На сегодняшний день безопасность личных данных в интернете одна из самых важных тем, поскольку кибермошенничество набирает всё большую популярность. Недавно злоумышленники разработали новую и хитрую схему кражи аккаунтов в популярном мессенджере Telegram. Эта схема направлена на пользователей, которые не подозревают о том, что их аккаунт может быть угнан за считанные минуты. Важно быть в курсе новых угроз и понимать, как не стать жертвой подобных атак.
Как работает новая схема кражи аккаунтов
Основной механизм мошенничества сводится к тому, что злоумышленники отправляют потенциальной жертве сообщение, которое выглядит достаточно тревожно и требует незамедлительных действий. В сообщении утверждается, что от имени пользователя была подана заявка на полное удаление его учетной записи в Telegram. Для многих пользователей такая информация становится поводом для паники, так как потеря аккаунта может повлечь за собой утрату контактов, важных сообщений и другой личной информации.
Чтобы отменить удаление, якобы требуется выполнить указанные в сообщении действия. Это может быть отправка кода, который приходит через SMS-сообщение, или переход по ссылке на сайт, который внешне напоминает официальный сайт Telegram. На самом деле, всё это часть мошеннической схемы.
Когда пользователь вводит свои данные, будь то код подтверждения или логин и пароль, они моментально попадают в руки кибермошенников. Это позволяет злоумышленникам получить полный доступ к учетной записи, включая переписку, контакты и даже голосовые сообщения.
Зачем мошенникам чужие аккаунты
Угнанные аккаунты не просто становятся источником данных их активно используют для дальнейших мошеннических операций. Один из самых популярных методов, которые применяют злоумышленники, это рассылка сообщений всем контактам угнанного аккаунта с просьбой одолжить деньги или помочь в каком-либо голосовании. Сообщения обычно кажутся убедительными, так как они отправляются с реальной учетной записи, которую контакты знают и доверяют.
Кроме того, в последнее время мошенники стали применять современные технологии нейросетей для создания дипфейков поддельных аудио и видео, которые очень точно имитируют голос или изображение реального человека. Это позволяет аферистам генерировать правдоподобные голосовые сообщения от имени жертвы и рассылать их друзьям или коллегам, что делает мошенничество еще более опасным.
Например, мошенники могут записать голосовое сообщение с просьбой о помощи, и это будет звучать так, будто обращение исходит от реального владельца аккаунта. Люди, услышав знакомый голос, часто реагируют моментально и без лишних вопросов выполняют просьбы, такие как перевести деньги или отправить личные данные. Такие технологии в руках злоумышленников делают киберпреступления более изощренными и сложными для распознавания.
Почему схема так опасна
Основная опасность схемы заключается в том, что она основана на принципах социальной инженерии психологических манипуляциях, направленных на то, чтобы заставить жертву самостоятельно передать свои данные. Мошенники играют на эмоциях и стремлении человека как можно быстрее решить проблему, даже не разобравшись в её сути.
Кроме того, благодаря тому, что мошенники используют технологии для подделки голоса и внешне создают сайты, почти не отличимые от оригинальных, пользователям очень сложно вовремя распознать угрозу. Злоумышленники также могут использовать перехваченные аккаунты для проведения более сложных схем обмана. Например, с их помощью можно распространять вредоносные ссылки, собирать дополнительную личную информацию о людях из контакт-листа или даже использовать аккаунты для получения доступа к другим системам.
Противодействие мошенничеству: как защититься
Важно отметить, что Telegram сам по себе не предоставляет возможности создания заявки на удаление аккаунта. Если вы получили подобное сообщение, то это явный признак мошенничества. Официальные службы поддержки Telegram никогда не будут отправлять сообщения со ссылками на сторонние сайты или требовать от вас выполнить срочные действия для «сохранения» учетной записи.
Чтобы избежать кражи аккаунта, необходимо соблюдать следующие правила безопасности:
Двухфакторная аутентификация. Один из самых эффективных способов защиты своей учетной записи это включение двухфакторной аутентификации. Эта функция добавляет дополнительный уровень безопасности: даже если злоумышленники получат доступ к вашему коду через SMS, без второго этапа подтверждения (например, через специальное приложение или пароль) они не смогут проникнуть в ваш аккаунт.
Осторожность с ссылками. Никогда не переходите по подозрительным ссылкам, особенно если они пришли от неизвестных пользователей или выглядят подозрительно. Мошенники могут создать сайт, внешне идентичный официальному, но его истинная цель кража ваших данных.
Проверка сообщений. Если вы получили сообщение с просьбой совершить какие-либо действия от имени знакомого человека, всегда стоит перепроверить эту информацию. Это можно сделать через звонок или переписку на другом ресурсе, чтобы убедиться, что это действительно ваше знакомое лицо, а не мошенник, использующий украденный аккаунт.
Информирование о мошенничестве. Если вас попытались обмануть, сообщите об этом своим друзьям и коллегам. Чем больше людей будет знать о подобных схемах, тем сложнее мошенникам будет находить новых жертв.
Новая угроза дипфейки
Одной из ключевых технологий, которая становится всё популярнее среди мошенников, является использование дипфейков. Дипфейки это поддельные аудио или видеозаписи, созданные с помощью искусственного интеллекта, которые могут с высокой точностью имитировать голос или внешность другого человека. Для киберпреступников эта технология открывает новые возможности.
Например, если раньше мошенники могли рассылать текстовые сообщения от имени взломанной учетной записи, то теперь они могут отправлять голосовые сообщения, которые звучат, как реальные владельцы аккаунтов. Технологии нейросетей позволяют создавать настолько правдоподобные аудиозаписи, что распознать подделку практически невозможно без специальных средств.
Мошенники могут использовать дипфейки в самых разных схемах. Например, они могут убедить человека перевести деньги, отправив ему «голосовое сообщение» от друга, который якобы попал в беду. Или, используя перехваченные аккаунты, могут создавать фальшивые видеообращения, которые затем распространяются среди контактов жертвы.
Чтобы защитить себя от этого вида мошенничества, важно помнить, что всегда стоит перепроверять любую информацию, которая приходит с просьбами о деньгах или другой личной помощи, особенно если она сопровождается срочными требованиями.
