Мошенники начали красть аккаунты в Telegram с помощью подставных каналов: они представляются руководством соцсети и просят перейти по ссылкам и подтвердить свои данные. О новой схеме кражи аккаунтов сообщили в пресс-службе регионального ЦБ России.

Пользователям начали рассылать сообщения с аккаунтов под именами «Администрация Telegram», «Служба поддержки», «Обновление», «Безопасность» и других. В них мошенники предупреждают, что сейчас в приложении якобы проходит обновление безопасности системы для защиты пользовательских данных. Чтобы подтвердить проверку, жертве необходимо  перейти по ссылке. При этом их адреса лишь незначительно отличаются от официального названия мессенджера: hxxps://telegramn[.]ru/MTgzNzU= или hxxps://telegramn[.]ru/MTg0MTI=). Так что невнимательный пользователь может не заметить лишнюю букву и передать доступ к своему аккаунту мошенникам.

Сайты, которые чаще всего участвуют в атаках: telegraim.ru, telegrain.ru, telegrain.online, telegramn.ru, telegrami.ru, telegrami.online, tefegram.ru, tefegram.online. Если жертва переходит по ссылке, ей предлагают следовать инструкциям, после чего пользователь может навсегда потерять свой аккаунт или канал.

一 При этом старые схемы кражи Telegram-аккаунтов и каналов по-прежнему актуальны. Например, людей в чатах и личных сообщениях могут попросить проголосовать за участников детских онлайн-конкурсов. Если человек перейдёт по ссылке и начнёт «голосовать», у него запросят данные, которые позволят перехватить управление аккаунтом, ─ отметили в пресс-службе областного ЦБ.

Для дополнительной защиты аккаунта можно установить двухфакторную аутентификацию в настройках приложения. Сделать это можно в меню «Конфиденциальность», выбрав раздел «Облачный пароль». В результате у вас будет пароль, без которого никто, кроме хозяина аккаунта, не сможет подключиться к нему с другого устройства. 

一 Чтобы не стать жертвой мошенников, не переходите по ссылкам, не передавайте свои личные данные, которые запрашивают у вас на сомнительных сайтах, блокируйте пользователей, которые направляют вам ссылки, и удаляйте сообщения от них, ─ подвёл итог Сергей Чупахин, эксперт по кибербезопасности воронежского отделения Банка России.