27 июля в сети появилась информация о новой уязвимости Telegram, которая позволяет хакерам воровать аккаунты пользователей от лица технической поддержки.
В этом материале CyberMeta описывает подробности новой схемы злоумышленников, а также даёт советы, как не попасться в очередную ловушку.
Принцип кражи аккаунтов
Согласно рассказам пользователей соцсетей, процесс «добровольной» передачи своего аккаунта злоумышленникам проходит в три этапа. Первым делом, имея на руках ваш номер телефона, хакеры пытаются зайти в Telegram, отправляя коды для восстановления пароля.
Далее, представляясь службой технической поддержки с соответствующим оформлением страницы, вам предлагают перейти по ссылке, чтобы защитить свой аккаунт от хакеров. При этом злоумышленники делают отсылку на те самые странные письма, которые приходили вам чуть ранее.
Перейдя по ссылке из сообщения от «техподдержки», все ваши данные добровольно передаются в руки хакерам. После этого ваш аккаунт, вероятно, восстановить уже не получится.
Как обезопасить себя от взлома?
Метод защиты очень прост – игнорировать череду сообщений от Telegram (с кодом восстановления пароля), а также от техподдержки после этого. В этой ситуации вашим спасением будет именно бездействие, а лучше – жалоба на спам от фейк-аккаунта службы. Учитывая, что он является не официальным, а частным, кнопка с жалобой точно будет доступна.
Предупредите своих близких и знакомых о том, что отвечать на подобные письма ни в коем случае нельзя. Особенно, если предварительно они получали рассылку с кодами доступа. Обезопасьте этой информацией не только себя, но и других пользователей Telegram.
Напомним, что ранее в июле хакеры уже находили уязвимость мессенджера, которая позволяла загрузить на Android-устройства вредоносное ПО. Весной через ПК-версию приложения злоумышленники могли получить доступ ко всем данным взломанных компьютеров.
