«Лаборатория Касперского» предупредила о схеме «угона» Telegram-аккаунтов
Новости Безопасность
Под конец года многие пользователи столкнулись с новой схемой «угона» учетной записи от мессенджера Telegram, предупреждает «Лаборатория Касперского».
Суть мошеннической схемы сводится к тому, что кто-то из вашего контакт-листа просит принять участие в некоем онлайн-голосовании и присылает ссылку на сайт. Для учета голосов требуется ввести на сайте свой номер телефона и код верификации. И вот как раз этого делать ни в коем случае не нужно, предупреждают эксперты — велика вероятность, что вы лишитесь своей учетной записи.
На самом деле, никакого конкурса нет, а сообщения пишет не ваш знакомый из контакт-листа, а злоумышленник, предварительно угнавший его учетную запись. Для этого используются разные уловки: иногда бдительность получателя пытаются усыпить историей про участвующего в конкурсе ребенка, а иногда пишут просто «проголосуй за меня», не вдаваясь в подробности.
Эксперты «Лаборатории Касперского» обращают внимание на то, что ссылка, отправляемая злоумышленниками, сделана при помощи сервиса для сокращения ссылок. Этот инструмент часто применяется, когда отправитель не хочет, чтобы реальный адрес сайта бросался в глаза. Кроме того, такие ссылки сложнее отследить антифишинговыми инструментами.
Как только вы укажете на мошенническом сайте свой номер телефона, скрипты злоумышленника войдут в вашу учетную запись Telegram с нового устройства. Защитный механизм мессенджера требует подтверждения владельца — для этого он высылает код подтверждения на ваш телефон или компьютер, где Telegram уже авторизован. При выключенной двухфакторной авторизации Telegram номер телефона и присланный код — все, что нужно злоумышленнику для входа в вашу учетную запись. Если вы введете этот код на сайте мошенников, то они получат полное право распоряжаться вашей учетной записью. В том числе, например, смогут привязать ее к другому телефону.
Чтобы захватить вашу учетную запись было не так просто, эксперты рекомендуют включить в мессенджере Telegram двухфакторную аутентификацию, а также быть внимательными и не переходить по подозрительным ссылкам. К тому же, ни при каких условиях не стоит вводить код аутентификации, полученный от Telegram, нигде, кроме самого приложения Telegram.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (961 / 422):
|
|
