Зміст

  • Використовуйте код входу в Telegram, щоб робити скріншоти свого телефону

  • Шахрайські повідомлення, надіслані підробленими каналами Telegram

  • Сторонні програми з бекдорами

  • Шкідливий китайський мовний пакет Telegram

  • Бот Telegram отримує ваш пароль

  • Афера з монетним колом

  • Увімкніть двофакторну аутентифікацію

  • Використовуйте сторонні клієнти з обережністю

  • Не надсилайте свою особисту інформацію роботам Telegram

  • Будьте обережні, отримуючи особисті повідомлення від незнайомців

  • Перевірте адресу гаманця

  • Регулярно перевіряйте пристрої, на яких увійшли в Telegram

  • Не повідомляйте свій номер телефону під час додавання контактів

  • Приховайте свій номер телефону та додайте обмеження на приєднання до груп

Як уникнути шахрайства в Telegram?

Останнім часом багато КОЛів говорять, що їх ошукали, а це так важко! Сподіваюся, великих втрат не буде.

Так сталося, що нещодавно я став мішенню шахраїв, але, на щастя, я їх спіймав. У відповідь на недавній інцидент із крадіжкою облікового запису Telegram ми склали список поширених випадків шахрайства в Telegram. За потреби ви можете поділитися ними з друзями в колі криптовалют.

Отримайте екран телефону за допомогою коду входу в Telegram

Нещодавно з’явилася відносно нова афера, в якій шахраї видають себе за друзів і з різних причин роблять скріншоти записів чату Telegram. Начебто нічого не загрожує, але в цей момент шахраї намагаються зайти в Telegram за номером вашого мобільного. Коли знімок екрана надсилається разом із кодом входу, шахрай використає його для успішного входу у ваш обліковий запис Telegram. Подробиці процесу шахрайства такі:

1. Отримайте номер телефону свого облікового запису Telegram.

Якщо ваш обліковий запис Telegram налаштовано так, щоб його бачив будь-хто, ваш номер телефону буде видимим для всіх, включаючи шахраїв, або вони спочатку отримають обліковий запис вашого друга, а потім шукатимуть ваш номер телефону.

2. Підробити код входу.

Шахраї завжди повідомляють вам, що з вашим обліковим записом щось не так, і обманом змушують вас зробити знімки екрана. При цьому вони спробують увійти у ваш обліковий запис, ввівши ваш номер телефону на новому пристрої.

Візьмемо для прикладу таку усну техніку:

(1) В інтерфейсі є два ідентичних контакти: під час створення зашифрованого чату для контакту в списку чату з’являються два ідентичні контакти. Зашифроване спілкування в чаті, показане нижче, має значок замка перед іменем.

(2) Для розблокування потрібні друзі: шахраї скажуть, що їх обліковий запис офіційно обмежено, і їм потрібні друзі, щоб надіслати коди підтвердження, щоб допомогти розблокувати.

3. Увійдіть у свій обліковий запис, щоб продовжити шахрайство

Якщо ви випадково надсилаєте шахраю знімок екрана з кодом входу, він може використати код входу, щоб увійти у ваш обліковий запис, якщо для вашого облікового запису не ввімкнено двофакторну автентифікацію. Потім шахрай видаляє всі пристрої, змінює пароль і починає обманювати інших людей у ​​вашому списку контактів.

Шахрайські повідомлення, надіслані через підроблені канали Telegram або текстові повідомлення

Шахраї надсилатимуть вам повідомлення під виглядом офіційного облікового запису TG, стверджуючи, що ваш обліковий запис TG буде обмежено, якщо він порушує правила використання. Вам потрібно відвідати веб-сайт, який вони вам надають. Якщо ви натиснете на фішингове посилання, ваш обліковий запис може бути зламано.

Сторонні програми з бекдорами

Оскільки інсталяційного пакета китайської версії немає, користувачі часто використовують пошукові системи, щоб знайти китайську версію. Тому шахраї використовують SEO-оптимізацію, щоб запустити свої сайти завантаження Telegram і обманом змусити користувачів завантажувати їхні шкідливі програми.

Коли користувачі завантажують TG із бекдором, їхня історія чатів сканується. Якщо в історії чату є будь-яка адреса гаманця криптовалюти, адреса буде замінена адресою шахрая, а користувача буде обманом змусити переказати кошти шахраю.

