Qazaq24.com, ссылаясь на сайт Vlast.KZ, передает.
Центр прогнозирования преступных угроз комитета по правовой статистике и специальным учетам генеральной прокуратуры предупредил о новой схеме взлома аккаунтов в Telegram.
Как сообщили в ведомстве, злоумышленники рассылают пользователям поддельные сообщения от имени официальной службы поддержки Telegram, в которых указывается, что в отношении учетной записи поступил запрос на удаление, а для его отмены необходимо срочно нажать специальную кнопку.
«Как правило, мошенники ограничивают пользователя во времени, сообщая, что отменить удаление можно только в течение 24 часов. При этом они предупреждают, что по истечении указанного срока аккаунт, переписка, файлы и контакты будут безвозвратно удалены. Фактически данная схема основана на психологическом давлении: злоумышленники рассчитывают на страх пользователя потерять доступ к аккаунту и вынуждают его действовать поспешно», - разъяснили в центре.
Но после нажатия на кнопку пользователь перенаправляется к Telegram-боту либо на поддельный сайт, где его просят ввести код подтверждения из SMS или уведомления мессенджера.
В центре прогнозирования преступных угроз предупредили, что никакой процедуры отмены удаления аккаунта не существует, а вводя код, пользователь самостоятельно предоставляет доступ к своей учетной записи мошенникам, которые могут читать переписку, получать доступ к персональным данным, рассылать сообщения от имени владельца, обращаться к его контактам с просьбами о переводе денег, использовать аккаунт для дальнейших мошеннических атак.
«Важно помнить: официальная служба поддержки Telegram не запрашивает у пользователей коды подтверждения, пароли и иные данные для входа в аккаунт через сторонние боты или подозрительные ссылки», - напомнили в ведомстве.
В центре также перечислили основные признаки мошеннического сообщения: отправитель представляется службой поддержки, но не имеет официального подтвержденного статуса; в сообщении содержится требование срочно перейти по ссылке или воспользоваться ботом; пользователя просят ввести код подтверждения из SMS или Telegram; создается ощущение срочности и угрозы потери аккаунта; аккаунт отправителя создан недавно, сменил имя либо имеет сомнительные признаки; текст сообщения содержит нетипичные формулировки, ошибки или подозрительные ссылки.
Для защиты аккаунта казахстанцам рекомендуют никому не сообщать коды подтверждения и пароли; не переходить по ссылкам из подозрительных сообщений; не вводить данные Telegram на сторонних сайтах и в ботах; включить двухэтапную аутентификацию в настройках приложения; регулярно проверять активные сеансы в разделе «Устройства» и завершать неизвестные или подозрительные подключения; получать информацию только через официальные настройки и каналы Telegram.
Власть — это независимое медиа в Казахстане.
Поддержите журналистику, которой доверяют.