27 июля в сети появилась информация о новой уязвимости Telegram, которая позволяет хакерам воровать аккаунты пользователей от лица технической поддержки.
В этом материале CyberMeta описывает подробности новой схемы злоумышленников, а также даёт советы, как не попасться в очередную ловушку.
Принцип кражи аккаунтов
![Хакеры находят уязвимость в Telegram во второй раз за июль 2024 года](/storage/images/45/6d/456d2dad01f2d1658bd39f51344e23d8.png)
Согласно рассказам пользователей соцсетей, процесс «добровольной» передачи своего аккаунта злоумышленникам проходит в три этапа. Первым делом, имея на руках ваш номер телефона, хакеры пытаются зайти в Telegram, отправляя коды для восстановления пароля.
Далее, представляясь службой технической поддержки с соответствующим оформлением страницы, вам предлагают перейти по ссылке, чтобы защитить свой аккаунт от хакеров. При этом злоумышленники делают отсылку на те самые странные письма, которые приходили вам чуть ранее.
![Сообщение от фейк-аккаунта технической поддержки](/storage/images/bf/93/bf9390704c615f2c68457e0b8ea16080.jpg)
Перейдя по ссылке из сообщения от «техподдержки», все ваши данные добровольно передаются в руки хакерам. После этого ваш аккаунт, вероятно, восстановить уже не получится.
Как обезопасить себя от взлома?
![Жалоба и игнорирование сообщений хакеров – лучшее решение проблемы](/storage/images/e9/96/e996b479fca0bd4ad3dd55ba93ff56f7.png)
Метод защиты очень прост – игнорировать череду сообщений от Telegram (с кодом восстановления пароля), а также от техподдержки после этого. В этой ситуации вашим спасением будет именно бездействие, а лучше – жалоба на спам от фейк-аккаунта службы. Учитывая, что он является не официальным, а частным, кнопка с жалобой точно будет доступна.
Предупредите своих близких и знакомых о том, что отвечать на подобные письма ни в коем случае нельзя. Особенно, если предварительно они получали рассылку с кодами доступа. Обезопасьте этой информацией не только себя, но и других пользователей Telegram.
Напомним, что ранее в июле хакеры уже находили уязвимость мессенджера, которая позволяла загрузить на Android-устройства вредоносное ПО. Весной через ПК-версию приложения злоумышленники могли получить доступ ко всем данным взломанных компьютеров.