У цьому прикладі користувач завантажив китайську версію клієнта Telegram із веб-сайту http://www.telegram-china.org (наразі недоступний) і надіслав адресу trx:

Адреса на той час була TNpEa9PoqWsoPcTdTqUUdrYJbqhVLoSVFh. Після повторного відкриття програми вона замінюється іншою адресою.

Шкідливий китайський мовний пакет Telegram

Телеграм-канал (https://t.me/zh_CN_Telegram_zh_CN_CN_zh_ch_zn) повідомили як фейковий. Офіційний канал китайського мовного пакету – https://t.me/zh_CN. Оновлення припинено через відсутність підтримки розробників.

криптошахрайство

Шахраї видають себе за впливових осіб на криптовалюту в Telegram, щоб просувати обіцянки хороших прибутків від інвестицій у криптовалюту. Шахраї будуть публікувати коментарі в Twitter або зв’язуватися з вами безпосередньо в Telegram, стверджуючи, що пропонують вам високу віддачу від ваших інвестицій.

Якщо ви в це повірите, шахраї попросять вас відкрити рахунок на їхній спеціальній біржі криптовалют. У цей момент вони покажуть вам діаграму, яка показує, що ваші інвестиції зростають, але коли ви намагаєтеся зняти свої гроші, це барбекю

Поради щодо безпеки:

Увімкніть двофакторну аутентифікацію

Для безпеки облікового запису встановіть пароль для двофакторної автентифікації. Цей пароль потрібен лише тоді, коли ваш обліковий запис намагається увійти в новий клієнт Telegram.

Відкрийте «Налаштування» > «Конфіденційність і безпека» > «Двохетапна перевірка» та встановіть пароль. Радимо також налаштувати електронну адресу для відновлення, якщо ви забудете свій пароль.

Використовуйте сторонні клієнти з обережністю

Перевірте, як ви завантажили клієнт Telegram. Якщо ви завантажили TG за допомогою інсталяційного пакета, який можна знайти на деяких веб-сайтах, видаліть його та повторно встановіть TG, завантаживши інсталяційний пакет з офіційного веб-сайту TG. Сторонні клієнти можуть контролювати ваш обліковий запис, читати всю вашу історію чату та збирати інформацію про ваш пристрій. Тому з міркувань безпеки завантажуйте TG з офіційного сайту.

Не надсилайте свою особисту інформацію роботам Telegram

Користуйтеся ботами Telegram з обережністю та не розкривайте особисті дані, зокрема ім’я, ім’я користувача, номер телефону, адресу електронної пошти, пароль або будь-яку інформацію, яка може бути використана для вашої ідентифікації.

Будьте обережні, отримуючи приватні повідомлення від незнайомців

Не довіряйте приватним повідомленням від незнайомців, щоб уникнути фінансових втрат або витоку інформації. Якщо вас турбують, ви можете заблокувати їх. Коли ви отримуєте незнайомі файли та посилання, не натискайте їх без додаткової перевірки.

Перевірте адресу гаманця

Якщо ви хочете надіслати адресу свого гаманця комусь, перевірте адресу за допомогою кількох перевірок. Найкраще надіслати скріншот QR-коду гаманця іншим.

Регулярно перевіряйте пристрої, на яких увійшли в Telegram

Регулярно перевіряйте IP-статус пристроїв, які ввійшли в Telegram, і примусово відключайте пристрої з нестандартними IP-адресами.

Не повідомляйте свій номер телефону під час додавання контактів

У Telegram є лише поняття контактів, а не друзів. Коли ви додаєте або видаляєте певні контакти, ваш обліковий запис не буде видалено з його/її списку контактів. Під час додавання контакту ви можете зняти позначку з опції «Поділитися моїм номером телефону», яка вибрана за замовчуванням.

Приховайте свій номер телефону та додайте обмеження на приєднання до груп

Якщо ви перейдете в «Налаштування» > «Конфіденційність і безпека», ви зможете приховати свій номер телефону, статус, профіль і переслані повідомлення. Ви можете налаштувати, щоб контакти, яких немає у вашому списку контактів, не могли приєднатися до групи, щоб зменшити ризик стати жертвою шахрайства. Також не використовуйте функцію «Додати людей поблизу».

Це все, ласкаво просимо до пересилання, дякую.