Основные типы мошенничества в Telegram и методы борьбы с ними

Мессенджеры стали для людей удобным средством повседневного общения, без которого трудно представить современную жизнь. Но в то же время ими активно пользуются кибермошенники: они пытаются обмануть доверчивых пользователей с помощью социальной инженерии и различных технических уловок. Одна из излюбленных злоумышленниками платформ для общения — популярный среди россиян Телеграм.

Взлом личного аккаунта является отправной точкой для многих мошеннических схем, хотя далеко не всегда киберпреступникам требуется доступ к учетной записи пользователя. Злоумышленники могут получить его несколькими способами:

1. Социальная инженерия. Суть данного метода заключается в том, что мошенники представляются теми, кем на самом деле не являются, оказывают на потенциальную жертву психологическое давление и манипулируют ее действиями в своих, как правило, корыстных интересах. Они нередко представляются сотрудниками правоохранительных органов, служб безопасности банков, менеджерами кредитных организаций, начинающими бизнесменами, инвесторами и т. д. Злоумышленники вступают с пользователями в диалог и под разными предлогами стараются выяснить у них конфиденциальную информацию, необходимую для входа в аккаунт.

2. Фишинг. Еще один способ нелегального получения чужих данных, которым активно пользуются мошенники в Телеграме — фишинг, или кража конфиденциальной информации с помощью Телеграм-ботов, сайтов-двойников реально существующих компаний и сервисов и т. д. Когда пользователь проходит по ссылке и регистрируется на поддельном сайте, либо вводит собственные данные в окно чат-бота — доступ к ним оказывается в руках у преступников.

3. Вредоносное программное обеспечение (ПО). Злоумышленники распространяют через Телеграм вирусы, которые перехватывают SMS-сообщения и Push-уведомления с кодами подтверждения, вводимые пароли, платежную информацию. Также они нередко предлагают пользователям устанавливать под видом различного полезного софта шпионские программы, позволяющие удаленно следить за всем, что происходит на экране устройства.

4. Использование технических уязвимостей. Более продвинутые мошенники могут использовать для получения доступа к аккаунтам найденные уязвимости в приложении Telegram.

Киберпреступники используют разнообразные способы и виды мошенничества в Телеграм: о самых распространенных из них поговорим ниже.

Поддельные Телеграм-каналы

Злоумышленники создают каналы, имитирующие известные бренды, компании, новостные агентства, криптовалютные платформы и т. д. Также часто они подделывают личные каналы людей, популярных в медийном пространстве — музыкантов, актеров, блогеров и других лидеров общественного мнения. Они публикуют фейковые новости, проводят фальшивые розыгрыши, собирают донаты (добровольные денежные пожертвования), открывают сборы на какие-либо срочные нужды, предлагают «выгодные» инвестиции, чтобы обмануть подписчиков.

Ложная техподдержка

Мошенники нередко выдают себя за сотрудников техподдержки Телеграм или сторонних сервисов. Как правило, они сообщают об угрозе взлома аккаунта и предлагают «помощь» в решении проблемы: при этом они запрашивают личную информацию, логин и пароль, коды для подтверждения входа в аккаунт.

Мошенничество с покупкой Телеграм Премиум

Относительно новый вид мошенничества в Телеграм, появившийся после создания премиум-аккаунтов. В данном случае схема обмана предельно проста: злоумышленники отправляют пользователям личные сообщения, либо оставляют в различных группах и комментариях под постами объявления, где предлагают купить премиум-статус по заниженной цене, часто через неофициальные каналы или ботов. После того как пользователь переводит им оплату, желаемую услугу он не получает, а мошенники перестают выходить на связь.

Фишинговые атаки

В некоторых случаях пользователи Телеграм теряют доступ к своим аккаунтам, если проходят по ссылке, ведущей на фишинговый сайт, предназначенный для сбора конфиденциальных данных. Заполняя форму якобы для подтверждения или регистрации учетной записи, невнимательные люди сами предоставляют киберпреступникам информацию, необходимую для входа в мессенджер под чужим именем.

