Минцифры предупредило о массовых угонах Telegram-аккаунтов
17 декабря 2022 года Минцифры предупредило о массовых угонах аккаунтов пользователей в Telegram и посоветовало включить двухфакторную аутентификацию.
«Пользователи мессенджера столкнулись с массовыми попытками кражи их аккаунтов.Примерная схема мошенничества:
1. Пользователю поступает сообщение от кого-то из списка контактов, что он отправил пользователю подарок — подписку на Telegram Premium.2. Пользователь нажимает на кнопку, и в этот момент ему приходит код авторизации. На экране с подарком написано, что этот код нужно ввести, чтобы активировать премиум-подписку.
3. Пользователь вводит этот код, и его аккаунт тут же открывается у злоумышленника на компьютере.
4. Новый аккаунт тут же рассылает подобные сообщения по всему списку контактов и удаляет их из списка отправленных. При этом у получателей сообщение остаётся.
Аккаунт в безопасности, если в нём включена двухфакторная аутентификация
В этом случае даже после ввода кода злоумышленникам нужно будет ввести пароль, который знает только владелец аккаунта.Как установить двухфакторную аутентификацию в Telegram:
1. Перейти в Настройки → Конфиденциальность.
2. Выбрать раздел Двухэтапная аутентификация и включить её.
3. Ввести пароль, которым дополнительно будет защищён аккаунт.
4. Нажать Готово.Что делать, если вы уже перешли по ссылке и отправили код:
— зайти в Настройки → Активные сессии и нажать ссылку Завершить все другие сеансы;
— включить двухфакторную аутентификацию.При угоне аккаунта непонятно, скачивается ли при этом вся переписка и какие ещё действия происходят. Чтобы обезопасить себя от кражи аккаунта, включите в мессенджере двухфакторную аутентификацию и не переходите по подозрительным ссылкам»,
— пояснили в Минцифры.
19 июня в мессенджере Telegram стала доступна подписка Premium. По словам разработчиков, эта опция «позволит и дальше развивать и совершенствовать Telegram, чтобы он оставался бесплатным, независимым и ориентированным на пользователя».
В конце октября Telegram начал отключать подписку Premium пользователям, которые получили её путём покупки у третьих лиц по низкой цене в рамках штатной опции «подарить подписку Premium».
14 декабря Group-IB предупредила, что мошенники крадут Telegram-аккаунты, подсовывая пользователям фейковые онлайн-конкурсы для детей. При входе на страницу фейкового конкурса пользователя просят для авторизации указать номер телефона. Если ввести код авторизации от Telegram на фишинговой странице конкурса, то аккаунтом завладеют злоумышленники. Эксперты Group-IB рекомендуют никогда не переходить по подозрительным ссылкам от неизвестных отправителей, проверять доменные имена подозрительных сайтов, и не оставлять свои данные, а также включить 2FA.
