Внимание: фишинг-атаки в Telegram
#Telegram #фишинг #взлом #channels

TJ рассказал об «угоне» двух крупных Telegram-каналов «Женская власть» и «Breaking Mad». Владелец каналов Залина Маршенкулова отметила, что попытки взлома продолжались два дня и, помимо Telegram, были направлены на социальные площадки и ресурсы многих участников проектов «Мамихлапинатана». Теперь, по словам Залины, все ее учетные записи в Telegram недоступны и, соответственно, она не контролирует свои каналы.

О деталях «взлома» ничего не известно, нет ни одного cкрина — ничего, что хоть как-то бы подтверждало или проясняло ситуацию. Но зато у многих появилось сомнение в безопасности приложения. Впрочем, не в первый раз и, вероятно, не в последний. Так уж повелось — винить технологии, хотя проблема совсем не там.

Наша редакция предполагает, что «взлом» — результат применения социальной инженерии, в данном случае через фишинговую атаку. Схема очень простая. «С левых аккаунтов, замаскированных под официального помощника Telegram» пользователю отправляют сообщение, в котором просят его по какой-либо причине перейти по ссылке, например, — для обновления клиента или подтверждения, что именно он является владельцем канала, или... И пользователь попадает в ловушку.

Ряд Telegram-каналов, в частности «Беспощадный пиарщик» и «Кремлёвский мамковед», подтвердили, что подвергались подобным фишинг-атакам. Но они были внимательны и заметили отсутствие «значка» подлинности, который обязательно присутствует на аккаунтах официальной поддержки. Kроме того, все официальные учетные записи Telegram давно известны и никаких других быть не может, без оповещения на уже привычных официальных площадках приложения.

Мы не призываем быть параноиками, но лишь учитывать цифровую реальность. Наверняка Telegram будет работать над новыми функциями, защищающими пользователей от беспечности и технической неграмотности.

Наконец, небольшая инструкция безопасности для новичков:
⏺Постарайтесь не использовать альтернативные клиенты, даже если они предлагают навороченные фичи — никто не знает, насколько они безопасны. Никогда не логиньтесь с них.
⏺ Не показывайте основной аккаунт, на который вы открыли каналы/группы.
⏺ Посвятите час на изучение видов фишинга и не допускайте, чтобы вас разводили.

И не будет «взломов», «угонов» и т.п.

Kасперский дает советы, как защитить себя от фишинг-атак в Telegram
#фишинг #telegram

Как и во всех социальных сетях, учетные записи администраторов каналов Telegram (и не только) время от времени подвергаются фишинговым атакам с целью завладеть каналами с большим числом подписчиков. Недавно о таких попытках писали российские медиа...

Ничего особо нового в инструкции нет, но напоминание полезное.

http://telegra.ph/Kak-zashchitit-sebya-ot-fishing-atak-v-Telegram-03-09