Telegram — популярный мессенджер, которым пользуются миллионы пользователей по всему миру. Он позволяет быстро и удобно общаться между людьми, но, к сожалению, не защищен от мошенников и злоумышленников, которые могут использовать его в своих преступных целях.
Мошенничество (обман) существовало в Интернете всегда, практически с самого начала. Способы одурачить доверчивых пользователей до сих пор меняются как перчатки — параллельно с исправлением некоторых брешей и повышением безопасности появляются новые способы.
С появлением Telegram мошенничество вышло на новый уровень — мошенники полностью оправились. А учитывая, что в 2016 году многие методы мошенничества были новыми и никто не был наказан за поддельные ссылки на платежные шлюзы, никто даже не пытался искать злоумышленников.
Содержание
5 популярных мошенничеств с Telegram
В этой статье мы рассмотрим распространенные мошенничества в Telegram, актуальные в 2023 году, и дадим несколько советов, как не попасться на уловку мошенников.
Способ № 1. Фишинг
Фишинг включает поддельные ссылки, которые кажутся нам знакомыми (например, не sberbank.com, а sberbahk.com). Если не присматриваться, можно ошибиться со ссылкой и попасться на удочку мошенников.
Рассмотрим на примере фишинга в Telegram.
Вы получаете сообщение от злоумышленника, выдающего себя за друга, интернет-магазин, бот или администрацию Telegram. Он сообщает, что как только мы купили товар в определенном магазине, мы автоматически попали в список участников и выиграли.
Далее нас просят перейти по ссылке для получения подарка. НО есть ограничение: подарок не будет отправлен нам, пока мы не оплатим доставку. Стоимость доставки всего 1000 рублей, но за эти деньги мы получаем дорогую PS5!
Что произойдет, если вы согласитесь оплатить стоимость доставки? Существует два популярных сценария развития скама:
а) Грубый человек присылает номер телефона, по которому можно отправить деньги за доставку, наивный пользователь отправляет эти тысячи и тут же получает бан. В итоге — минус 1000 рублей: грустно, невкусно, но пережить можно.
Теперь о худшем:
б) Мошенник отправляет ссылку для оплаты стоимости доставки. Сайт просит нас ввести стандартные данные при оформлении заказа (данные карты, номер телефона, имя и т.д.). Платим 1000 рублей, деньги снимаются, а оплата не производится.
Сообщаем собеседнику, что оплата не произведена, а деньги сняты — что делать в такой ситуации? Умный мошенник предлагает обратиться в службу поддержки платежного шлюза. На странице оплаты есть ссылка на форму обратной связи.
Ладно, пишем туда. «Служба поддержки» подтверждает ошибку и предлагает вернуть деньги. Отправляет «Форму возврата», которая выглядит точно так же, как форма оплаты. Вводим данные еще раз, код из смс и все… с нас берут еще тысячу. И тогда мамонт (так называют жертв мошенников) либо понимает, что его вывели, либо продолжает тот же алгоритм действий.
И мошенники в настоящее время делают это:
Можно ли обратиться в полицию и поймать мошенника? Да и нет. Если по первому сценарию афера была совершена прямым переводом на номер мошенника, то, скорее всего, номер, на который были переведены деньги, зарегистрирован как бомж за бутылку водки, либо сим-карта была куплена в ближайший перекресток.
Если «юный натуралист» сжульничает, ему, скорее всего, выдадут номер и карточку и его быстро поймают. Но помните: полиция рассмотрит ваше дело, если сумма похищенного превысит 3000-4000 рублей.
Если афера произошла по второму варианту, то здесь немного сложнее — платежная страница и шлюз могли быть выданы где-то на Филиппинах, и тогда остается только оформить пропажу денег.
Вам интересно, а как же тогда фишинг? А то, что мошенник может прислать ссылку на акцию Сбербанка, Мвидео и прочих гигантов. По сути, однако, речь идет об одном: о предложении заплатить за выплату выигрыша.
Другие связанные статьи:
Способ № 2: вредоносное ПО
Способ для владельцев устройств на Android.
В Telegram можно найти множество каналов, где доступны взломанные программы, игры и полезные инструменты. Многие скачивают этот софт, чтобы сэкономить деньги или загрузить что-то, чего нет в Play Market. Однако установочные файлы могут содержать вирусы и трояны, которые могут вывести из строя устройство пользователя, украсть его личную информацию или позволить злоумышленнику получить доступ к его учетной записи Telegram и изменить настройки безопасности.
Также опасная программа может быть отправлена вам через личные сообщения и в некоторых случаях автоматически загружена на ваше устройство, если включена автоматическая загрузка файлов. Единственный способ обезопасить себя — не скачивать программы из ненадежных источников и быть осторожным с неизвестными файлами.
Этот метод стал особенно популярен, когда банковские приложения были удалены из цифровых магазинов. Поддельные «банковские приложения» могут выглядеть как настоящие, но содержать троянского коня. Поэтому, если вам нужно банковское приложение, качайте его с официального сайта банка, а не Telegram.