Сервисы знакомств

Мошенники создают фальшивые профили, вступают в тематические группы и ищут потенциальных жертв с помощью анонимных чат-ботов для знакомств. Втеревшись в доверие к пользователям, они действуют по разным схемам: просят денег взаймы из-за «проблем с бизнесом», уговаривают вложить деньги в «прибыльный инвестиционный проект» и т. д. В итоге все предложенное оказывается не более, чем обманом.

Ложные вакансии

Очередной и весьма популярный вид мошенничества через Телеграм — предложения трудоустройства. Наверняка многим пользователям мессенджера попадались объявления с предложениями, как правило, удаленной работы с занятостью всего несколько часов в день и невероятно высоким уровнем заработка.

Однако всем откликнувшимся на данные «вакансии» пользователям мошенники сначала предлагают пройти платный «вводный курс обучения», либо приобрести необходимые для начала работы обучающие материалы. После оплаты такого курса или материалов «работодатели» обычно перестают выходить на связь.

Другой вариант развития событий — злоумышленники просят претендента сообщить номер банковской карты и другую конфиденциальную платежную информацию (срок действия карты, CVC-код из SMS-сообщения и др.) якобы для перевода будущей зарплаты, а сами списывают со счета все имеющиеся на нем средства.

Инвестиции в криптовалюту

Мошенники предлагают «гарантированный» заработок на криптовалюте, часто используя две схемы. Первая из них — Pump & Dump, что в переводе с английского языка означает «накачать и сбросить». Суть ее заключается в том, что мошенники выпускают никому не известную и невостребованную криптовалюту, создают вокруг нее искусственный ажиотаж, а когда стоимость ее достигает пика — распродают все активы, которые моментально теряют ценность.

Вторая схема — ICO (Initial Coin Offering) — форма краудфандинга (добровольного софинансирования) выпуска новой криптовалюты. При этом пользователей убеждают вложиться в ее токены, привлекая перспективой дальнейшего роста, которого, разумеется не происходит.

Лотерея

Еще одна популярная схема мошенничества через Телеграм — участие в некой лотерее или розыгрыше призов. Злоумышленники сообщают пользователям о выигрыше, но, чтобы получить приз, необходимо оплатить «комиссию» или «налог». После его оплаты преступники исчезают, а никакого «выигрыша» пользователь, естественно, не получает.

Займ денег под видом знакомых или родственников

Получив доступ к чьей-либо учетной записи, злоумышленники отправляют сообщения всему списку контактов с просьбой занять определенную сумму денег. Чаще всего они ограничиваются текстом, но иногда мошенники звонят в Телеграм или даже генерируют с помощью нейросетей аудиосообщения голосом владельца аккаунта.

Как проверить канал в Телеграм на мошенничество — довольно частый вопрос, которым задаются многие пользователи этого мессенджера. О недобросовестных намерениях владельцев каналов могут говорить следующие признаки:

• схожее название: мошенники часто используют имена известных брендов, незначительно изменяя их, добавляя лишние символы или буквы;

• некачественный контент: фейковые каналы часто публикуют непроверенную информацию с фактическими и грамматическими ошибками, не ссылаются на источники, не дают мнений от различных экспертов в той или иной сфере, используют кликбейтные (привлекающие внимание) заголовки;

• агрессивный маркетинг: например, мошеннические каналы на инвестиционную и финансовую тематику часто делают упор на то, что доступ к ним закроется в течение нескольких дней или даже часов, и пользователь навсегда упустит потенциальную «выгоду»;

• накрученное число подписчиков: нередко у фейковых каналов бывают сотни тысяч подписчиков, но охваты каждого поста составляют от силы несколько сотен просмотров — это также весомый повод задуматься над их подлинностью;

• исключительно положительные комментарии под постами: их могут оставлять боты, а все негативные реакции удаляются администраторами.

