⚠️Очередная волна краж телеграм-аккаунтов с помощью фишингового бота. Как распознать и не попасться?

📲Атака выглядит как сообщение в чате с уже знакомым вам человеком.

🤖Если нажмете на кнопку — запустится бот, который предложит вам для активации «подарка» ввести код. Одновременно вам придет настоящий авторизационный код от настоящего бота Telegram.

Если вы ввели код, произойдёт следующее:

▪️злоумышленник войдет в ваш аккаунт и получит доступ ко всем перепискам, чатам, каналам и адресной книге (кроме секретных чатов)

▪️фишинговый бот от вашего имени разошлет ссылку на себя вашим контактам и тут же удалит эту ссылку для вас, чтобы вы ничего не заметили, а они поверили вам и тоже прошли по ссылке

☝️ Что помогает взломщикам?

Во-первых, заманчивое предложение. На этой неделе чаще всего рассылаются сообщения о получении подписки на Telegram Premium в подарок. На следующей неделе может быть какое-то другое, но, вне всяких сомнений, не менее интересное предложение (бесплатный сервис, крупный выигрыш, бесплатная проверка себя в реестрах мобилизованных и так далее).

Во-вторых, тот факт, что сообщение приходит от доверенных лиц.

☝️Как защититься?

▪️быть внимательнее и перестать бездумно переходить по ссылкам, и запускать ботов, которые присылают даже самые проверенные друзья

▪️установить двухфакторную авторизацию (облачный пароль). В этом случае злоумышленникам будет недостаточно кода авторизации для входа в аккаунт

☝️Что делать, если вам написали, что от вашего имени приходит рассылка?

▪️немедленно зайти в настройки безопасности Telegram и закрыть все сессии, кроме своей. Эту процедуру вообще полезно проводить время от времени, а также при наличии любых подозрений на нештатную работу Telegram

▪️там же, в настройках безопасности, включить «Облачный пароль»

Расскажите детям и родственникам, что смартфон — источник повышенной опасности.

С добрым утром!
В Певеке +1°🌤
💨 Юго-Восточный 14 м/с., порывы 22 м/с.