Telegram считается одним из самых защищенных мессенджеров, но его пользователи все равно не застрахованы от взлома. И злоумышленников становится все больше — специалисты по кибербезопасности из BI.ZONE подсчитали, что только за первый квартал 2024 года появилось 6416 сайтов, нацеленных на кражу личных аккаунтов и каналов россиян. Это в 5 раз больше, чем в 2023 году. Мы решили разобраться, зачем и как взламывают Telegram, как обезопасить себя от мошенников и что делать, если они все-таки добрались до вас.
Оглавление
- Для чего взламывают каналы в Telegram
- Как взламывают Telegram
- Способ 1 — фишинг: авторизация через внешнюю ссылку
- Способ 2 — вредоносные программы
- Способ 3 — угон под видом продажи
- Способ 4 — угон под видом продвижения
- Признаки того, что аккаунт или канал взломали
- Как быть, если канал в Telegram все-таки взломали
- Лучше предупредить, чем исправлять — защищаем канал в Telegram от взлома
- Еще раз о главном
Для чего взламывают каналы в Telegram
Злоумышленники могут взламывать Telegram с разными целями. Когда дело касается каналов, а не личных аккаунтов, то чаще всего причинами угона становятся следующие.
- Шантаж. Это одна из самых простых мошеннических схем. Канал взламывают и предлагают владельцу выкупить его обратно за крупную сумму или угрожают разглашением коммерческой тайны.
- Перепродажа или заработок с рекламы. Хорошие каналы с большой активной аудиторией могут стоить сотни тысяч и даже миллионы рублей. Поэтому злоумышленники нередко крадут их с целью дальнейшей продажи. А некоторые и вовсе продолжают вести угнанные каналы, зарабатывая на рекламных публикациях. Это особенно часто происходит в тематиках, где не требуется создавать экспертный или креативный контент. Если злоумышленники не будут перебарщивать с рекламой, то аудитория может даже не заметить, что их любимый новостной канал или канал с мемами перешел в другие руки.
- Доступ к широкой аудитории. Взломанный канал с тысячами подписчиков — это отличный инструмент для распространения фишинговых ссылок или спама. Когда подписчики видят в публикациях любимого и хорошо знакомого сообщества ссылку на что-то интересное или полезное, они без раздумий и опасений нажимают на нее. А мошенники, в свою очередь, получают доступ уже к их аккаунтам и контактам.
- Ослабление конкурентов. Нечистоплотные владельцы каналов могут «заказать» своего конкурента. Пока тот будет восстанавливать свой аккаунт через техподдержку, пройдут дни, а то и недели. За это время аудитория уже отпишется от канала и уйдет к тому самому конкуренту.
Как взламывают Telegram
Взлом канала начинается с получения мошенниками доступа к аккаунту администратора. Здесь есть 2 основных сценария:
- доступ к управлению каналом. Злоумышленник становится администратором, после чего отбирает права у настоящих владельцев;
- вход в аккаунт администратора. Вор взламывает личный профиль владельца и забирает доступ к каналу через настройки.
Чаще всего используется второй способ. Поэтому защита личного аккаунта администратора — это главное условие безопасности канала.
Мошенники используют разные методы, чтобы заполучить в свои руки управление каналами. Чаще всего они действуют через вредоносные программы и фишинговые ссылки или выманивают доступ у владельца, представляясь специалистом по раскрутке, рекламодателем или покупателем. Разберем 4 распространенных способа взлома.
Способ 1 — фишинг: авторизация через внешнюю ссылку
В случае с кражей каналов злоумышленники часто пишут администраторам от имени потенциального рекламодателя, обычно — крупной и известной компании, которая действительно размещает рекламу в Telegram: Ozon, «Вкусно — и точка», «Золотое Яблоко», Aviasales и т. д. Мошенник предлагает перейти по ссылке для авторизации на платформе бренда. Сайт на первый взгляд действительно не отличается от настоящего сайта компании. Ничего не подозревающая жертва вводит номер телефона и код доступа, который сразу попадает в руки злоумышленника. После этого мошенник меняет права на управление каналом.
Еще один вариант фишинга — сообщение от контакта. Злоумышленники взламывают кого-то из знакомых администратора и пишут от его имени, например, просьбу проголосовать за рисунок ребенка в конкурсе. Дальше схема та же: поддельный сайт — авторизация — канал в руках мошенника.
Как себя обезопасить
Не вводите код аутентификации Telegram нигде, кроме самого мессенджера. Помните, что настоящий рекламодатель не будет требовать перехода на сторонние сайты для оплаты рекламы. А если вас о чем-то просят в переписке знакомые, друзья и даже родственники, не ленитесь позвонить и уточнить просьбу.
Способ 2 — вредоносные программы
Мошенник под видом рекламодателя может отправить не фишинговую ссылку, а файл или архив, замаскированный под презентацию или рекламные креативы. Файл активирует программу кражи данных владельца аккаунта. Такая схема чаще всего срабатывает при использовании web-версии Telegram.
Ссылку на вредоносное ПО может послать и кто-то из ваших взломанных контактов, например, под видом Telegram Premium или другого подарка, который нужно получить по ссылке.
Как себя обезопасить
Не скачивайте файлы, присланные незнакомцами. Используйте антивирусное ПО и регулярно проверяйте систему на наличие вредоносных программ.
