Roskatchestvo szakértők a Telegram átverésekről

2023 novemberében jelentős Telegram átverési kísérlet történt. Több népszerű csatorna több százezer előfizetővel Baza, Durov’s Code, Dvach megpróbálták ellopni az irányítást a platformok felett adathalász levelezés útján. Egy átlagos Telegram-felhasználó, akárcsak bármely csatorna adminisztrátora, könnyen áldozatul eshet a csalóknak. Ebben az esetben azonban a személyes és fizetési adatait veszíti el, nem pedig a jól ismert, bevételt hozó platformját.

Hogyan lehet eltéríteni a népszerű Telegram csatornákat?

A csalók social engineeringet alkalmaznak – úgy készülnek fel a beszélgetésre, hogy reklámtárgyalásnak álcázzák a műveletüket. Az utolsó szakaszban felajánlják egy archív fájl letöltését, állítólag a termék bemutatásával, amelynek reklámozásáért fizetni akarnak. Valójában ez az archívum olyan kártevőt tartalmaz, amely átveszi az irányítást a Telegram-fiók felett, és elküldi az adatokat a behatolónak. Az elején felsorolt csatornák adminisztrátorainak javára legyen mondva, hogy szinte egyikük sem dőlt be az adathalász átverésnek kivéve a nem hivatalos Reddit csatornát, amely példát adott nekünk a rosszindulatú hatás tanulmányozására .

A Telegram kereső úgy van kialakítva, hogy néha nehéz manuálisan megtalálni a kívánt csatornát. Például, ha egy híres blogger csatornáját próbáljuk megtalálni, a keresés gyakran több hasonló elrendezésű és hasonló számú előfizetővel rendelkező csatornát ad vissza a Telegramban még mindig elég könnyű elnyelni . Ezek közül pedig csak egy csatorna lehet valódi, míg a többi tele van adathalász és reklámtartalommal anélkül, hogy a felhasználó észrevenné.

Hogyan találhatsz egy valódi Telegram-csatornát a hasonló hamisítványok között??

Vegyük például Edward Beale-t, egy népszerű bloggert, akinek van egy Telegram feedje. A csatornának sok csaló Telegram-klónja van – több mint tíz van belőlük. Hogyan találhatsz egy igazit? A YouTube-on, ahol egy blogger egy ellenőrző pipa van. Ennek az ellenőrzött csatornának a profilleírása tartalmaz egy linket Beale hivatalos Telegram-csatornájára – ez az aktuális csatorna. Biztonságosabb, ha más hivatalos csatornákat is ugyanígy keresünk, de nem a Telegramot keresve, hanem külső, ellenőrzött forrásokat használva.

Érdemes megjegyezni, hogy a Telegram-adminisztráció rendszeresen SCAM „phishing” címkével látja el a valamilyen rosszindulatú tevékenységre megjelölt csatornákat. .Ha van egy SCAM címke, akkor mindenképpen le kell zárni a csatornát, és elfelejteni azt. Ha nem rendelkezik ilyennel, mindenképpen ellenőrizze a csalás egyéb jeleit. Emellett mindig tartson vírusirtót a számítógépén és a telefonján, és ami a legfontosabb, gondoljon a digitális biztonságra, mielőtt bármire is rákattint

Óvintézkedések: Mire kell odafigyelni?

Óvatosnak kell lennie, ha: ● Arra kérik, hogy váltson át egy másik csatornára:

Arra bátorítjuk, hogy kattintson egy gyanús címmel rendelkező oldalra mutató külső linkre;

● Könnyű jövedelmet, válság idején történő befektetéseket és egyéb „ingyen sajtot” kínálnak Önnek;

● Egy másik csatornára mutató linket kínálnak fel, amelynek neve vagy az első üzenet a „Money to Everyone’s Card” Pénz mindenki kártyájára , és azt mondja, hogy „mozgassa” a csatornát

● Felajánlunk egy linket egy titkos csevegőszobához, ahol korlátozott számú hely van. Egy másik lehetőség, hogy üzenetet küld egy nyereményről, amelyet a csatornára való feliratkozásért kaphatsz egy link segítségével;

● Felkérést kap a külső archívumokból és a csatolt fájlok – archívumok és futtatható fájlok – letöltésére. Soha ne töltsön le ilyeneket, függetlenül attól, hogy mi a nevük videók, táblázatok, számlák, önkicsomagoló archívumok stb. . Ezek a fájlok rosszindulatú szoftvereket tartalmazhatnak, amelyek könnyen beszivároghatnak a számítógépére vagy telefonjára, és ellophatják személyes adatait vagy fizetési adatait. A csatornák adminisztrátorai számára további kockázatot jelent – a csatornákat ellophatják tőlük egy ilyen adathalász átverésen keresztül.

„Sajnos sok felhasználó még mindig azt hiszi, hogy digitális biztonságáért az általa használt platform felel – legyen szó közösségi hálózatról, messengerről, videó streaming szolgáltatásról, online banki szolgáltatásokról, vásárlási alkalmazásokról stb. A valóságban azonban kiderült, hogy a digitális biztonságért a felhasználó maga felel – egyetlen platform sem tudja a felhasználóit minden kockázattól megóvni. Legalábbis addig, amíg a csalók social engineeringet használnak. Online tevékenységeinek elemzése és a digitális higiénia javítása. Ne feledje, a neten védekezik és a csalók támadnak” – foglalta össze Ilja Loevszkij, a Roskatchestvo helyettes vezetője.