2023. aasta novembris toimus Telegramis suur pettusekatse. Mitmed populaarsed kanalid, millel on sadu tuhandeid tellijaid Baza, Durov Code, Dvach on kaaperdatud phishing e-kirjadega. Tavaline Telegrami kasutaja võib langeda petturite ohvriks, nagu iga kanali administraator. Sellisel juhul kaotab ta aga pigem oma isiku- ja makseandmed kui reklaamitud, tulu teeniva platvormi.
Kuidas kaaperdada populaarsed Telegrami kanalid?
Ründajad kasutavad sotsiaalset inseneri – valmistuvad vestluseks, maskeerides oma tegevuse reklaamiläbirääkimisteks. Viimases etapis pakuvad nad arhiivifaili allalaadimist, väidetavalt koos toote esitlusega, mida nad soovivad reklaamida. Tegelikult sisaldab see arhiiv pahavara, mis võtab Telegrami konto üle kontrolli ja saadab andmed sissetungijale. Ülalnimetatud kanalite administraatorite tunnustuseks võib öelda, et peaaegu ükski neist ei langenud andmepüügi ohvriks välja arvatud mitteametlik Redditi kanal, mis oli hea näide pahatahtliku mõju uurimiseks .
Telegrami otsing on rakendatud selliselt, et mõnikord on väga raske käsitsi vajalikku kanalit leida. Näiteks, kui püüate leida kuulsa blogija kanalit, annab otsing sageli mitu sarnase kujundusega ja võrreldava arvu tellijatega kanalit Telegramis on endiselt üsna lihtne tellijaid suurendada . Neist vaid üks kanal võib olla ehtne, ülejäänud on täis andmepüügi- ja reklaamisisu, ilma et kasutajad sellest teadlikud oleksid.
Kuidas leida tõeline Telegram kanal sarnaste võltsitud kanalite hulgast?
Võtame näiteks Edward Beale’i, populaarse blogija, kellel on Telegrami feed. Kanalil on palju võltsitud Telegram-kloneid – üle tosina. Kuidas leida originaal? Läheb YouTube’i, kus blogijal on kontrollkastide kontrollija. Selle kontrollitud kanali profiili kirjelduses on link Beale’i ametlikule Telegram feedile – mis on tõeline kanal. Kindlam on otsida teisi ametlikke kanaleid samamoodi, mitte otsides Telegram ise, vaid kasutades väliseid, kontrollitud allikaid.
Väärib märkimist, et kanalid, kus on täheldatud mingit pahatahtlikku tegevust, märgistatakse Telegrami administratsiooni poolt perioodiliselt SCAM “phishing” . .Kuid seni ei ole seda paljudel ilmselgelt petturlikel kanalitel, nii et suhtuge sellesse nii: kui seal on SCAM silt, siis peaksite kindlasti kanali sulgema ja selle unustama. Kui te seda ei näe, peaksite kindlasti kontrollima teisi pettuse märke. Hoidke oma arvutis ja telefonis alati viirusetõrjet ja mis kõige tähtsam, mõelge digitaalsele turvalisusele, enne kui klõpsate millelegi
Hoiatused ja ettevaatusabinõud: mida tuleb tähele panna
Ettevaatlik tuleb olla, kui:
Teid kutsutakse üles klõpsama välisel lingil kahtlase aadressiga veebisaidile;
Teile pakutakse lihtsat sissetulekut, investeerimist kriisi ajal ja muud “tasuta juustu”;
● Teid kutsutakse üles lülituma teisele kanalile, mille nimi või esimene sõnum on umbes selline nagu “Raha kõigile kaardile”, mis ütleb teile, et te “liigute” kanalile
● Teile pakutakse linki salajasse jututuppa, kus on piiratud arv kohti. Teine võimalus on saata auhinnasõnum kanali tellimise eest, mille saab lingi kaudu;
● Teid kutsutakse üles laadima alla faile välistest arhiividest ja lisatud failidest-arhiividest ja käivitatavatest failidest. Neid ei ole vaja kuidagi alla laadida, ükskõik kuidas neid nimetatakse videod, tabelid, arved, isekstraktavad arhiivid jne . Need failid võivad sisaldada pahavara, mis võib hõlpsasti teie arvutisse või telefoni tungida ja varastada isikuandmeid või makseandmeid. Kanali administraatorite jaoks on lisarisk – nende kanal võib olla varastatud selliste andmepüügi e-kirjade kaudu.
“Kahjuks usuvad paljud kasutajad ikka veel, et nende digitaalse turvalisuse eest vastutab nende kasutatav platvorm – olgu see siis sotsiaalvõrgustik, messenger, video voogedastusteenus, internetipangandus, osturakendus ja muud. Tegelikkuses vastutavad kasutajad digitaalse turvalisuse eest – ükski sait ei suuda oma kasutajaid kõigi riskide eest kaitsta. Vähemalt seni, kuni petturid kasutavad sotsiaalset inseneritegevust. Analüüsige oma veebitegevust ja parandage oma digitaalset hügieeni. Pidage meeles, et internetis olete te kaitses ja petturid on rünnakul,” võttis Roskatšestvo asejuhataja Ilja Lojevski kokku.
Kas keegi on langenud Telegrami pettuse ohvriks ja milline on teie kogemus sellega seoses? Kui olete pettuse ohvriks langenud, siis millised olid selle tagajärjed ja kuidas saite probleemiga toime tulla? Kas teadsite sellest pettusest ette ja kas on viise, kuidas end selliste pettuste eest kaitsta?
Kas kellegi teine on samuti saanud ähvardavaid sõnumeid Telegrami pettuse kohta? Kas neil on sarnased kogemused või on see ainult üksikjuhtum? Oleks huvitav teada, kuidas teised seda olukorda käsitlevad ja mida on nad ette võtnud, et end kaitsta.