سرقت حساب با استفاده از پیام هدیه جعلی

رایج‌ترین روش برای سرقت حساب تلگرام همچنان استفاده از مهندسی اجتماعی است. مهاجمان قربانی را متقاعد می‌کنند که اطلاعات ورود خود را ارائه دهد، یا با تهدید ("حساب شما ظرف ۲۴ ساعت مسدود خواهد شد اگر به این سایت وارد نشوید") یا با وعده یک مزیت خاص.

در روزهای اخیر، کاربران گزارش‌های بیشتری درباره دریافت پیام جعلی از مهاجمان در مورد هدیه اشتراک تلگرام پریمیوم ارائه کرده‌اند. این پیام حاوی لینکی است که ظاهراً برای دریافت هدیه باید روی آن کلیک کرد. با کلیک بر روی لینک، از کاربر خواسته می‌شود جزئیات حساب خود (شماره تلفن، کد تأیید یک‌بارمصرف و رمز عبور فضای ابری) را وارد کند که بلافاصله به دست مهاجمان می‌افتد.

هوشیار باشید!
• هرگز جزئیات حساب خود را در هیچ ربات یا سایتی وارد نکنید، مگر اینکه ۲۰۰٪ مطمئن باشید که با منابع رسمی تلگرام تعامل دارید. 
• لینک‌هایی را که در تلگرام دنبال می‌کنید بررسی کنید: در نسخه‌های موبایل، لینک را لمس کرده و نگه دارید و در نسخه دسکتاپ تلگرام، نشانگر ماوس را روی لینک ببرید. 
• تمام توصیه‌های موجود در بخش “۶. چگونه حساب خود را از سرقت محافظت کنیم؟“ از مقاله ما درباره سرقت حساب را دنبال کنید.

#hacking

کلاهبرداری با بات‌های تجاری و سرقت هدایای NFT

در تلگرام، نوعی کلاهبرداری در حال گسترش است که طی آن، با اتصال یک بات تجاری به حساب کاربر، هدایای NFT او به سرقت می‌روند.

نحوه‌ی اجرای این کلاهبرداری:
• کلاهبردار قربانی را فریب می‌دهد تا بات را به حسابش متصل کرده و مجموعه‌ای از دسترسی‌ها—از جمله مدیریت هدیه‌ها—را به آن بدهد. برای مثال، ممکن است از کاربر بخواهند در ازای جایزه‌ای، بات را آزمایش کند.
• پس از دریافت دسترسی، بات به‌صورت خودکار تمام هدایای NFT قربانی را منتقل می‌کند.

نکته‌ی امنیتی مهم:
• فقط به بات‌های معتبر و شناخته‌شده دسترسی حساب خود را بدهید.

چگونه از خود محافظت کنیم:
• هرگز به بات‌های ناشناس اجازه‌ی مدیریت حساب را ندهید.
• همیشه مجوزهایی را که بات درخواست می‌کند، بررسی کنید.
• فریب وعده‌ی پول آسان در ازای «چند کلیک ساده» را نخورید.

#gifts #hacking