Способ 3 — угон под видом продажи
С такой схемой часто сталкиваются те, кто хотят продать свой канал. Потенциальный покупатель (а на самом деле мошенник) просит показать админку через демонстрацию экрана или систему удаленного доступа. Мол, покупатель хочет таким образом убедиться, что канал продает именно его администратор.
В процессе демонстрации мошенник отправляет запрос на код доступа по телефону администратора. Сообщение отображается на экране, и злоумышленник использует его для входа в аккаунт и перехвата управления каналом.
Как себя обезопасить
Не показывайте админку по видео и не предоставляйте удаленный доступ к своему ПК или смартфону незнакомым людям, даже если они кажутся надежными покупателями.
Способ 4 — угон под видом продвижения
Здесь мошенник связывается с администратором канала под видом эксперта по продвижению. Он предлагает бесплатно или за небольшие деньги раскрутить канал, нагнать подписчиков, привлечь рекламодателей. Для этого нужно просто передать ему права администратора.
Если владелец канала соглашается, злоумышленник крадет канал, публикует на нем шок-контент или другую неадекватную информацию и начинает шантажировать бывшего администратора, требуя с него денег.
Как себя обезопасить
Не передавайте права администратора незнакомым людям. Привлекайте к работе над каналом только проверенных специалистов и сервисы с хорошей репутацией.
Признаки того, что аккаунт или канал взломали
Если ваш аккаунт в Telegram был взломан, вы можете заметить следующее:
- вам приходит код аутентификации, хотя вы его не запрашивали;
- вы получаете уведомление о входе с неизвестного вам устройства;
- без вашего ведома удаляются чаты, вашим контактам отправляются сообщения;
- в списке активных сеансов есть сеансы с неизвестных устройств;
- вы не можете войти в свой аккаунт.
Если вы заметили что-то из перечисленного, нужно сразу же предпринять меры. Чем быстрее это сделать, тем меньше вреда успеют нанести мошенники.
Как быть, если канал в Telegram все-таки взломали
Если вы обнаружили, что вас взломали, вот что нужно сделать в первую очередь.
- Удалите все чужие сеансы. Это нужно сделать, если вы еще не потеряли доступ к аккаунту. На мобильном устройстве зайдите в «Настройки», откройте вкладку «Устройства» и завершите все сеансы. Так вы сможете выкинуть злоумышленника из своего аккаунта.
Если мошенник успел завершить ваш сеанс раньше, зайдите в аккаунт с использованием пароля. В этом случае мошенник не увидит уведомление об авторизации, и вы сможете удалить его сеансы.
- Обратитесь в Telegram Support. Создайте заявку в техподдержку, указав все данные о вашем канале (название, аватар, дату создания, дату и время кражи и т. д.). Это повысит ваши шансы на восстановление доступа.
- Удалите аккаунт. Если данные в вашем аккаунта слишком ценные, лучше удалить его, чтобы информация не попала в руки злоумышленников.
Бывают и такие ситуации, когда аккаунт в Telegram попадает в чужие руки после потери или кражи смартфона. В этом случае важно как можно быстрее обратиться к мобильному оператору и заблокировать SIM-карту. Не нужно этого бояться — вы не потеряете номер, а новую SIM-карту сможете получить в ближайшем офисе мобильной связи.
Лучше предупредить, чем исправлять — защищаем канал в Telegram от взлома
Правильный и эффективный способ борьбы с мошенниками, которые воруют каналы, — предотвратить взлом.
- Подключите двухфакторную аутентификацию. Создайте сложный пароль, который будете знать только вы. Запишите его в обычный бумажный блокнот или сохраните на флешке. Не стоит держать этот пароль (и другие важные пароли) в файле на смартфоне, компьютере или в облаке.
- Создайте отдельный аккаунт для канала. Зарегистрируйте его на отдельную SIM-карту, которой будете пользоваться только для управления каналом. Желательно, чтобы она была вставлена в смартфон, который вы не носите с собой.
- Защитите почту. Зарегистрируйтесь в надежных сервисах, не используйте эту почту нигде, кроме Telegram.
- Ограничьте видимость номера телефона. Сделайте номер телефона видимым только для контактов. Это делается буквально за пару кликов в настройках конфиденциальности.
- Проверяйте ботов. Используйте только проверенные боты с открытым исходным кодом. Если есть такая возможность, создайте своего чат-бота. О популярных конструкторах мы писали здесь.
Web-версия Telegram сохраняет временные файлы сессий в локальных папках. Если вы не завершите сеанс, программа-взломщик может получить данные для входа. Поэтому всегда выходите из аккаунта после завершения работы.
Еще раз о главном
Защита канала в Telegram — это ответственность его владельца. Если вы не хотите попасться в лапы мошенников, придерживайтесь самых простых рекомендаций:
- не передавайте код доступа или права администратора незнакомым людям;
- не переходите по ссылкам, не скачивайте файлы, которые выглядят подозрительно;
- используйте двухэтапную аутентификацию и отдельный аккаунт для управления каналом;
- проверяйте устройства и завершайте подозрительные сеансы.
А еще используйте для раскрутки канала и для размещения рекламы только проверенные сервисы и не работайте с сомнительными «специалистами». Простые меры предосторожности уберегут вас не только от взлома канала, но и от многих других проблем.
А если в планах есть запуск рекламы в Telegram ADS, это можно сделать через сервис click.ru