Обратите внимание, что в Телеграм есть такая опция, как «верифицированный канал»: все они отмечены синей галочкой после названия. Присваивая им такой статус, администрация мессенджера подтверждает подлинность каналов и их владельцев (например, известных личностей).

Чтобы не стать жертвой мошенничества в мессенджерах, соблюдайте следующие рекомендации:

• не переходите по подозрительным ссылкам, присланным незнакомыми людьми или полученным из ненадежных источников;

• внимательно проверяйте URL-адрес ссылок, по которым вы переходите: убедитесь, что ссылка ведет на официальный сайт, а не на поддельную страницу с опечатками или похожим доменным именем;

• будьте осторожны с выгодными предложениями работы: если они кажутся слишком хорошими, чтобы быть правдой, скорее всего — это мошенничество;

• не скачивайте файлы из ненадежных источников: устанавливайте приложения только из официальных магазинов приложений;

• не открывайте файлы, полученные от незнакомых пользователей, особенно если они имеют расширения .exe, .zip или .rar;

• используйте антивирусное программное обеспечение: регулярно проверяйте свое устройство на наличие вредоносного ПО;

• помните, что официальная техподдержка Телеграм никогда не будет запрашивать ваш пароль или код подтверждения.

Если у вас возникли какие-либо технические вопросы или опасения по поводу безопасности аккаунта — обратитесь в официальную службу поддержки мессенджера самостоятельно.

Как защитить свой Телеграм-аккаунт

Дополнительно обезопасить учетную запись от взлома помогут следующие меры:

• придумайте сложный, уникальный пароль: он должен содержать строчные и прописные буквы, цифры, графические символы;

• пользуйтесь двухфакторной аутентификацией: необходимостью подтверждения кода с помощью мобильного телефона или e-mail адреса

• никому не сообщайте код подтверждения для входа в учетную запись: помните, что настоящая техподдержка никогда не будет его запрашивать;

• будьте осторожны с публичными Wi-Fi сетями: используйте VPN при подключении к ним, чтобы защитить свои данные от перехвата;

• регулярно обновляйте приложение Телеграм: обновления часто содержат исправления уязвимостей, которые могут быть использованы злоумышленниками.

Если вы авторизуетесь в Телеграм не со своего устройства, по окончании сессии не забудьте выйти из учетной записи.

В этом случае попытайтесь восстановить доступ к учетной записи одним из возможных способов (через SMS или резервный e-mail), а затем напишите в службу поддержки и укажите имя пользователя, который пытался завладеть вашей учетной записью.

Как пожаловаться в Телеграм на мошенничество

Чтобы пожаловаться на пользователя, откройте его профиль и нажмите «Пожаловаться», затем укажите причину недовольства. Тем же способом вы можете отправить жалобу и на мошеннический канал, открыв его профиль в шапке сверху. Наконец, можно пожаловаться и на оставленное злоумышленниками сообщение: для этого нажмите на него и удерживайте некоторое время, а затем выберите опцию подачи жалобы.

Как заблокировать Телеграм-канал за мошенничество

Для этого обратитесь в службу поддержки мессенджера и подробно опишите проблему, а также прикрепите скриншоты или фото с доказательствами неправомерных действий. Если техподдержка посчитает жалобу обоснованной, она заблокирует публичный доступ к каналу и удалит его.

Если вы стали жертвой мошенничества и перевели деньги злоумышленникам, обратитесь в свой банк. Возможно, вам удастся оспорить транзакцию и вернуть утраченные средства или их часть. Однако финансовые организации не обязаны возвращать деньги, переведенные держателями счетов добровольно. В таком случае у вас остается один выход — обратиться в правоохранительные органы с заявлением о мошенничестве.

Информация в статье актуальна на момент публикации. Финансовые условия могут изменяться. Пожалуйста, проверяйте актуальные данные на странице интересующего вас продукта. Банк не несет ответственности за использование устаревшей информации.