Существует несколько вариантов использования украденных телеграмм-аккаунтов:
В первую очередь, злоумышленники могут распространять фишинговые сообщения, используя список контактов украденного аккаунта. Таким образом повышая свои шансы, что жертва откроет сообщение, передаст данные или перейдет по ссылке. А также с помощью вашего аккаунта злоумышленник может попросить денег в долг у ваших контактов
Второй вариант сводится к получению доступа к персональным и учетным данным. Многие зачастую отправляют сами себе или хранят в черновиках учетные данные для доступа к сервисам.
Смех кражи аккаунтов очень много и они постоянно совершенствуются, но основные остаются неизменны:
«Подарок — подписка Premium»
1.Пользователю поступает сообщение от кого-то из списка контактов, что он отправил пользователю подарок — подписку на Telegram Premium.
2.Пользователь нажимает на кнопку, и в этот момент ему приходит код авторизации. На экране с подарком написано, что этот код нужно ввести, чтобы якобы активировать премиум-подписку.
3.Пользователь вводит этот код, и его аккаунт тут же открывается у злоумышленника.
4.Новый аккаунт тут же рассылает подобные сообщения по всему списку контактов и удаляет их из списка отправленных. При этом у получателей сообщение остается.
«Проголосуй в конкурсе»
Появилась и новая схема кражи аккаунтов, с которой стали сталкиваться в Telegram.
1.Пользователю приходит сообщение с просьбой проголосовать в конкурсе, например, за ребенка знакомого. Уловки используются разные: иногда мошенники пишут просто: «Проголосуй за меня», не вдаваясь в подробности. Подобное сообщение может прийти даже от человека, с которым вы действительно знакомы и общаетесь в сети, только вот пишет с его страницы вам мошенник.
2.Отдать свой голос предлагается в онлайн-голосовании, для участия в котором нужно перейти по ссылке.
3.При переходе открывается страница с фейковым конкурсом, а для учета голоса, в котором требуется пройти верификацию, просят указать свой номер и ввести код авторизации от Telegram.
4.Узнав ваш номер телефона, злоумышленник пытается войти в вашу учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтверждения от владельца, и для этого он высылает код подтверждения на устройства, где вы уже авторизованы в Telegram. Как только вы введете этот код на сайте мошенников, то впустите злоумышленников в свою учетную запись. Они смогут распоряжаться вашим аккаунтом и даже сменить привязанный к нему номер.
5.Затем злоумышленники рассылают похожее сообщение о голосовании по контактам и сообществам пользователя.
Как не стать жертвой мошенничества в Телеграм
1.Включите двухфакторную аутентификацию. в разделе «Настройки» → «Конфиденциальность», выберите опцию «Двухэтапная аутентификация» и включите ее.
2. Следует быть внимательными и не переходить по подозрительным ссылкам. Не вводите свои личные данные (номер телефона, код подтверждения, пароль) на страницах, которые не являются официальными ресурсами Telegram.
В ситуации, когда вы уже попались на уловку злоумышленников и все-таки ввели код подтверждения на сайте мошенников, то, возможно, еще не все потеряно. Если действовать быстро, можно вернуть контроль над учетной записью. Для этого зайдите в меню «Настройки» → «Активные сессии» и нажмите на кнопку «Завершить все другие сеансы».
Начальник ОПК
Полоцкого РОВД Д.С. Подтероб
