Telegram залишається найпопулярнішим месенджером в Україні, але водночас і привабливою ціллю для шахраїв. За даними гарячої лінії цифрової безпеки Nadiyno.org, понад 70% звернень стосуються саме шахрайських схем у цій платформі. Атаки спрямовані не лише на власників акаунтів, а й на їхні контакти, фінанси та конфіденційну інформацію.
Як не стати жертвою та захистити свій профіль – розповідають у Міністерстві цифрової трансформації України.
Основні цілі шахраїв:
- Фінансова вигода: зловмисники можуть звертатися до ваших контактів з проханням терміново переказати гроші або шантажувати вас, якщо знайдуть чутливу інформацію.
- Компрометація контактів: викрадений акаунт використовують для розповсюдження фішингових посилань або шкідливого програмного забезпечення серед ваших знайомих.
- Доступ до конфіденційної інформації: паролі, банківські реквізити, особисті документи або корпоративні дані можуть бути викрадені та використані для подальших атак.
Аналіз інцидентів показує, що основний спосіб компрометації акаунтів у Telegram — фішингові атаки. Шахраї застосовують методи соціальної інженерії та технічні прийоми для обману користувачів. Додатково вони використовують OSINT (Open Source Intelligence) для збору інформації про потенційних жертв та створення персоналізованих атак.
Один із небезпечних методів викрадення акаунтів — перехоплення SMS-кодів. Ця техніка складна, але її можуть використовувати проти журналістів, активістів, політиків та інших публічних осіб.
Ще один ризик — шкідливе програмне забезпечення. Так звані альтернативні Telegram-клієнти, які обіцяють додаткові функції, можуть містити віруси, що надають шахраям доступ не лише до акаунту, а й до всього пристрою.
Як захистити свій акаунт:
- Увімкніть двофакторну автентифікацію (2FA) для додаткового захисту.
- Не переходьте за підозрілими посиланнями та не завантажуйте сторонніх застосунків.
- Регулярно перевіряйте активні сесії в налаштуваннях Telegram і виходьте з невідомих пристроїв.
- Уникайте використання SMS для авторизації, віддаючи перевагу паролям та двофакторній автентифікації.
Шахраї постійно шукають нові способи атак, тому важливо бути обачним та дотримуватися правил цифрової безпеки. Команда Nadiyno.org підготувала для вас тест на цифрову пильність: перевірте, чи зможете ви відрізнити справжнє повідомлення від фішингової пастки, за посиланням тут.
Не давайте шахраям шансу — захищайте свої акаунти.
