Telegram стал одним из самых популярных мессенджеров и быстро наращивает свою клиентскую базу. Однако с появлением в его экосистеме платежной системы и криптокошелька он превратился в одну из главных мишеней для кибер-злоумышленников. Об этом в интервью «Свободной Прессе» рассказал декан факультета кибербезопасности Университета «Синергия» Александр Захаров.
Большинство способов «угона» Telegram-аккаунтов основаны на методах социальной инженерии, отметил эксперт. Главная цель хакеров — заставить жертву перейти на фишинговый сайт и ввести данные для авторизации в своем аккаунте. Для этого используются различные уловки — от просьбы проголосовать за детей знакомых на конкурсе до предложения получить приз или бонус.
Еще один распространенный способ потери доступа к аккаунту — установка вредоносного ПО, перехватывающего сообщения и данные, включая пароли и коды подтверждения из интернет-банков. «В этом случае только перехватом Telegram-аккаунта дело не обойдется, возможны более серьезные потери. Как правило, это тоже действия неосторожного пользователя», — подчеркнул Захаров.
По словам специалиста, люди иногда сами проявляют неосторожность, авторизуясь в веб-версии Telegram в местах с повышенным риском, например, в компьютерных классах учебных заведений или библиотеках. Нередко на рабочих местах студентов и преподавателей можно увидеть незакрытые сессии мессенджера.
«Дело в том, что способ завершения сессии в Telegram немного отличается от завершения, например, в WhatsApp: кнопка выхода находится не на виду, и многие по забывчивости или невнимательности просто закрывают активное окно в браузере, не производя завершения сеанса», — пояснил эксперт.
Если аккаунт уже взломали, действовать нужно максимально быстро, так как при длительности сеанса злоумышленника в несколько часов у него появится возможность завершить ранее активные или новые сеансы, в том числе на мобильных устройствах жертвы. Необходимо зайти в приложение Telegram на смартфоне, проверить в «Настройках/Устройства» наличие подозрительных активных сеансов и завершить их.
Захаров также посоветовал тщательно проверять ссылки в поисковике, особенно при запросе «Telegram веб», на предмет попадания на фишинговый сайт. «Постарайтесь не переходить по подозрительным ссылкам, и уж тем более не вводить данные от своей учетной записи на посторонних сайтах», — предупредил эксперт.
Среди других рекомендаций по защите Telegram-аккаунта Захаров назвал:
Рост популярности Telegram и расширение его функционала неизбежно привлекают внимание киберпреступников. Однако соблюдение базовых правил цифровой гигиены и бдительность помогут пользователям защитить свои аккаунты и средства от злоумышленников. Разработчикам мессенджера эксперт рекомендует дополнительно поработать над повышением безопасности и удобства настроек приватности.
Европа столкнётся с нехваткой картофеля, а цены на него вырастут. Такой прогноз даёт некоммерческая организация…
Германия выбирается из экономического кризиса. Об этом заявил федеральный канцлер Фридрих Мерц, выступая на предвыборном…
Долларовые активы в международных резервах сокращают главным образом Россия и Китай. Об этом заявил министр…
Глобальный топливный кризис, которого так долго опасались главы американских нефтяных компаний, уже начался. Об этом…
Три первых места в рейтинге ста самых дорогих российских брендов заняли «Сбер», «Газпром» и «Яндекс».…
Маркетплейсы больше не смогут устанавливать для российских продавцов комиссию выше той, что платят иностранные партнёры…