Roskatchestvo-eksperter om Telegram-svindel

I november 2023 var der et forsøg på et større Telegram-svindelforsøg. Der blev forsøgt at stjæle kontrollen over en lang række populære kanaler med hundredtusindvis af abonnenter Baza, Durov Code, Dvach gennem phishing-korrespondance. En almindelig Telegram-bruger, ligesom enhver kanaladministrator, kan blive offer for svindlere. I dette tilfælde vil han dog miste sine personlige data og betalingsdata, ikke det velpromoverede websted, som giver ham indkomst.

Hvordan man kaprer populære Telegram-kanaler?

Angriberne bruger social engineering – de forbereder sig på samtalen ved at camouflere deres operation som en reklameforhandling. På det sidste trin tilbyder de at downloade en arkivfil, som angiveligt indeholder en præsentation af det produkt, hvis reklame de ønsker at betale for. Faktisk indeholder dette arkiv malware, som tager kontrol over en Telegram-konto og sender dataene til en ubuden gæst. Til ære for administratorerne af de kanaler, der blev nævnt i begyndelsen, faldt næsten ingen af dem for phishing-svindel undtagen den uofficielle Reddit-kanal, der tjente som et casestudie for denne ondsindede effekt .

Telegram-søgning er implementeret på en sådan måde, at det nogle gange er meget svært at finde den ønskede kanal manuelt. For eksempel, når man forsøger at finde en berømt bloggers kanal, vil en søgning ofte give flere kanaler med lignende layout og et sammenligneligt antal abonnenter Telegram er stadig ret nemt at få abonnenter . Kun én af disse kanaler kan være ægte, mens resten er fyldt med phishing- og reklameindhold, uden at brugerne er klar over det.

Sådan finder du en ægte Telegram-kanal blandt lignende falske kanaler?

Lad os tage et eksempel med Edward Beale, en populær blogger med en Telegram-kanal. Kanalen har mange bedrageriske kloner på Telegram, med mere end et dusin af dem. Sådan finder du den originale? Gå til YouTube, hvor bloggeren har en verifikator-ticker. I profilbeskrivelsen af denne verificerede kanal er der et link til Beales officielle Telegram-feed – dette er den rigtige kanal. Det er mere sikkert at søge efter andre officielle kanaler på samme måde, ikke ved at søge i Telegram selv, men ved at bruge en ekstern verificeret kilde.

Det er værd at bemærke, at kanaler, der er blevet mærket med en eller anden form for ondsindet aktivitet, jævnligt får tildelt SCAM “scam” af Telegram-administrationen. .Der er en masse åbenlyst bedrageriske kanaler, som ikke har det, så behandl det på denne måde: hvis der er en SCAM tag, du burde helt sikkert lukke ned den kanal og glemme alt om den. Hvis ikke, skal du sørge for at tjekke, om der er andre tegn på svig. Derudover skal du altid have antivirus på din computer og telefon, og vigtigst af alt skal du være opmærksom på din digitale sikkerhed, før du klikker på noget

Forholdsregler: Hvad du skal være opmærksom på

Der bør udvises forsigtighed, hvis:

Du bliver bedt om at klikke på et eksternt link til et websted med en tvivlsom adresse;

● Du bliver tilbudt nem indtjening, investeringer i krisetider og andre “gratis oste”;

Du bliver tilbudt at skifte til en anden kanal med et navn eller den første besked , der ligner “Penge til alles kort”, og som fortæller dig, at kanalen er “flyttet”

∙ Du får tilbudt et link til et begrænset hemmeligt chatrum. En anden mulighed er at sende en præmiebesked for at abonnere på en kanal, som kan opnås gennem et link;

● Du bliver bedt om at downloade filer fra eksterne arkiver og vedhæftede filer – arkiver og eksekverbare filer. Der er ingen måde at downloade dem på, uanset hvad de hedder videoer, regneark, regninger, regninger, selvudtrækkende arkiver osv. . Disse filer kan indeholde malware, som nemt kan infiltrere din computer eller telefon og stjæle personlige oplysninger eller betalingsoplysninger. Der er en yderligere risiko for kanaladministratorer – gennem en sådan phishing-besked kan de få deres kanal stjålet.

“Desværre tror mange brugere stadig, at deres digitale sikkerhed er den platform, de bruger, der er ansvarlig for deres digitale sikkerhed – uanset om det er et socialt netværk, en messenger, en videostreaming-tjeneste, en netbank, en app til at bestille varer og tjenester og meget mere. I virkeligheden viser det sig, at ansvaret for den digitale sikkerhed ligger hos brugeren – intet websted kan beskytte sine brugere mod alle risici. I hvert fald så længe svindlere anvender social engineering. Analyser din onlineaktivitet, og forbedr din digitale hygiejne. Husk, at online er du i defensiven, og svindlere er i angrebet,” opsummerede Ilya Loevsky, vicedirektør for Roskatchestvo.