2871
Шахраї в Telegram використовують схему з нібито «переїздом» чату, щоб отримати код входу й захопити чужий акаунт. Людям пишуть, що група закривається або переїжджає, і просять перейти за посиланням. Насправді мета шахраїв — справжній код від месенджера, який приходить на акаунт.
Такі посилання у повідомленнях у жодному разі не можна відкривати / Скриншот myronivka_live у Threads
Як працює схема і що роблять із чужим акаунтом
Учасникам публічного чату приходить повідомлення нібито від адміністрації чи модераторів: група закривається або переїжджає, тому треба перейти за посиланням. На сторінці просять ввести код підтвердження для вступу до нового чату. Водночас на ваш акаунт надходить справжнє повідомлення від Telegram із кодом входу, саме його й хочуть отримати шахраї.
Отримавши доступ, зловмисники пишуть контактам від вашого імені, розсилають спам і фішингові посилання. Найчастіше просять грошей. Класичний приклад: «друг» просить надіслати 8 тисяч гривень до завтра, бо з його карткою щось трапилося. Люди вірять, адже повідомлення приходить від знайомого. Крім того, сторонній може читати листування, переглядати фото й шантажувати чутливими матеріалами.
Є й інші способи. Фішингові сторінки імітують вхід у Telegram, а шкідливі програми маскують під офіційні додатки. Досі поширені прохання проголосувати за дитину в конкурсі, підписати петицію, пропозиції роботи або «посилка», для отримання якої треба уточнити контакти.
Невідомі контакти можуть також надсилати документ, стверджуючи, що це відеозапис, на якому видно вас. Насправді це файл формату .apk або .exe, відкривши який, ви встановите собі вірус.
Що робити, якщо акаунт зламали, і як захиститися
Тривожні ознаки: контакти отримують від вас дивні прохання, у розділі «Пристрої» з’явилися незнайомі сеанси, вам прийшов код, якого ви не запитували, а месенджер раптово розлогінив вас на всіх пристроях. Могли також змінитися фото, ім’я або номер телефону.
Спершу перейдіть у «Налаштування» → «Пристрої» та завершіть усі невідомі сеанси. Далі увімкніть або змініть пароль двоетапної перевірки й вкажіть електронну пошту для відновлення. Якщо вхід заблокували, скористайтеся кнопкою «Забули пароль?». Хакери можуть спеціально засипати акаунт спробами входу, тоді з’явиться помилка FLOOD_WAIT із кількістю секунд до наступної спроби.
Telegram не має служби, яка вручну повертає акаунти. Офіційна допомога доступна через telegram.org/support або вбудований розділ «Питання та відповіді». Якщо доступу немає, акаунт можна видалити через my.telegram.org, але всі дані зникнуть. Обов’язково попередьте ваші контакти через інші канали зв’язку.
Щоб захиститися, нікому не повідомляйте код входу й не вводьте його за посиланнями. Для вступу до чату він не потрібен. Перевіряйте інформацію про закриття групи через адміністраторів іншими каналами, регулярно дивіться активні сеанси, увімкніть код блокування й оновлюйте застосунок. Telegram ніколи не просить код через ботів чи адміністраторів, тож кожен, хто його вимагає, — шахрай.
Двоетапна перевірка захищає лише вхід, а не саму сесію, яку можуть перехопити. Варто також вимкнути автозавантаження файлів через обидва види інтернет-підключення, а на комп’ютері пам’ятати, що папку Telegram можна скопіювати на інший пристрій.
Джерело: 24tv.ua
