«Привет, это ты?»: как мошенники крадут ваши данные в Telegram
Telegram стал не только одним из самых популярных мессенджеров у россиян, но и рассадником мошенников. Какие уловки они используют, чтобы украсть ваши данные и деньги – изучаем, чтобы не попасться.
Фейк-советы по безопасности
Один из новых способов кражи данных – создание аккаунта «Советы по безопасности» для того, чтобы украсть ваш личный аккаунт. Мошенники пишут людям и предупреждают о блокировке аккаунта из-за «мошеннических действий», просят перейти по ссылке в «системный центр». Перейдя по ссылке, человек теряет аккаунт. Дальше скамерам открыт путь к вашим контактам, у которых они вымогают деньги с просьбой одолжить средства или скинуть из-за чп.
Фейк-уведомления
Здесь все просто – пользователь получает сообщение о том, что кто-то зашел в аккаунт и для подтверждения или, наоборот, отклонения предлагается перейти по ссылке. Такие сообщения вам может отправлять только официальный бот Telegram – мошенники же пользуются поддельными аккаунтами банков, почтовых служб или маркетплейсов.
В таких уведомлениях часто предлагается срочно перейти по ссылке для решения вопроса. На самом деле это ловушка, которая перенаправит на фишинговый сайт.
«Привет, это ты?»
Вирус под видом картинок – частая уловка, которая использовалась как в email-рассылках, так и в других мессенджерах ранее. Мошенники отправляют вирусное ПО под видом фотографий в Telegram. Скачав «фотографию», человек может заразить свое устройство и потерять доступ. Причем не только к мессенджерам, но и важным приложениям – в том числе банковским.
Чаще всего такие файлы имеют формат APK. Так вот дело в том, что фотографии не могут иметь такое расширение, а вот вредоносное ПО может.
Реклама в паблике
На такую схему нередко попадаются владельцы или администраторы Telegram-каналов. Суть в том, что скамеры пишут от имени менеджера бренда или компании с предложением разместить рекламу. Позже аферист отправляет ссылку на регистрацию, подтверждение оплаты или для выполнения любой другой процедуры. Эта ссылка ведет на фальшивый сайт, где просят авторизоваться через аккаунт в Telegram, и в случае ввода данных, мошенник получит доступ к профилю. В результате владелец аккаунта может потерять доступ как к своему профилю, так и к каналу.
Заявка на удаление аккаунта
Мошенники звонят или пишут от имени администрации Telegram и сообщают, что поступил запрос на удаление вашего аккаунта. Скамеры предлагают отменить процедуру, для чего требуется перейти на сайт, по интерфейсу напоминающий Telegram, ввести номер телефона и код безопасности. На деле сайт оказывается фишинговым, и после получения данных злоумышленники получают доступ к аккаунту, перепискам и управлению каналами.