Российские IT-эксперты сообщили, что к началу 2023 года в России одним из основных способов мошенничества в мессенджере Telegram стал фишинг. Рост по итогам 2022 года составил 800%.

Фишинг — это совокупность методов, позволяющих обмануть пользователя и заставить его раскрыть свой пароль, номер кредитной карты и другую конфиденциальную информацию. Чтобы выманить данные, мошенники создают фальшивые сайты и распространяют ссылки на них. Данное действе называется фишинговой атакой. Одной из самых заметных фишинговых атак стала рассылка в конце декабря 2022 года о подарочной подписке на премиальную версию Telegram.

В «Лаборатории Касперского» добавили, что в 2022-2023 годах многие пользователи Telegram столкнулись с фишинговыми схемами. Их аккаунты пытались украсть с помощью поддельных ресурсов, где побуждали ввести действующие логин и пароль. Кроме того, была отмечена рассылка сообщений с вредоносными вложениями под видом якобы актуальных документов наподобие «нового списка мобилизованных» или онлайн-голосований для подписчиков.

Было выявлено около тысячи группировок Telegram-мошенников, из них 34 — русскоязычные, распространяющие программы для кражи аккаунтов. После получения доступа к аккаунту злоумышленники просматривали переписку и вложения на предмет фотографий паспорта и номеров кредитных карт, используя их в преступных целях.

Вот несколько правил, которые помогут защитить аккаунт в «Телеграме»:

- включите двухфакторную аутентификацию учетной записи;
- критически относитесь к сообщениям от пользователей, контактов которых нет в вашей адресной книге;
- не переходите по подозрительным ссылкам, полученным в сообщениях от незнакомцев, а также в сообщениях с просьбой распространить их среди своих контактов;
- проверяйте URL-адреса, чтобы увидеть, не перенаправляют ли они на неизвестный или подозрительный сайт;
- не вводите никаких данных, если вы перешли по указанной ссылке;
- если вы уже ввели данные, и подозреваете, что стали жертвой фишинга в Telegram, зайдите в раздел «Настройки» мессенджера, выберите подраздел «Устройства», а в нем нажмите на надпись «Завершить все другие сеансы». Затем смените скомпрометированный пароль (тот, что вы ввели на фишинговом сайте).

Помните, что фишинговые рассылки рассчитаны на вашу невнимательность. Будьте осторожными с личными данными!
17.01.2023