Статьи

Мошенничество в Telegram. Как защититься?

Безопасность
Источник https://freepik.com/
Грубо мошенничество можно разделить на две категории. Первая: якобы покупая канал мошенник проводит сделку с фейковым гарантом и присылает фейковую криптовалюту. Вторая: мошенник подсовывает под любым предлогом фишинговую ссылку. Все что дальше, уже вариации.

Время от времени я писал о разных случаях мошенничества, как пытались украсть канал у меня. Писал на VC (за что, кажется, получил теневой бан) и у себя в телеге, как украли большой канал у довольно умных людей. И писал не я один, истории продолжаются, и не закончатся никогда.

Я почему-то думал, что у тех, кто успешно развивает свои медиа есть голова на плечах. Не знаю почему, казалось, дураки уж точно не могут добиться успеха, а лажают на ровном только ну совершенно тупицы. Оказывается — нет. Вот подтверждение моего вывода: пресс-служба Минобороны Германии защитила файл с заявлением министра паролем "1234".

Оплата фейковой критой

С 5 по 12 марта украли 5 каналов: раз, два, три, четыре и пять. Вернее украли то, может, и больше, инфа только о тех каналах, о которых сообщили конкретно одному автору. Фактически схема одна и та же — поддельный гарант.

Я, конечно, сочувствую, но не от всего сердца. Сколько можно уже? Вы продаете канал, ну сделайте договор, проверьте данные физлица или организации. И предоплата! Зачем вам какие-то гаранты?

А гаранты это кстати вообще кто? Ну то есть чем подтверждено, что они могут что-то гарантировать? Парой анонимных каналов и десятком отзывов неизвестного происхождения?

Нет никаких гарантий, что якобы проверенный гарант сам не решит в какой-то момент кинуть на продаже, это же очевидно. Дураки и дороги, действительно.

Фишинговые ссылки

В личных блогах и админских каналах снова зачастили посты про развод в телеге. К Леше вот заходил персонаж. Лёша его таки сплавил ко мне, сейчас общаемся, кульминации пока не было, потом расскажу. Серёжа, пишет о том же, один в один механика.

Думаете, проблема надуманная, вот - случай с крупным медиа. Попадаются даже мэтры, вместо договора менеджер получил вирус, который угнал доступ к YouTube каналу. Короче говоря, проблема массовая.

В чем суть?
Вам пишет менеджер по закупке, хочет купить рекламу. Его главная цель — под любым предлогом подсунуть фишинговую ссылку или файл с вирусом.

Как выглядит такая ссылка?
В Telegram любое слово в сообщении или посте можно оформить в виде гиперссылки. Прямую ссылку тоже можно оформить в виде гиперссылки, вот пример - вроде прямая ссылка на сайт нашего проекта по Фудтеху: https://fdtch.ru/. Наведите мышкой на ссылку и подождите. Если читаете с телефона, зажмите палец на ссылке и подождите. Вуаля я только что вам подсунул фейковую ссылку.

Под видом ссылки на Google Doc или TGstat вам могут подсунуть что угодно. Такая ссылка может отличаться совсем чуть-чуть, буквально одним символом или доменом, легко пропустить, например вмето tgstat.ru подсунут tgctat.ru или tgstat.su. Будьте внимательны.

Зачем это всё?
Либо угон аккаунта, либо воровство всех доступов ко всему, что есть у вас на компе или телефоне. Онлайн банки, аккаунты в соцсетях, кошельки с криптовалютой и тд.

Выводы

  • Любой незнакомый человек в сети потенциально может оказаться мошенником
  • Проверяйте все ссылки, которые вам присылают
  • Не скачивайте файлы от незнакомых людей
  • Работайте по договору, в котором пропишите реквизиты всех сторон, плюс предоплата.
  • Если нужно провести платеж в криптовалюте, это можно прописать и в договоре, важны персональные данные сторон, в случае чего, можно запустить судебный процесс и взыскать деньги. Хотя, конечно, могут быть последствия за использование в качестве платежа крипту и уход от налогов, решайте самостоятельно, что вам важнее.
  • Проверьте, та ли монета вам поступила? В той ли сети? Если не разбираетесь, возвращайтесь к первому пункту пункту или обратитесь к специалисту. Только когда вы проверили, что монета не поддельная и все в порядке, вот только тогда передавайте права на канал.
  • Если так уж сильно хочется сохранить анонимность и провести все через гаранта, проверьте несколько раз ник гаранта, если проводите сделку в телеге. Если пользуетесь каким-то сайтом, поищите инфу о сайте на форумах и в той же телеге в админских чатах.

Если не знаете, что за админские чаты, приходите ко мне в канал, пишите в личку, я помогу. Ну и просто включайте голову. Если сомневаетесь, подстрахуйтесь, спросите совет у кого-нибудь. Лучше выглядеть глупо, чем потерять канал или, вообще, все свои данные и деньги.