Два кроки, які потрібно зробити прямо зараз!

Що відбувається?

Користувачі месенджера Telegram почали зіштовхуватися з масовими спробами взлома їх акаунтів. Розглянемо дві мошенницькі схеми, розкажи, як захистити свій обліковий запис і що робити, якщо вже відправили код.

Схема № 1

1. Користувач отримує повідомлення від одного зі своїх контактів якоби з подарованою підпискою в Telegram Premium.

2. При натисканні на кнопку «Отримати Telegram Premium» у службовий чат Telegram приходить код авторизації, а користувач потрапляє в бот, який просить ввести цей код, щоб активувати преміум-підписку.

3. Насправді замість підписки зловмисник намагається авторизуватися в Telegram-акаунті жертви зі свого пристрою. Для цього і потрібен код.

Якщо ввести його, шахрай отримає доступ до акаунта жертви, до всіх її контактів і листування.

4. Зловмисник розсилає аналогічні повідомлення за списком контактів уже від імені зламаного користувача, а потім видаляє їх зі списку відправлених, щоб жертва нічого не запідозрила. В одержувачів повідомлення залишається.

5. Шахрай зберігає повний доступ до зламаного Telegram-акаунту зі свого пристрою, доки жертва не виявить його присутність і не видалить сторонній гаджет зі списку авторизованих.

Схема № 2

1. Починається з повідомлення з проханням підтримати дитину (похресницю, племінника) в дитячому конкурсі малюнків і проголосувати за роботу на сторінці «інтернет-змагання».

2. При переході за посиланням користувач потрапляє на сторінку фейкового конкурсу, де його просять ввести код для авторизації.

3. Якщо ввести код авторизації від Telegram на цій сторінці, зловмисники увійдуть в акаунт зі свого пристрою.

4. За контактами зламаних акаунтів і чатами, в яких перебували їхні власники, розсилається шахрайське повідомлення.

5. З новими зламаними обліковими записами схема повторюється.

Що робити, якщо я вже перейшов за посиланням і відправив код?

Зайдіть у «Налаштування», виберіть «Пристрої» і натисніть на посилання «Завершити інші сеанси». Після цього увімкніть двофакторну аутентифікацію.

Як захистити свій акаунт від таких атак?

Налаштуйте двофакторну аутентифікацію. З нею навіть після введення коду зловмисникам потрібно буде ввести пароль, який знаєте тільки ви:

1. Відкрийте Telegram і перейдіть на вкладку «Налаштування»;

2. Перейдіть у розділ «Конфіденційність»;

3. Перейдіть у меню «Хмарний пароль»;

4. Виберіть «Встановити пароль»;

5. Придумайте надійний пароль або кодову фразу і підтвердіть створення пароля.