Час читання: 2 хв.
Telegram вважається одним із найзахищеніших месенджерів, тому багато хто вважає його повністю безпечним. Проте останнім часом він дедалі частіше стає ціллю хакерів, які полюють на журналістів, активістів та звичайних користувачів. Ми вам назвемо популярні методи злому облікових записів у Telegram та способи захисту.
Один з поширених прийомів – “подарунок” у вигляді безплатної підписки Telegram Premium. Користувач отримує повідомлення з пропозицією активувати її, переходить за посиланням на фальшивий сайт, який імітує Telegram, і вводить номер телефону з кодом підтвердження. Усе це одразу потрапляє до рук шахраїв.
Реклама
Ще один метод – фейкова CAPTCHA. Наприкінці 2024 року зловмисники створили підроблений канал від імені Росса Ульбріхта, який пропонував пройти “перевірку на бота”. Насправді це була пастка – після запуску капчі запускався шкідливий код, що давав хакерам доступ до пристрою. Важливо пам’ятати, що Telegram не використовує CAPTCHA – будь-які подібні повідомлення є шахрайством.
Зустрічаються й акаунти, що маскуються під службу підтримки Telegram. У повідомленнях від таких профілів користувача попереджають про нібито підозрілу активність і просять негайно надіслати код із SMS або перейти за посиланням. Якщо це зробити, зловмисники отримують повний контроль над акаунтом.
Ще одна схема – фальшиве “прикольне відео”, яке насправді є шкідливим файлом. Telegram пропонує відкрити його в сторонньому програвачі, після чого на пристрій встановлюється шкідлива програма. Часто такі відео приховані у файлах із розширеннями ZIP, RAR, XLS, DOCX, PDF або MSI.
Крім того, користувачі Telegram Desktop можуть навіть не помітити, як їх акаунт опинився під контролем зловмисника. Якщо комп’ютер заражений, хакери можуть скопіювати теку з активною сесією (Tdata) і таким чином отримати доступ до чатів – навіть без знання пароля чи 2FA.
Сигналами того, що акаунт зламано, можуть бути прочитані повідомлення, які ви не відкривали, незнайомі групи та канали, дивна поведінка додатка, часті повідомлення про вхід, запити на повторну авторизацію або змінені налаштування.
Реклама
Щоб захиститися, варто встановити хмарний пароль, перевірити активні сесії у налаштуваннях і видалити всі незнайомі пристрої, після чого змінити пароль. Нікому не надсилайте код підтвердження – навіть якщо хтось представився підтримкою Telegram. Не використовуйте Telegram для входу на сторонні сайти, особливо якщо це стосується конкурсів чи “розіграшів”.
Ці прості кроки допоможуть вам уникнути серйозних проблем та зберегти свої дані в безпеці.