Злом Telegram: Покрокова інструкція від кіберполіції
Зловмисники щодня заволодівають акаунтами в Telegram, використовуючи фішингові посилання, підроблені боти та імітацію звернень від “служби підтримки”. Якщо ви втратили контроль над своїм профілем у месенджері, важливо діяти оперативно та за чіткою схемою. Кіберполіція України 14 липня презентувала детальний алгоритм для відновлення акаунту та захисту персональних даних. Інструкція охоплює два сценарії: повну втрату доступу до профілю та ситуацію, коли доступ ще існує, але помітна нетипова активність.
Фахівці кіберполіції пояснюють: шахраї видають себе за офіційні боти або представників служб підтримки, аби отримати одноразові коди верифікації та здобути повний контроль над чужим обліковим записом. Після заволодіння акаунтом, вони застосовують його для розсилання фішингових посилань, шкідливого програмного забезпечення або виманювання коштів від імені жертви. Особливу загрозу становлять збережені в чатах паролі, скани документів та банківські реквізити.
Порядок дій при повній втраті доступу до облікового запису
Фото: Кіберполіція
Якщо ви втратили можливість увійти до свого профілю, кіберполіція радить здійснити такі заходи:
- Зверніться до служби підтримки Telegram. Докладно викладіть суть проблеми, зазначте посилання на ваш акаунт та пов’язаний мобільний номер. За необхідності надайте скріншоти. Звернення бажано надсилати з того ж пристрою, що використовувався для месенджера.
- Сповістіть своїх контактів через інші канали зв’язку про компрометацію вашого акаунту. Зловмисники можуть надсилати від вашого імені фішингові пропозиції або просити позичити кошти на підконтрольні їм рахунки.
- Зверніться до осіб, з якими ви обговорювали конфіденційну інформацію, фінансові питання, надавали фото документів або інші чутливі дані, з проханням видалити відповідне листування з обох сторін через їхні облікові записи.
- Вважайте всі паролі до інших сервісів та онлайн-банкінгу, що зберігалися у Telegram, скомпрометованими. Негайно змініть їх та активуйте двофакторну автентифікацію на кожній платформі.
- Спробуйте повторно увійти до профілю. Якщо після введення даних вас одразу викидає – повторіть спробу пізніше, бажано вночі. У разі успішної авторизації обирайте отримання коду підтвердження через SMS або електронну пошту, а не через повідомлення в самому Telegram.
- Якщо відновити доступ не вдається – видаліть обліковий запис. Це призведе до знищення всіх даних листувань, але остаточно позбавить зловмисників можливості доступу до вашого профілю.
Фото: Кіберполіція
Що робити, якщо доступ наявний, але зафіксовано підозрілу активність
Якщо ви зберігаєте контроль над акаунтом, але помітили ознаки стороннього втручання, слід діяти невідкладно. Кіберполіція рекомендує виконати три основні дії:
- Терміново завершіть усі невідомі сесії. Перейдіть до розділу “Налаштування” → “Пристрої”. Якщо є сумніви щодо будь-якої активної сесії – натисніть “Завершити всі інші сеанси”.
- Налаштуйте двофакторну автентифікацію: “Налаштування” → “Приватність і Безпека” → “Двоетапна перевірка”. Встановіть складний пароль, відомий лише вам, та вкажіть вашу електронну адресу для його відновлення.
- Перевірте, чи не було змінено вашу електронну адресу для відновлення пароля в секції “Двоетапна перевірка” – це перше, що змінюють зловмисники після отримання доступу.
Окремо кіберполіція підкреслює: ніколи не надавайте одноразові коди верифікації з SMS будь-кому – навіть тим, хто представляється офіційним представником компанії чи державного органу. Легітимні служби підтримки ніколи не запитують подібну інформацію. Також слід уникати переходу за сумнівними посиланнями, навіть якщо їх надіслала, здавалося б, знайома особа.
Фото: Кіберполіція
Причини відносної легкості злому Telegram
Telegram зберігає свою популярність серед українських користувачів, що робить його привабливою мішенню для кіберзлочинців. Зламаний акаунт – це не лише втрата листування, а й потенційний доступ до фінансової інформації, паролів та особистих фотографій, які користувачі зберігають у своїх чатах. Зловмисники монетизують отримані акаунти різними способами: продають їх на тіньових ринках, використовують для подальших фішингових кампаній або шантажують власників компрометуючими матеріалами з їхніх листувань. У разі підозри на злочин, подавайте відповідне звернення безпосередньо на сайті Кіберполіції або через платформу “Брама”.
Шахраї в Telegram використовують різноманітні схеми проти українців
Раніше “Інформатор” повідомляв про поширення в Telegram шахрайської схеми “50 000 грн від мільярдерки” – зловмисники застосовують фейкові профілі відомих осіб для виманювання коштів або персональних даних у довірливих користувачів. Також ми інформували про блокування домену t.me в Чорногорії – через це посилання Telegram перестали відкриватися в браузерах по всьому світу, що стало черговим нагадуванням про крихкість інфраструктури месенджера.