Способ №3. Премиум-аккаунт в подарок
В начале июня 2022 года Telegram запустил премиум-подписку, которая приносит вам массу вкусностей. После подписки пользователи могут присоединиться к 1000 группам и каналам, закрепить до 10 чатов и каналов, повысить скорость загрузки файлов, транскрибировать аудиосообщения и многое другое. Мошенники были бы глупы, если бы не воспользовались этой возможностью.
У вас новая афера. Пользователь получает ссылку на «подарок», при переходе по которому от него требуется перепечатать Telegram в браузере. В момент вторжения злоумышленники видят доступ к учетной записи и используют его в своих интересах. Мошенники сразу проверяют диалоги на наличие паролей, паспортных данных, банковских реквизитов и компромата, чтобы допустить шантаж.
Приобретать Premium для Telegram рекомендуется только в настройках Telegram.
Также могут быть предложения сотрудничества от рекламодателя владельцам станций. При этом злоумышленники используют два метода.
Способ 1: сотрудничество с другими ресурсами
Сейчас большинство компаний перешли на электронный документооборот. Злоумышленник заманивает владельца канала хорошей оплатой или серией рекламных роликов. После предварительного согласования владелец канала получит ссылку с претензией «Подписать закрывающие документы», «Уменьшить комиссию на оплату», «Зарегистрироваться в нашей системе для получения рекламного плана и оплаты».
Вроде бы ничего подозрительного, но у таких сервисов есть быстрый вход через Telegram. После авторизации учетная запись владельца и связанные с ней каналы попадают в чужие руки.
Способ 2. Запрос статистики канала
Это довольно распространено, но мошенники под видом рекламодателя присылают ссылки на подходящий сервис аналитики, но ссылка немного другая. В названии может быть как дополнительное слово «Pro», «Premium», «Super», так и не сразу заметная дополнительная буква. Каждый из этих сервисов требует авторизации через мессенджер. Затем данные и доступ похищаются по описанной схеме.
Примеры роста кликов, конверсий, заказов и прибыли:
Способ №4. Боты
О ботах в корзине мы уже писали — рекомендуем прочитать здесь. СберМаркет (для обращения в службу поддержки), Яндекс.Переводчик, Google Gmail (официальный почтовый клиент), AviaSales (поиск билетов и отелей) и другие крупные компании имеют крутых ботов, но мы поговорим о более актуальном и реальном способе обмана, который может повлиять на кого угодно.
Первая волна: мобилизация
С тех пор, как в сентябре прошлого года в России началась мобилизация, общество стало более нервным и осторожным. Так, с самого начала мобилизации в Telegram появились боты, способные проверить наличие хотя бы одного гражданина в мобилизованной базе и «удалить» из этого списка максимум одного гражданина.
Такая схема прекрасно работала в условиях человеческой паники. Потенциальные призывники и их близкие вводили паспортные данные и теряли большие деньги.
Вторая волна: регистрация новобранцев
Вторая волна началась не так давно, когда объявили о скором запуске единого реестра призывников и призывников. В обществе также царила паника, и мошенники тут же разработали новый план обмана. Некоторые Telegram-каналы и боты указали, что у них уже есть данные из этого реестра, и они могут использовать их для проверки, есть ли гражданин в списке или нет. Тут даже ничего особенного выдумывать не пришлось — достаточно заменить «список мобилизационных призывников» на «список призывников» и дело в шляпе.
Этот способ более актуален, потому что мобилизация затормозилась, а о призывном учёте по-прежнему не говорят. Так что не ведитесь на раскрутку такого развода, вас точно обманут.
Вам нравится статья? Тогда обратите внимание на наши курсы!
Способ № 5. Онлайн-казино
Активная борьба с нелегальными онлайн-казино началась только в последние полтора года, поскольку игорный бизнес стал серьезной проблемой для страны. Игроман не только тратит свои деньги и деньги своих близких, но и берет взаймы и микрокредиты. Мошенники умело этим пользуются, а некоторые крупные блогеры только добавляют.
Вкратце: мошенники регистрируют нелегальные казино, соответствующие домены и начинают разбираться с игроманами. Блогеры включают видеорекламу казино в свои посты и истории, но не просто «заходи и играй», а обязательно с личным примером, где он сам играет в казино и выигрывает большие деньги. Как известно, все аккаунты фейковые, но игроки искренне верят блогерам.
Чаще всего все ссылки из рекламы ведут в Telegram, где продолжается обработка «мамонтов». Также обещают бонусы на счет, обязательный первый выигрыш и много других «плюшек». Наивная жертва заходит в поддельные нелегальные казино и тратит оставшиеся деньги.
Вместо вывода
Это далеко не полный список схем мошенничества в Telegram, так как новые способы мошенничества появляются практически каждую неделю и уследить за всеми невозможно. Но мы описали самые распространенные способы. Не попадайтесь на уловки мошенников и не доверяйте подозрительным Telegram-каналам.
Если вы хотите что-то купить, отправляйтесь в популярные магазины. Если вы хотите скачать приложение, для этого есть Google Play или официальные (!) сайты. Ну а если вы не участвовали в лотереях, конкурсах и розыгрышах, то ни в коем случае не верьте отчетам о выигрышах.
Проблема доверия остро стоит и в цифровой сфере. Если вы не знаете, кому доверить создание или продвижение сайта, обращайтесь к профессионалам!
