През ноември 2023 г. беше направен опит за голяма измама с Telegram. Няколко популярни канала със стотици хиляди абонати Baza, Durov’s Code, Dvach са били отвлечени чрез фишинг имейли. Обикновеният потребител на Telegram, както и всеки администратор на канал, може лесно да стане жертва на измамници. В този случай обаче той ще загуби личните си данни и данните за плащане, а не добре известната платформа, която генерира приходи.
Как да отвлечете популярни канали в Telegram?
Нападателите използват социално инженерство – те се подготвят за разговор, като маскират операцията си като рекламно договаряне. На последната стъпка те предлагат да изтеглите архивен файл, за който се твърди, че съдържа презентация на продукта, за чиято реклама искат да платят. Всъщност този архив съдържа зловреден софтуер, който поема контрола над акаунта ви в Telegram и изпраща данните на нападател. Заслугата на споменатите в началото администратори на канали е, че почти никой от тях не се е поддал на фишинг с изключение на един неофициален канал в Reddit, който послужи като пример за злонамерен ефект .
Търсенето в Telegram е реализирано по такъв начин, че понякога става много трудно да се намери необходимият канал ръчно. Например, когато се опитвате да откриете канал на известен блогър, търсенето често ще разкрие няколко канала с подобно оформление и сравним брой абонати все още е доста лесно да се сдобиете с тях в Telegram . От тях само един канал може да е истински, а останалите са пълни с фишинг и рекламно съдържание, въпреки че потребителите не са наясно с това.
Как да намерите истински канал в Telegram сред подобни фалшиви канали?
Вземете за пример Едуард Бийл, популярен блогър с канал в Telegram. Каналът има много измамни клонинги в Telegram, има повече от десет. Как да намерим оригинал? Отидете в YouTube, където блогърът разполага с проверяващо квадратче. В описанието на профила на този проверен канал има връзка към официалния канал на Бийл в Telegram – това е истинският канал. По същия начин е по-безопасно да се търсят други официални канали – не чрез търсене в самата Telegram, а чрез външни, проверени източници.
Струва си да се отбележи, че каналите, маркирани за различни злонамерени дейности, понякога получават етикети SCAM от администрацията на Telegram. .Но досега много откровено измамни канали нямат такъв етикет, така че се отнасяйте към него по следния начин: ако има етикет SCAM, определено трябва да затворите канала и да забравите за него. Ако това не е така, не забравяйте да проверите за други признаци на измама. ● Препоръчваме ви да промените името на канала си или първото съобщение в него на „плащане с карта за всички“, като ви кажем, че каналът е „преместен“
Предпазни мерки: за какво да внимавате
Трябва да се внимава, ако:
Получавате покана да кликнете върху външна връзка към уебсайт с подозрителен адрес;
Предлагат ви лесни пари, инвестиции по време на криза и други „безплатни сирена“;
От вас се иска да превключите на друг канал с име или първо съобщение като „Пари за картата на всеки“, което ви казва, че каналът е „преместен“
Предлага ви се връзка към таен чат с ограничен брой места. Друга възможност е да ви бъде изпратено съобщение с награда за абониране за канала, което можете да получите от връзката;
● Получавате покана да изтеглите файлове от външни архиви и прикачени файлове – архиви и изпълними файлове. Те никога не бива да се изтеглят, независимо как се наричат видеоклипове, електронни таблици, фактури, саморазгъващи се архиви и т.н. . Тези файлове може да съдържат зловреден софтуер, който лесно може да проникне в компютъра или телефона ви и да открадне лична информация или данни за плащане. Съществува допълнителен риск за администраторите на канали – такива фишинг съобщения могат да откраднат техните канали.
„За съжаление много потребители все още вярват, че за тяхната цифрова сигурност отговаря платформата, която използват – независимо дали става дума за социална мрежа, месинджър, услуга за видео стрийминг, онлайн банкиране, приложение за пазаруване и др. Оказва се обаче, че отговорността за цифровата сигурност се носи от потребителя – никой сайт не може да ограничи потребителите си от всички рискове. Поне докато измамниците използват социално инженерство. Анализирайте онлайн активността си и подобрете цифровата си хигиена. Не забравяйте, че онлайн сте в отбранителна позиция, докато измамниците атакуват“, обобщи Иля Лоевски, заместник-ръководител на Роскатчеств.
Въпросът на читателя може да бъде: Какъв точно вид измами се откриват с Telegram, според експертите на Роскатчествто?