Ірма Шелест
Повідомлення з проханням підтримати дитину в онлайн-конкурсі здається звичайним і цілком безпечним. Особливо якщо його надсилає знайомий, родич або людина, з якою ви вже спілкувалися в Telegram. Однак саме такі звернення дедалі частіше використовують шахраї, щоб змусити користувача перейти на підроблену сторінку, ввести код авторизації або передати зловмисникам контроль над акаунтом.
Схема отримала поширення через емоційний зміст. Фрази на кшталт «Проголосуй за мою донечку», «Підтримай дитину в конкурсі» або «Потрібен лише один голос» викликають довіру та спонукають діяти без перевірки. Насправді за таким проханням може приховуватися фішингова атака — спроба виманити дані для входу в Telegram.
«Проголосуй за дитину» — як працює шахрайська схема
Спочатку користувач отримує повідомлення із проханням проголосувати. До тексту додають посилання на нібито сторінку конкурсу. Вона може бути оформлена у стилі відомого сервісу, містити логотипи, фотографії дітей, лічильник голосів і поля для авторизації. Такий вигляд створює ілюзію справжнього змагання, хоча сайт може бути повністю підробленим.
Після переходу зловмисники можуть попросити «увійти через Telegram», ввести номер телефону або код, який надійшов у месенджері. Іноді користувача переконують натиснути кнопку підтвердження на іншому пристрої, відсканувати QR-код або передати пароль двоетапної перевірки. Усі ці дії можуть призвести до того, що шахраї отримають доступ до облікового запису.
Важливо пам’ятати: код із повідомлення Telegram не можна передавати нікому, навіть якщо співрозмовник називається представником конкурсу, служби підтримки чи адміністрації месенджера. Цей код призначений лише для входу власника акаунту. Якщо його отримає стороння людина, вона зможе спробувати авторизуватися під вашим номером.
Іноді зловмисники спершу зламують один акаунт, а потім використовують його для розсилання повідомлень контактам. Тому звернення від знайомої людини не завжди означає, що його написала саме вона. Якщо стиль повідомлення незвичний, текст містить помилки, надмірно наполегливе прохання або дивне посилання, варто поставитися до нього особливо обережно.
Після отримання доступу шахраї можуть читати листування, переглядати контакти, надсилати повідомлення від імені власника, просити гроші, поширювати інші небезпечні посилання або намагатися викрасти дані банківських карток. Скомпрометований акаунт також можуть використати для атак на друзів, колег і родичів.
Жоден месенджер не може повністю усунути ризик обману, якщо користувач самостійно передає код, пароль або відкриває підозрілу сторінку. Проте правильні налаштування приватності та уважність під час спілкування значно зменшують імовірність злому.
Як захистити акаунт Telegram від злому
1. Увімкніть двоетапну перевірку. У налаштуваннях Telegram відкрийте розділ «Приватність і безпека», знайдіть пункт «Двоетапна перевірка» та створіть додатковий пароль. Він буде потрібен під час входу з нового пристрою разом із кодом, який надсилає месенджер. Для відновлення доступу бажано додати актуальну електронну пошту, але вона також має бути захищена окремим складним паролем.
Не використовуйте як пароль дату народження, ім’я, номер телефону або просту комбінацію цифр. Надійний пароль має бути унікальним і не повторюватися в інших сервісах. Якщо шахраї дізнаються пароль від електронної пошти, вони можуть спробувати використати її для відновлення доступу до Telegram.
2. Обмежте видимість особистих даних. Перевірте, хто може бачити ваш номер телефону, фотографію профілю, час останньої активності та іншу інформацію. Для більшості параметрів можна вибрати варіанти «Ніхто», «Мої контакти» або створити винятки для окремих користувачів.
Чим менше особистої інформації відкрито для сторонніх, тим складніше підготувати переконливу шахрайську атаку. Не варто без потреби публікувати в профілі повне ім’я, місце роботи, адресу, дані про родину або інші відомості, які можуть використати для маніпуляцій.
3. Контролюйте запрошення до груп і каналів. У налаштуваннях приватності можна визначити, хто має право додавати вас до спільнот. Якщо в невідомих групах регулярно з’являються рекламні повідомлення, сумнівні опитування або прохання перейти за посиланням, краще одразу залишити таку групу та заблокувати її адміністраторів.
4. Регулярно перевіряйте активні сеанси. У розділі «Пристрої» відображається перелік телефонів, комп’ютерів та інших пристроїв, на яких відкрито ваш акаунт. Якщо у списку є незнайомий пристрій, невідоме місце входу або сеанс, яким ви давно не користуєтеся, його потрібно завершити. Після цього варто змінити пароль двоетапної перевірки.
5. Установіть код блокування застосунку. Додатковий код і автоматичне блокування Telegram допоможуть захистити листування, якщо телефон потрапить до чужих рук. Для підвищення безпеки не залишайте смартфон без нагляду розблокованим і не повідомляйте код доступу стороннім.
Що робити, якщо ви вже відкрили підозріле посилання
Сам факт переходу на невідому сторінку не завжди означає, що акаунт уже викрадено. Небезпека виникає передусім тоді, коли користувач ввів номер телефону, код із Telegram, пароль двоетапної перевірки, банківські реквізити або встановив невідомий застосунок. Якщо ви лише відкрили сторінку, закрийте її та не виконуйте запропонованих дій.
Якщо код авторизації вже було введено на підозрілому сайті, негайно відкрийте Telegram на своєму пристрої та перевірте розділ «Пристрої». Завершіть усі невідомі сеанси, увімкніть або змініть пароль двоетапної перевірки та перегляньте налаштування приватності. Також попередьте контакти, що від вашого імені могли надсилатися шахрайські повідомлення.
Якщо доступ до акаунту втрачено, потрібно спробувати увійти до нього через свій номер телефону з безпечного пристрою. Не слід повторно вводити дані на сторінці, яку надіслали в повідомленні. Якщо зловмисники встигли змінити налаштування або додати власні сеанси, необхідно якнайшвидше завершити їх після відновлення доступу.
У разі передання шахраям банківських даних слід негайно зв’язатися з банком через офіційний номер, заблокувати картку та перевірити операції. Якщо від вашого імені виманювали гроші, збережіть скриншоти листування, номери телефонів, імена користувачів та інші докази. Це допоможе під час звернення до правоохоронців.
Перед тим як голосувати в будь-якому конкурсі, варто перевірити, чи існує організатор, де опубліковані правила та чи не вимагають від учасника введення коду з месенджера. Справжнє голосування не потребує передання стороннім особам коду входу до Telegram або пароля від акаунту.
Найкращий захист від такої схеми — не поспішати. Перевірте прохання через інший канал зв’язку, зателефонуйте знайомому та запитайте, чи справді він надсилав повідомлення. Не відкривайте підозрілі файли, не вводьте особисті дані на незнайомих сторінках і регулярно переглядайте активні сеанси. Навіть кілька хвилин уважності можуть уберегти від втрати акаунту, витоку приватного листування та фінансових збитків.