Взлом Telegram-аккаунтов: как обезопасить себя от мошенников и не попасться на их удочку?

ДУШАНБЕ, 18.07.2024 /НИАТ «Ховар»/. На днях владельцы мессенджеров Telegram пострадали от взлома своих аккаунтов. Срабатывает простая схема с массовыми рассылками. Сообщения могут приходить как с незнакомых номеров, так и с номеров близких людей, друзей, коллег. Это распространенный вид мошенничества. Таким образом, преступники могут украсть персональные и банковские данные, которые в них хранятся, попросить денег у списка контактов, перевести на себя популярный канал, вплоть до шантажа.

Пострадавшими от рук мошенников в начале этой недели стали сотрудники одной из компаний в Таджикистане, которые получили одно и то же сообщение от своей коллеги. Улькан Назарова стала одной из пострадавших в результате такой махинации. Девушка рассказывает, что получила файл и сообщение от коллеги на таджикском языке с предложением посмотреть фотографию.

«Без задних мыслей я нажала на файл и получила запрос на использование моих данных. Естественно, дала разрешение, и все сообщения удалились. В этот момент я поняла, что попалась на удочку мошенников. В панике начала блокировать мобильные банковские приложения, но боялась включить Интернет. Все удалила, но в страхе сбросила все настройки и таким образом полностью удалила все программы и данные со своего телефона. Бдительность усыпило то обстоятельство, что файл пришёл от знакомого человека, который периодически пересылает их мне. Конечно, телефон отремонтируют, но я пережила определённый стресс от страха потерять все данные», — рассказала собеседница.

По её словам, после всех действий телефон полностью вышел из строя и перестал работать. Пострадавшая отдала его IT-специалисту в надежде восстановить все свои данные и контакты.

Другой сотрудник этой же компании, Аброр Мирзорахимов, также получил файл, но из-за незнания новых технологий не смог его активировать, хотя и пытался.

«Сначала  удивился, что коллега отправила мне файл с фотографиями объемом 8,5 Мб. Подумал, что это по работе и скачал его на компьютер. На компьютере он не открылся ни на одной программе. В это время другие мои коллеги, которые уже пострадали, предупредили об угрозе. К счастью, я не пострадал, но это стало уроком для меня», — отметил Аброр Мирзорахимов.

Манижа Рахимова, не ведая об угрозе, «заразила» своих коллег, родственников и друзей.

«Подобный файл мне тоже пришел от знакомой, не подозревая, открыла его. Я даже не знала, что от меня всем моим контактам пошло сообщение. Когда мне начали звонить, я поняла, что меня взломали. Конечно, многие меня поняли, но некоторые ругались и возмущались. Мне, конечно же, было неудобно, но я, тоже не зная суть дела, попала в ловушку мошенников», — поделилась мнением она.

О  мерах предосторожности в таких случаях корреспонденту НИАТ «Ховар» рассказал юрист, специалист по цифровому праву Хуршед Курбоншоев.

«Не открывайте подозрительные ссылки и файлы, даже если они приходят от знакомых, лучше перепроверить у отправителя, действительно ли это он отправил.

Обновляйте приложения, регулярные обновления включают патчи (заплатки) безопасности, которые защищают от известных уязвимостей. Всегда используйте антивирус. Антивирусные программы могут обнаруживать и блокировать вредоносные файлы. Активируйте двухфакторную аутентификацию (2FA), которая добавляет дополнительный уровень защиты к вашим учетным записям. Будьте осторожны с любыми запросами на личные данные, поступающими через мессенджеры. Если вы случайно открыли файл, немедленно запустите антивирусную проверку на вашем устройстве. Отключите устройство от Интернета. Это может помочь предотвратить дальнейшее распространение вредоносного программного обеспечения.

На всякий случай измените пароли на своих аккаунтах, особенно если используете одинаковый пароль для нескольких учетных записей. Паниковать не стоит, быстрое и рациональное действие помогает минимизировать ущерб», — советует специалист.

По словам эксперта, более уязвимые мессенджеры – малоизвестные мессенджеры. Они могут не иметь достаточного уровня защиты и поддержки. Используйте мессенджеры без шифрования, то есть с end-to-end шифрованием (например, Signal, WhatsApp, Telegram). Чтобы обезопасить себя, нужно использовать только официальные приложения.

«Не скачивайте мессенджеры из неофициальных источников. Активируйте 2FA — это важная мера защиты на всех мессенджерах, где это доступно. Регулярно обновляйте приложения: обновления включают важные исправления безопасности. Регулярные обновления помогают защитить все устройства от уязвимостей. Если одно устройство скомпрометировано, отключите его от других. Немедленно удалите подозрительный файл на всех устройствах, на которых он может быть синхронизирован. Проведите антивирусное сканирование на всех синхронизированных устройствах», — рекомендует специалист по цифровому праву Хуршед Курбоншоев.

На вопрос, можно ли обратиться в таких случаях в правоохранительные или другие органы, юрист ответил, что  можно и нужно.

«В случае серьезных угроз или взломов обязательно сообщите об этом в правоохранительные органы. Запишите все детали происшествия, включая время, источник и содержание сообщений. Если вы не уверены, что делать, обратитесь к специалистам по кибербезопасности для получения помощи и консультации. Конечно же, в таких случаях не исключены психологические факторы подверженности фишингу. Бывает, что такие сообщения вызывают страх у получателя и требуют срочных действий. Иногда люди просто от любопытства открывают необычные и интересные ссылки. Многие просто доверяют имитированным авторитетным источникам. Многих обманывают обещанием выигрышей и призов», — разъяснил увеличение таких случаев Хуршед Курбоншоев.

Лайло ТОИРИ,
НИАТ «Ховар»

ФОТО из личного архива Хуршеда Курбоншоева