Мошенники массово похищают Telegram-аккаунты украинцев даже с двухфакторной защитой – стратегия защиты
Злоумышленники рассылают фейковые сообщения о "переезде" чатов и видео-ссылки с APK-файлами.
Украинские пользователи Telegram массово жалуются на потерю доступа к аккаунтам, причем излом происходит даже у тех, кто включил двухфакторную защиту. Одна из пострадавших рассказала, что потеряла аккаунт, которым пользовалась 10 лет, сразу на телефоне и ноутбуке, и вернуть доступ ей не удалось.
Еще хуже история произошла с пользовательницей под ником vika_koshcheienko: в течение семи часов ей поступали коды подтверждения входа, хотя подозрительных активных сеансов она не видела. В конце концов, злоумышленники изменили привязанную к профилю электронную почту, несмотря на включенную двухфакторную защиту. Об этом сообщает dev.ua.
"Через 7 часов выбросило из всех устройств. Я сбросила аккаунт, вчера создала новый, буквально сегодня его снова взламывают", - рассказала пользователь vika_koshcheienko.
По данным издания, в Telegram-группах сейчас распространяются подозрительные сообщения о якобы переезде чата: участникам предлагают перейти по ссылке и нажать кнопку "Запустить", чтобы не потерять группу. На самом деле пользователь может попасть в мошеннический бот, где под видом проверки "я не робот" у него выманивают код подтверждения. После захвата профиля злоумышленники рассылают такие же сообщения другим группам от имени пострадавшего, и схема распространяется дальше.
Другую распространенную схему маскируют под сообщение "Здравствуй, это ты на видео?" с файлом, который действительно имеет расширение APK. Если установить такое приложение на Android и предоставить ему разрешения, он способен получить доступ к SMS и кодам подтверждения. Подобные атаки из-за троян Mamont, перехватывающего SMS и использующего зараженные устройства для дальнейших рассылок, специалисты по кибербезопасности фиксировали и раньше.
Есть еще один способ, не требующий ни пароля, ни кода подтверждения, – похищение уже авторизованной сессии. Если на компьютер попала вредоносная программа, она может найти файлы, в которых Telegram Desktop хранит данные для входа и передать их хакерам.
Киберполиция объяснила, как поступить после потери доступа
Киберполиция опубликовала инструкцию для тех, кто уже лишился доступа к Telegram. Если аккаунт сломан, следует сделать следующие шаги:
- обратиться к поддержке Telegram с номером телефона, ссылкой на профиль и описанием проблемы
- предупредить знакомых через другие каналы связи, чтобы они не открывали подозрительные сообщения от вашего имени
- изменить пароли к сервисам, данные которых могли храниться в переписках
- попытаться повторно войти в аккаунт и, если это удастся, проверить активные сеансы и настройки безопасности
Чтобы избежать взлома, в полиции также советуют подключить двухфакторную защиту и выключить автозагрузку файлов в настройках мессенджера.
Ранее Информатор сообщал, что пароли уже не защищают от мошенников, ведь даже SMS-коды и push-уведомления активно компрометируют злоумышленники, и Госспецсвязи призвала переходить на устойчивую к фишингу многофакторную аутентификацию. Также мы писали, что Минюст предупредил о фейковом сайте, который копировал оформление государственного портала, чтобы собрать персональные данные пользователей под видом официального ресурса.
Следите за нами в Telegram
Сейчас читают на Информаторе
