Как защитить Telegram от угона: чек-лист для каждого пользователя
Изображение: Adem AY (unsplash)
Telegram дает доступ к большому количеству новостного и развлекательного контента, а еще это очень удобный мессенджер. Этим и пользуются злоумышленники: за 2024 год команда BI.ZONE Brand Protection обнаружила больше 40 тысяч фишинговых ссылок с формой входа в приложение, направленных на кражу аккаунтов. Рассказываем, за что мошенники так любят Telegram, как они угоняют учетные записи и как от этого защититься.
Почему мошенникам нравится Telegram
Интерес злоумышленников к угону аккаунтов сохраняется c 2023 года. Есть две основные причины:
- Популярность. Telegram — один из наиболее распространенных мессенджеров. В России его используют 72% процента жителей. Для злоумышленников это возможность дотянуться до большого количества потенциальных жертв.
- Интеграция с криптокошельками. Вместе с угоном аккаунта мошенники также могут получить доступ к привязанному кошельку в Telegram.
Как происходит угон аккаунтов
Злоумышленники разными способами отправляют жертвам фишинговые ссылки. Они часто выглядят как полная копия страницы входа web.telegram.org. Если жертва переходит по такой ссылке и вводит свои данные для авторизации, преступники угоняют аккаунт. Важное условие, которое помогает злоумышленникам, — слабая настройка параметров конфиденциальности.
Украденные аккаунты злоумышленники часто используют для атак на людей из списка контактов жертвы. Ничего не подозревающие друзья и родственники пользователя, чей аккаунт был взломан, получают от его имени сообщения с просьбой помочь. Обычно мошенники просят срочно перевести деньги.
Чтобы вызвать доверие, злоумышленники также могут рассылать сообщения с поддельных аккаунтов руководства компании, где работает потенциальная жертва. К примеру, сотрудники РЖД в этом году столкнулись с фишинговыми атаками. Злоумышленники рассылали сообщения в мессенджер от имени руководителей компании. Похожие схемы мошенники используют и в отношении медийных личностей, лидеров мнений и государственных деятелей.
Злоумышленники постоянно придумывают новые способы обмана. Одна из схем — просьба проголосовать в конкурсе, перейдя по ссылке (фишинговой), а потом поделиться ей с друзьями. Еще один подход — подарок Telegram Premium, который также нужно активировать по ссылке.
Как защитить аккаунт: чек-лист
Вот несколько рекомендаций, которые помогут защитить ваш аккаунт в мессенджере.
1. Включите двухфакторную аутентификацию
Многофакторная аутентификация добавляет дополнительный уровень защиты. Даже если злоумышленник узнает код подтверждения, для входа в аккаунт ему потребуется ввести облачный пароль. При этом всегда важно быть внимательными и проверять адрес сайта. Некоторые фишинговые ресурсы, маскируясь под легитимные, также запрашивают не только код авторизации, но и облачный пароль и код-пароль для входа.
2. Используйте сложный пароль
Telegram не предъявляет никаких требований к паролю, поэтому позаботьтесь о его надежности сами. Избегайте простых комбинаций, например даты рождения или имени. Используйте сложные пароли, к примеру, парольные фразы.
3. Активируйте код-пароль для приложения
В настройках Telegram есть возможность сделать вход в приложение по коду, Face ID или отпечатку пальца. Это поможет защитить аккаунт, если вы потеряли телефон. Главное — не забывать нажимать на значок замка над чатами, если вы отлучаетесь, или включить автоблокировку.
4. Будьте осторожны с подозрительными ссылками
Внимательно смотрите на ссылки, по которым переходите. Проверяйте не только URL в тексте сообщения, но и то, какая страница открывается в вашем браузере. Прежде чем вводить данные, убедитесь, что это настоящий ресурс: сайт мошенников может быть очень похож по стилю на официальный.
5. Не используйте сторонние клиенты Telegram
Скачивайте приложение только на официальном сайте или в магазинах приложений App Store и Google Play. Поиск выдает много версий Telegram с различными «фишками». Опасность таких приложений в том, что неизвестно, какую информацию о вашем профиле сохраняет разработчик.
6. Не храните в чатах и папке «Избранное» документы, пароли и конфиденциальную информацию
Очень часто пользователи используют папку «Избранное», чтобы хранить под рукой документы и другие личные данные. В приложении очень удобный поиск, и в случае угона аккаунта злоумышленники смогут найти нужную информацию в несколько кликов.
7. Внимательно следите за уведомлениями
Обращайте внимание на сообщения о подключении на новых устройствах. Если вы заметите что-то подозрительное, проверьте активные сеансы в настройках конфиденциальности и завершите их при необходимости.
8. Будьте аккуратны с аккаунтами без истории переписки
Для верификации пользователя проверьте общие группы, если они должны быть. Также свяжитесь с человеком по другому каналу связи: напишите на почту или позвоните по телефону.
Эти восемь простых действий помогут повысить безопасность аккаунта и данных в Telegram. Помните, что защита личной информации в первую очередь зависит от самого пользователя.
Автор: Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection.
