Здесь нужно быть максимально осторожными: часто данные своих ботов через качественное продвижение предлагаются таким образом в качестве второстепенного несложного способа получения доступов к аккаунтам пользователей. Также не нужно удалять приложение Telegram или выходить из своего аккаунта ー этим ты только облегчишь работу злоумышленников.
Что делать если твой аккаунт точно взломан:
1. Если ты находишься в аккаунте и зафиксировал подозрительную активность ー первым делом войди в настройки Настройки ->Конфиденциальность и безопасность ->Устройства ->Активные сеансы и заверши там все активные сессии. Если входил на десктопе ー отключи сеанс на смартфоне, и наоборот.
2. Если в разделе “Авторизации через Telegram” есть авторизации, отключи их.
3. Обязательно смени текущий пароль на сложный цифро-буквенный вариант с разным регистром, который не использовался ранее на других твоих учетках или мессенджерах. Сам пароль стоит менять хотя бы раз в полгода.
4. Активируй двухфакторную аутентификацию и четырехзначный код блокировки для более высокого уровня безопасности.
5. Перепривяжи адрес электронной почты для восстановления пароля и получения доступа к аккаунту.
6. Настрой уведомления о входах в аккаунт и изменениях данных. Это помогает оперативно отслеживать возможную подозрительную активность в учетке.
7. Регулярно обновляй через стор само приложение Telegram: в апдейтах актуальные security-патчи закрывают недавно выявленные баги работы системы.
Актуальным способом также остается связаться с мессенджером, но учти что отвечают не очень оперативно, и если полагаться только на этот способ, с аккаунтом можно и попрощаться, потеряв драгоценное время.
Как написать админам телеграм
https://telegram.org/support ー заполнить форму обратной связи по ссылке, указав свои контактные данные
recover@telegram.org — если в учетную запись не удалось войти после смены SIM-карты, утрата контроля над каналом, жалоба на кражу аккаунта.
Подведем итог:
Предупредить проблему легче, чем ее решать, поэтому о безопасности собственной учетной записи стоит побеспокоиться уже сегодня, чтобы не утратить доступ к собственным ценным данным из-за небрежности. Не переходи по подозрительным ссылкам, следи за информационной гигиеной и не ведись на халявные офферы ー и да пребудет твой аккаунт в безопасности.