Новости

Цунами фишинговых атак в Telegram: как защитить себя от "бесплатного" Premium

В последнее время наблюдается резкий рост фишинговых атак, использующих бренд Telegram. Мошенники рассылают сообщения, обещающие бесплатную подписку Telegram Premium или другие "подарки", завлекая пользователей на поддельные сайты, копирующие страницу авторизации мессенджера. Разберем, как распознать и избежать этой ловушки.

Как работает мошенническая схема?

Схема проста, но эффективна:

1. Сообщение:Вы получаете сообщение в Telegram с заманчивым предложением – "бесплатный Telegram Premium", "подарок" и т.д. Сообщение может быть отправлено как от неизвестных пользователей, так и, к сожалению, от ваших контактов, чьи аккаунты могли быть взломаны.
2. Ссылка: Сообщение содержит ссылку, ведущую на поддельный сайт, визуально похожий на официальный сайт Telegram.
3. Авторизация:На поддельном сайте вас попросят авторизоваться, введя свой номер телефона и код подтверждения. В этот момент мошенники получают доступ к вашему аккаунту.
4. Последствия:После получения доступа к аккаунту, мошенники могут использовать его для различных преступных целей, включая кражу денег с привязанной банковской карты.

Масштабы проблемы

С начала 2025 года количество фишинговых атак в Telegram значительно возросло, достигая сотен сообщений в день. Мошенники используют домены, похожие на настоящие, но с незначительными изменениями (например, .beauty, .band, .ren вместо .org или .com). Часто на поддельном сайте вас попросят пройти "проверку" из-за якобы нарушений условий обслуживания, чтобы окончательно выманить данные для доступа к аккаунту.

Автоматизация преступлений: боты в помощь

Злоумышленники активно используют Telegram-ботов для автоматизации рассылки фишинговых сообщений, что позволяет им охватывать огромное количество пользователей. Часто целью является заражение смартфонов, где уровень защиты может быть ниже, чем на компьютерах.


Как защитить себя?

Проверяйте URL-адреса:Внимательно изучайте ссылки прежде, чем переходить по ним. Поддельные ссылки часто очень похожи на настоящие, но содержат небольшие изменения (лишние символы, замененные буквы).
Будьте осторожны со ссылками от незнакомых пользователей: Даже если ссылка пришла от контакта из вашего списка, не спешите переходить по ней. Свяжитесь с этим человеком альтернативным способом, чтобы убедиться, что сообщение действительно от него.
Никогда не вводите данные на сторонних сайтах: Официальные предложения и обновления Telegram Premium доступны только через официальные каналы.
Включите двухфакторную аутентификацию (2FA): Это значительно повысит безопасность вашего аккаунта и усложнит мошенникам доступ к нему.


Будьте бдительны и не поддавайтесь на уловки мошенников! Защита от фишинга — это ответственность каждого пользователя.