• Голосование
• Переход по ссылкам
• Использование неоткрываемых файлов
• Подделка официального аккаунта поддержки

Голосование

Жертва мошенников получает сообщение от знакомого, который просит проголосовать за работу ребенка в онлайн-конкурсе. Для подтверждения своего голоса просят ввести номер телефона и комбинацию символов, которые приходят от официального аккаунта Telegram. Введя эту комбинацию мошенники моментально завершают сеансы на соединённых устройствах, тем самым захватывая аккаунт жертвы, и повторяя процесс уже с другими пользователями, с которыми были начаты диалоги.

Переход по ссылкам

Метод применяется при работе с крупными каналами или известными людьми. Люди, которые желают приобрести рекламу в каналах жертв, дают ссылку на аналитические сайты. Он действительно показывает измерители аудитории: количество участников, активность, просмотры, интеграции. Вводя свои данные, злоумышленники сразу же получают доступ к аккаунту, устанавливая пароли.

Использование неоткрываемого файла

Новый метод получения данных аккаунта и устройства появился на прошлой неделе. Пользователь получает фото или видеоматериал, который не получается открыть в приложении. Telegram самостоятельно предлагает перейти к внутренним ресурсам телефона и использовать их для удобства пользователя. Переходя в корневые папки, код этих данных копируется в программу злоумышленника, тем самым получая доступ к данным и личным архивам с информацией.

Подделка официального аккаунта

Новая схема для кражи аккаунтов, которая появилась совсем недавно. Мошенники отправляют "предупреждение" с фейкового аккаунта "Советы по безопасности". Жертву пугают блокировкой аккаунта и срочно просят перейти в некий "системный центр", чтобы подтвердить свою учетку. Конечно же, как только человек переходит по ссылке и авторизуется — полностью лишается своего аккаунта без возможности восстановления.

Как защитить свои данные?

В случае подозрения на то, что ваша информация находится под угрозой массовой рассылки проверяйте активные сеансы и последние сообщения от официального чата Telegram. Следует помнить, что ни один пароль не даёт гарантию защиты, т.к в случае с социальными сетями все зависит от номера телефона и его шифрования, отмечает эксперт компании ASTEL-SOC Клим Гольцман. Эксперт посоветовал проверить свои пароли, номера и имена пользователя на предмет распространения в сети Интернет через сайт (https://haveibeenpwned.com).  Если вы хотите обезопасить не только Telegram, но и остальные социальные сети, то следуйте нескольким инструкциям:

• Не переходите по подозрительным ссылкам и файлам;
• Отключите в настройках видимость своего номера телефона для всех пользователей;
• Не используйте автозагрузку файлов;
• Установите двухфакторную аутентификацию, чтобы подтверждение аккаунта на новых устройствах происходило в несколько этапов.