Мошенничество в Telegram становится частым? Овладейте ключами защиты и обеспечьте безопасность своих активов

В последнее время случаи мошенничества в Telegram происходят очень часто. Злоумышленники используют различные методы для кражи аккаунтов пользователей, а затем под видом пострадавших ведут мошенничество с их друзьями. С распространением криптоактивов методы мошенничества, направленные на пользователей Telegram, постоянно совершенствуются. Отдел безопасности Beosin провёл глубокий анализ этой ситуации и подготовил для вас список распространённых схем мошенничества и рекомендации по защите.

Вероятные риски мошенничества в Telegram, с которыми вы можете столкнуться

Telegram благодаря своим кроссплатформенным возможностям и относительно приватной среде коммуникации стал основным инструментом общения в криптосообществе. Однако именно эти особенности делают его «охотничьей площадкой» для мошенников. Знание распространённых схем — первый шаг к защите.

Шесть основных схем мошенничества, которые необходимо знать

Схема с скриншотами кода подтверждения — самая «новая»

Это один из самых распространённых способов кражи аккаунтов в последнее время. Мошенники обычно действуют по следующему сценарию:

Во-первых, злоумышленники получают ваш номер телефона, привязанный к Telegram. Если ваши настройки конфиденциальности позволяют любому видеть ваш номер, чужие аккаунты легко найдут вас. Или они могут сначала украсть аккаунт вашего друга, а затем через список контактов найти вас.

Во-вторых, мошенники придумывают разные причины, чтобы заставить вас отправить скриншот с кодом подтверждения. Они могут утверждать, что ваш аккаунт ведёт себя необычно и требует верификации; или что один из контактов повторно появился в списке, и нужно подтвердить это скриншотом. Также, злоумышленники могут попытаться войти в ваш Telegram с другого устройства, используя ваш номер.

В-третьих, если вы случайно отправите скриншот с кодом подтверждения, и у вас не включена двухфакторная аутентификация, мошенники смогут сразу войти в ваш аккаунт. Далее они удаляют все записи о входах, меняют пароль и начинают выдавать себя за вас, чтобы продолжать мошенничество с вашими контактами.

Мошенничество с подделкой официальных сообщений

Такие сообщения утверждают, что ваш аккаунт в Telegram нарушает правила использования и скоро будет ограничен, и требуют перейти по ссылке для разблокировки. После перехода аккаунт оказывается взломан.

Скрытые задние двери

Поскольку в Telegram нет официальных русскоязычных сборок, многие пользователи ищут их через поисковые системы. Мошенники используют SEO-оптимизацию, чтобы вывести на первые позиции поисковых запросов версии Telegram с «задней дверью».

Такие версии могут автоматически сканировать ваши чаты на наличие адресов криптокошельков и при отправке заменять их на адрес мошенников. Согласно тестам Beosin, адреса, которые вы пытаетесь отправить, могут тайно заменяться, и деньги будут переводиться прямо на кошельки злоумышленников.

Поддельные русификационные языковые пакеты

Некоторые поддельные каналы с русификацией Telegram распространяют языковые пакеты с «задней дверью». Анализ команды Beosin показал, что такие языковые файлы — это загрузчики, которые после запуска скачивают вредоносные модули и пытаются обойти антивирусы, а также используют техники, имитирующие движение мыши и другие методы для обхода анализа в виртуальных песочницах.

Боты, крадущие пароли и коды подтверждения

Зарубежные исследователи безопасности обнаружили, что преступные организации используют ботов Telegram для кражи OTP-токенов и SMS-кодов, чтобы обходить двухфакторную аутентификацию. Атака происходит так: злоумышленники звонят жертве через бота, выдавая себя за банк или легитимную службу, и убеждают назвать код подтверждения. После этого они используют эти коды для взлома аккаунтов, кражи паролей, получения данных для входа и информации о кредитных картах.

Ложные обещания «высокодоходных инвестиций»

Мошенники, выдавая себя за криптоэкспертов, пишут в комментариях или личных сообщениях в Telegram, обещая высокие доходы от инвестиций. Если вы соглашаетесь, они требуют открыть счёт на бирже по их рекомендациям. В процессе показывают фальшивые графики, демонстрирующие рост ваших инвестиций. Но когда вы пытаетесь вывести деньги, мошенники исчезают вместе с вашими средствами.

Меры предосторожности — эти советы обязательны

Включите двухфакторную аутентификацию и настройте безопасную почту

Это первый барьер для защиты аккаунта. В разделе «Настройки» → «Конфиденциальность и безопасность» → «Двухшаговая проверка» установите пароль, который знаете только вы. Особенно рекомендуется привязать безопасную почту, чтобы при забывании пароля можно было сбросить его через почту.

Загружайте только с официального сайта, отказывайтесь от сторонних клиентов

Если вы скачали Telegram с поисковика, сразу удалите и переустановите из официальных источников. Сторонние клиенты могут читать ваши чаты, похищать информацию о устройстве или даже управлять аккаунтом. Используйте только официальную версию с сайта Telegram.

Будьте осторожны с незнакомцами и ботами

Не сообщайте личную информацию — имя, ник, номер телефона, электронную почту или пароль — незнакомым людям или ботам. Не доверяйте сообщениям от незнакомцев, не открывайте подозрительные файлы и ссылки. При необходимости — блокируйте.

Проверяйте адреса кошельков перед переводом

Перед отправкой денег обязательно перепроверьте адрес у собеседника. Лучше всего обмениваться адресами через скриншоты или QR-коды, а не копировать и вставлять.

Регулярно проверяйте входящие устройства и принудительно выходите из подозрительных

В разделе «Конфиденциальность и безопасность» просматривайте список устройств и IP-адресов. В случае незнакомых устройств — принудительно выходите из них.

Скрывайте номер телефона и ограничивайте приглашения в группы

В разделе «Настройки» → «Конфиденциальность и безопасность» отключите «Делиться моим номером» (по умолчанию включено). Сделайте свой номер скрытым, отключите отображение статуса и аватар. Также запретите незнакомым пользователям добавлять вас в группы — это значительно снизит риск мошенничества.

Используйте официальные инструменты верификации для распознавания мошенников

Для дополнительной защиты от мошенничества в Telegram команда Beosin запустила функцию безопасной проверки. Вы можете ввести данные контакта с сотрудником Beosin для подтверждения — если проверка прошла успешно, это официальный представитель; если нет — будьте осторожны, это может быть мошенник.

Этот инструмент добавляет ещё один уровень защиты, делая обман мошенников более заметным.

Знание этих правил поможет значительно снизить риск стать жертвой мошенничества в Telegram. Безопасность — это не разовая мера, а постоянная практика: будьте бдительны, регулярно проверяйте настройки и своевременно обновляйте знания.