Telegram-аккаунты чаще всего взламывают при помощи фишинга — сообщений, содержащих подозрительные ссылки, объяснил руководитель направления «Киберразведка» компании «Бастион» Константин Ларин. В беседе с «Лентой.ру» эксперт рассказал россиянам о способах обезопасит свой аккаунт в популярном мессенджере от взлома.
Узнайте больше в полной версии ➞«Обычно пользователь получает сообщение со ссылкой на подарок Telegram Premium или на голосование. Пользователь переходит по ссылке, вводит номер телефона, SMS-код и аккаунт "угоняют" злоумышленники. После этого экспортируются все чаты, начинается шантаж или дальнейшая рассылка сообщений от имени скомпрометированного аккаунта», — отметил Ларин.
В случае взлома Telegram-аккаунта в первую очередь стоит завершить сессию мошенника в настройках приложения и включить облачный пароль, рассказал эксперт. Однако, по его словам, подобная стратегия может сработать не во всех случаях.
«Иногда злоумышленник выполняет сброс сессий, настоящий владелец аккаунта теряет возможность доступа с других устройств, а мошенник сохраняет контроль над аккаунтом. Это означает, что, даже восстановив доступ к аккаунту, например, через номер телефона, пользователь не сможет исключить мошенника, так как его сессия уже будет помечена как подозрительная», — пояснил собеседник «Ленты.ру».
Так, эксперт перечислил рекомендации, которые помогут пользователям обезопасить аккаунт и не стать жертвой мошеннической атаки.
Кроме того, он порекомендовал не переходить по ссылкам, полученным от неподтвержденных источников, особенно если речь идет о неожиданных сообщениях. Ларин объяснил, что особое подозрение должны вызвать сообщения, которые содержат явное психологическое давление.
Ранее основатель компании по разработке систем ИИ для бизнеса AiMono Михаил Шахмурадян рассказал о самых распространенных способах «угона» Telegram-аккаунтов.
«Есть несколько способов так называемого "угона" Telegram-аккаунтов: первое — это когда вы получаете ссылку от мошенников, которые выглядят как официальные представители Telegram. Эта ссылка комплектуется в просьбу для подтверждения учетной записи или решения проблем, связанных с безопасностью вашего аккаунта. Пользователь приходит по этой ссылке, перенаправляется на поддельный сайт и там вводит свои данные, которые затем попадают к мошенникам», — объяснял Шахмурадян.