Telegram

"Викинуло з усіх пристроїв": досвід зламу Telegram росіянами – і 4 головні правила захисту

Rubaitul Azad / Unsplash

Масштаби кібершахрайства в Україні продовжують зростати

Зловмисники, серед яких активно діють представники країни-агресора, викрадають акаунти українців у месенджері Telegram для розсилки фішингових посилань та виманювання даних. Про власний досвід втрати доступу до профілю розповів редактор видання "Дивогляд" Максим Флячик.

​Інцидент стався вдень 17 вересня. За словами журналіста, він раптово втратив доступ до свого Telegram-акаунта одночасно на всіх гаджетах.

​"Не розумію, яким саме чином це сталося, але мене раптово "викинуло" з профілю на всіх пристроях. Спроби відновити пароль чи увійти заново одразу виявилися марними. Тим часом моїм контактам почав масово приходити спам з мого номера з проханнями на кшталт "пройдіть опитування" або "проголосуйте за...".

"Здається, я не переходив за підозрілими посиланнями. Але через великий потік даних, з якими працюю щодня, міг щось і недогледіти".

​Повернути контроль над сторінкою вдалося лише наступного дня. Отримавши доступ, редактор одразу перевірив історію входів і виявив сліди зловмисників.

​"Я першим ділом перевірив історію активних сеансів, щоб подивитися, звідки було здійснено вхід. Результат мене зовсім не здивував: там світилися IP-адреси з Німеччини та, що цілком очікувано, з країни-терориста – росії".

​Попри успішне відновлення доступу та зміну паролів, Максим вирішив назавжди видалити цей акаунт заради власної цифрової безпеки: "Відчуття безпеки вже не було, тому сидіти на ньому далі не хотілося".

Як не стати жертвою шахраїв у Telegram: головні правила

​Спираючись на цей досвід, журналіст застерігає користувачів ігнорувати будь-які підозрілі повідомлення та не переходити за невідомими посиланнями, навіть якщо вони надходять від знайомих (адже їхні акаунти також можуть бути зламані).

​Щоб мінімізувати ризики викрадення профілю, варто обов'язково дотримуватися кількох правил цифрової гігієни:

  • Увімкніть двоетапну автентифікацію (2FA). Це найдієвіший базовий захист. У налаштуваннях конфіденційності встановіть хмарний пароль – додаткову комбінацію, яку система запитуватиме при спробі входу з нового пристрою, навіть якщо шахраї перехопили SMS із кодом.
  • Приховайте свій номер телефону. У розділі "Конфіденційність" налаштуйте видимість вашого номера так, щоб його бачили лише ті люди, які вже є у вашому списку контактів, і забороніть пошук вашого акаунта за номером телефону для сторонніх.
  • Регулярно перевіряйте "Активні сеанси". Візьміть за звичку періодично заглядати в розділ "Пристрої". Якщо бачите незнайомий смартфон, браузер чи підозрілу локацію – негайно завершуйте цей сеанс.
  • Нікому не передавайте коди доступу. Офіційна підтримка Telegram чи системні боти ніколи не просять надіслати код авторизації в особистих повідомленнях чи ввести його на сторонніх сайтах для "підтвердження профілю".

Раніше "Дивогляд" розповідав, що українці можуть стати жертвою шахраїв через звичайний чек.

Чудернацькі історії з України, котики, скандали світових зірок, гумор і трохи дикого трешу з московських боліт – читайте першими в Telegram Дивогляд 5.UA.

ПРОКОМЕНТУЙТЕ

МАТЕРІАЛИ ЗА ТЕМОЮ