Odborníci Roskatchestvo na podvody v Telegrame

V novembri 2023 došlo k pokusu o veľký podvod v službe Telegram. Prostredníctvom phishingovej korešpondencie sa pokúsili ukradnúť kontrolu nad viacerými populárnymi kanálmi so stovkami tisíc účastníkov Baza, Durov Code, Dvach . Bežný používateľ Telegramu, rovnako ako každý správca kanála, sa môže ľahko stať obeťou podvodníkov. V tomto prípade však prídete o svoje osobné a platobné údaje, nie o ziskovú obchodnú platformu.

Ako uniesť propagované kanály v službe Telegram?

Útočníci používajú sociálne inžinierstvo – pripravujú sa na konverzáciu tým, že svoju operáciu maskujú ako reklamné rokovanie. V poslednom kroku vám ponúknu na stiahnutie archívny súbor, údajne s prezentáciou produktu, reklamou, za ktorú chcú zaplatiť. Tento archív v skutočnosti obsahuje škodlivý softvér, ktorý preberá kontrolu nad účtami Telegram a odosiela údaje útočníkovi. Ku cti administrátorov kanálov uvedených na začiatku slúži, že takmer žiadny z nich nepodľahol phishingu okrem neoficiálneho kanálu Reddit, ktorý bol použitý ako príklad na štúdium škodlivého účinku .

Vyhľadávanie v programe Telegram je navrhnuté tak, že je niekedy veľmi ťažké manuálne vyhľadať požadovaný kanál. Napríklad, keď sa snažíte nájsť kanál známeho blogera, vyhľadávanie často vráti viacero kanálov s podobným rozložením a porovnateľným počtom odberateľov na Telegrame je stále celkom jednoduché zvýšiť počet odberateľov . Len jeden z nich môže byť pravý, zatiaľ čo ostatné sú plné phishingu a reklamného obsahu, hoci používatelia o tom nevedia.

Ako nájsť pravý kanál Telegramu medzi podobnými falošnými kanálmi?

Vezmite si ako príklad populárneho blogera Edwarda Beala, ktorý má kanál Telegram. Kanál má mnoho podvodných klonov na Telegrame, viac ako tucet z nich. Ako nájsť originál? Prejdite na YouTube, kde má bloger overovač zaškrtávacích políčok. V popise profilu tohto overeného kanála je odkaz na Bealov oficiálny kanál Telegramu – toto je skutočný kanál. Je bezpečnejšie hľadať iné oficiálne kanály rovnakým spôsobom – nie vyhľadávaním v samotnom programe Telegram, ale pomocou externých, overených zdrojov.

Stojí za zmienku, že kanály označené za nejaký druh škodlivej činnosti pravidelne dostávajú od správy Telegramu označenie SCAM „rogue“ . .Zatiaľ ho však mnoho očividne podvodných kanálov nemá, takže k tomu pristupujte takto: ak je tam značka SCAM, mali by ste kanál určite zatvoriť a zabudnúť naň. Ak tam nie je, skontrolujte, či sa tam nenachádzajú ďalšie príznaky podvodu. V počítači a telefóne vždy používajte antivírusový softvér a predovšetkým dbajte na svoju digitálnu bezpečnosť skôr, ako na niečo kliknete

Bezpečnostné opatrenia: Na čo si dať pozor

Opatrnosť by ste mali zachovať, ak:

● Zobrazí sa výzva na kliknutie na externý odkaz na webovú lokalitu s pochybnou adresou;

● Ponúka sa vám ľahký zárobok, investície v čase krízy a iné „syry zadarmo“;

Ponúka sa vám prepnutie na iný kanál s názvom alebo prvou správou podobným „Peniaze na kartu pre každého“ s tým, že kanál sa „presunul“

Je vám ponúknutý odkaz na tajnú chatovú miestnosť s obmedzeným počtom miest. Druhou možnosťou je, že vám pošlú e-mail o cene za prihlásenie sa na kanál, ktorú môžete získať kliknutím na odkaz;

● Môžete sťahovať súbory z externých archívov a pripojených súborov – archívov a spustiteľných súborov. Nemali by sa sťahovať vôbec, nech sa nazývajú akokoľvek videá, tabuľky, účty, samorozbaľovacie archívy atď. . Takéto súbory môžu obsahovať škodlivý softvér, ktorý môže ľahko preniknúť do vášho počítača alebo telefónu a ukradnúť osobné údaje alebo platobné údaje. Pre správcov kanálov existuje ďalšie riziko – prostredníctvom takejto phishingovej správy by im mohol byť ukradnutý kanál.

„Žiaľ, mnohí používatelia sa stále domnievajú, že za ich digitálnu bezpečnosť je zodpovedná platforma, ktorú používajú – či už ide o sociálnu sieť, messenger, službu na streamovanie videa, online bankovníctvo, aplikáciu na objednávanie tovaru a služieb a ďalšie. V skutočnosti sa ukazuje, že zodpovednosť za digitálnu bezpečnosť nesie používateľ – žiadna stránka nemôže obmedziť používateľov pred všetkými rizikami. Aspoň pokiaľ podvodníci používajú sociálne inžinierstvo. Analyzujte svoje online aktivity a zlepšite svoju digitálnu hygienu. Pamätajte, že online sa bránite a podvodníci útočia,“ zhrnul Ilja Loevsky, zástupca vedúceho Roskatchestvo.