Многие пользователи столкнулись с новой схемой «угона» учетной записи от мессенджера Telegram. Как это происходит? 💁♂ Кто-то из ваших контактов просит вас принять участие в онлайн-голосовании и присылает ссылку на сайт, где требуется ввести свой номер телефона и код верификации. СТОП! 🙅♂ На самом деле, никакого конкурса нет, а сообщения пишет не знакомый, а злоумышленник, предварительно угнавший его учетную запись. 🙋♂Уловки используются разные: например, история про участвующего в конкурсе ребенка, а иногда и просто «проголосуй за меня» без подробностей. ❗ Обратите внимание — ссылка, отправляемая мошенниками, сделана при помощи сервиса для сокращения ссылок. Этот инструмент часто применяется, когда отправитель не хочет, чтобы реальный адрес сайта бросался в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами. Сайт злоумышленников выглядит крайне скромно. Первая страница с сообщением «Заходите и голосуйте за конкурсантов», экран с полем для ввода телефона и сообщением о том, что для правильного учета голосов необходимо аутентифицироваться, и экран для ввода кода подтверждения,. 👨💻Работает схема следующим образом: как только вы указываете свой номер телефона, скрипты злоумышленника входят в вашу учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтверждения владельца — для этого он высылает код подтверждения на ваш телефон или компьютер, где Telegram уже авторизован. При выключенной двухфакторной авторизации Telegram номер телефона и присланный код — все, что нужно злоумышленнику для входа в вашу учетную запись. Если вы введете этот код на сайте мошенников, то они получат полное право распоряжаться вашей учетной записью. В том числе, например, привязать ее к другому телефону. 😎 Чужую учетную запись можно использовать по-разному. - Дальнейшая рассылка мошеннических ссылок по списку контактов, -Преступные схемы, с использованием ваших личных данных и файлов. -Предложение вернуть вам вашу же учетную запись за деньги. Что делать❓ - Не переходить по подозрительным ссылкам. - Не вводить код аутентификации, полученный от Telegram, нигде, кроме самого приложения Telegram. - Включить в мессенджере Telegram двухфакторную аутентификацию. 🙌 Включить двухфакторную аутентификацию в Telegram на Android можно следующим образом: откройте раздел «Настройки» → «Конфиденциальность», выберите опцию «Двухэтапная аутентификация» и включите её. После этого остается только придумать пароль и нажать «Готово». На Apple двухфакторная аутентификация включается чуть иначе: откройте раздел «Настройки» → «Конфиденциальность» и выберите опцию «Облачный пароль». Далее точно так же нужно придумать пароль и нажать «Готово». 🤷♂ Что делать, если вы уже попались на удочку. Если вы уже попались на уловку злоумышленников и ввели код на мошенническом сайте, то, возможно, еще не все потеряно. Если действовать быстро, можно вернуть контроль над учетной записью. Для этого зайдите в меню «Настройки» → «Активные сессии» и нажмите на кнопку «Завершить все другие сеансы».
ОГАУ "ЦСН"
❗ Как защитить свою учетную запись в Telegram
Многие пользователи столкнулись с новой схемой «угона» учетной записи от мессенджера Telegram. Как это происходит?
💁♂ Кто-то из ваших контактов просит вас принять участие в онлайн-голосовании и присылает ссылку на сайт, где требуется ввести свой номер телефона и код верификации. СТОП!
🙅♂ На самом деле, никакого конкурса нет, а сообщения пишет не знакомый, а злоумышленник, предварительно угнавший его учетную запись.
🙋♂Уловки используются разные: например, история про участвующего в конкурсе ребенка, а иногда и просто «проголосуй за меня» без подробностей.
❗ Обратите внимание — ссылка, отправляемая мошенниками, сделана при помощи сервиса для сокращения ссылок. Этот инструмент часто применяется, когда отправитель не хочет, чтобы реальный адрес сайта бросался в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами. Сайт злоумышленников выглядит крайне скромно. Первая страница с сообщением «Заходите и голосуйте за конкурсантов», экран с полем для ввода телефона и сообщением о том, что для правильного учета голосов необходимо аутентифицироваться, и экран для ввода кода подтверждения,.
👨💻Работает схема следующим образом: как только вы указываете свой номер телефона, скрипты злоумышленника входят в вашу учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтверждения владельца — для этого он высылает код подтверждения на ваш телефон или компьютер, где Telegram уже авторизован. При выключенной двухфакторной авторизации Telegram номер телефона и присланный код — все, что нужно злоумышленнику для входа в вашу учетную запись. Если вы введете этот код на сайте мошенников, то они получат полное право распоряжаться вашей учетной записью. В том числе, например, привязать ее к другому телефону.
😎 Чужую учетную запись можно использовать по-разному.
- Дальнейшая рассылка мошеннических ссылок по списку контактов,
-Преступные схемы, с использованием ваших личных данных и файлов.
-Предложение вернуть вам вашу же учетную запись за деньги.
Что делать❓
- Не переходить по подозрительным ссылкам.
- Не вводить код аутентификации, полученный от Telegram, нигде, кроме самого приложения Telegram.
- Включить в мессенджере Telegram двухфакторную аутентификацию.
🙌 Включить двухфакторную аутентификацию в Telegram на Android можно следующим образом: откройте раздел «Настройки» → «Конфиденциальность», выберите опцию «Двухэтапная аутентификация» и включите её. После этого остается только придумать пароль и нажать «Готово».
На Apple двухфакторная аутентификация включается чуть иначе: откройте раздел «Настройки» → «Конфиденциальность» и выберите опцию «Облачный пароль». Далее точно так же нужно придумать пароль и нажать «Готово».
🤷♂ Что делать, если вы уже попались на удочку.
Если вы уже попались на уловку злоумышленников и ввели код на мошенническом сайте, то, возможно, еще не все потеряно. Если действовать быстро, можно вернуть контроль над учетной записью. Для этого зайдите в меню «Настройки» → «Активные сессии» и нажмите на кнопку «Завершить все другие сеансы».