Испытано на себе
По оценкам экспертов по информбезопасности, одной из главных угроз для пользователей интернета в 2023 году станут атаки на их личные учетные записи в мессенджерах. Действуют злоумышленники методами социальной инженерии, то есть собирают информацию из различных источников и используют против пользователей выводы, сделанные на основе этих данных.
Как работает схема
В 2023 году основной акцент в атаках на частных пользователей мошенники сделают на взлом аккаунтов в популярных мессенджерах и соцсетях. В том числе в Telegram. В конце 2022 года была зафиксирована волна таких атак. Она оказалась очень эффективной: пользователи оказались не готовы к новым схемам. Таковы данные экспертов из Positive Technologies.
Как это работает? Например, по словам главного редактора радиостанции Business FM Ильи Копелевича, он получил от своей знакомой ссылку с просьбой проголосовать в каком-то конкурсе. Это одна из самых распространенных схем, как правило, речь идет о конкурсе, в котором принимает участие ребенок или иной близкий родственник. Это естественная просьба, типичная для общения в соцсетях и мессенджерах, которая не вызывает подозрений. Кроме того - это не просьба одолжить денег, так что уровень бдительности сразу снижается. У пользователя не возникает ощущения, что он сейчас чем-то рискует.
После того, как Копелевич сходил по ссылке, мошенники получили доступ к его Telegram-аккаунту и разослали аналогичную просьбу по его контакт-листу, а некоторые из знакомых получили сообщение с предложением перевести денег на банковскую карту. "Это цепочка взломов, причем первые взломы содержали только просьбу проголосовать и переход на некий сайт. После взлома моего аккаунта уже пошли просьбы о перечислении денег", - отмечает Копелевич.
По переписке я поняла, что со мной разговаривает не Тимур
С аналогичной ситуацией столкнулась и обозреватель "Российской газеты" Сусанна Альперина - ее учетную запись не угоняли, хотя, возможно, сообщение со ссылкой и приходило, но она получила просьбу о переводе денег от своего контакта - режиссера и продюсера Тимура Бекмамбетова. Тот просил срочно перевести ему 170 тыс. рублей. "Поскольку я действительно общаюсь с Тимуром по работе, в том числе в Skype время от времени, сначала я поверила, что он мне написал. Когда он спросил, как дела, я ему ответила. Но когда он попросил перечислить деньги, я поняла, что это мошенник. Предложила общаться через помощника, но он продолжал просить. Тогда я поняла: мне нужно показать, что я его раскусила. И написала, что я с Тимуром общаюсь в другом мессенджере. И человек от меня отстал. А дальше мне написал другой известный продюсер с благодарностью - в тот же день он с того же самого телефона тоже получил сообщение, но сумма там была гораздо больше. Он выяснил по своим источникам, что номер дагестанский. По диалогу, по формулировкам, понятно, что разговаривает не Тимур", - рассказала Альперина.
Комментарии экспертов
В минцифре нам указали на главную опасность такого вида мошенничества: "При угоне аккаунта непонятно, скачивается ли при этом вся переписка и какие еще действия происходят".
О доступе к переписке пользователей, как одной из целей злоумышленников, говорят и эксперты "Лаборатории Касперского". В частности, преступников могут интересовать личные данные, пароли и логины от различных учетных записей и документы, отправляемые пользователями самим себе, информация о банковских картах, личная информация, в том числе интимного характера. Поэтому не используйте мессенджеры в качестве хранилищ подобных данных!
Журналистка "РГ" Сусанна Альперина при подозрении на мошенничество в Telegram поступила единственно верным образом - связалась с Тимуром Бекмамбетовым через другой мессенджер.
Что можно сделать
Подключите в мессенджерах двухфакторную авторизацию - ее поддерживают все мессенджеры. Тогда при входе в учетную запись будет запрашиваться SMS-код и пароль, заполучить и то и другое злоумышленникам гораздо сложнее, и скорее всего они предпочтут сосредоточить усилия на другой, менее защищенной учетной записи. Но исключить взлома на 100% нельзя, потому информационная гигиена также остается крайне важным фактором - не стоит переходить по непонятным ссылкам, даже если они получены от хорошо знакомых вам людей. Лучше уточнить в другом мессенджере или по телефону, отправляли ли они вам такое сообщение.
Никогда не скачивайте мессенджеры из сомнительных источников. Только из официальных магазинов либо с сайтов компаний-разработчиков. Иначе велик риск, что установленное приложение уже будет содержать в себе вредоносный код, который взломает систему смартфона и начнет рассылать сообщения по всему вашему контакт-листу.
По данным Statista
Олег Капранов
На фото: Журналистка "РГ" Сусанна Альперина при подозрении на мошенничество в Telegram поступила единственно верным образом - связалась с Тимуром Бекмамбетовым через другой мессенджер. / Коллаж: Михаил Терещенко/ТАСС / Олеся Курпяева/"РГ"
Российская газета - Неделя - Федеральный выпуск: №22(8967)
Последние новости
За 9 месяцев — 31 протокол Об итогах административной комиссии НМО за январь-сентябрь этого года. В Невьянском муниципальном округе работает административная комиссия, созданная в 2011 году для решения вопросов, связанных с правонарушениями на территории округа. Комиссия действует на основании местных правил и законов, а также руководствуется Конституцией России и нормативами Свердловской области.
Владимир Путин подведет итоги года 19 декабря Совмещенная "Прямая линия" и большая пресс-конференция президента РФ Владимира Путина состоится 19 декабря. Об этом сообщили в пресс-службе Кремля. Программа "Итоги года с Владимиром Путиным" выйдет в 12.00 по московскому времени.
Профессор Тимур Валиев: Детские онкологи внедряют новый протокол лечения детских лейкозов Профессор Валиев: Онкологи внедряют новый протокол лечения детских лейкозов. В 2026 году в клиническую практику России войдет новый протокол лечения острых лейкозов у детей ВFM 2009. Сообщение для узкого круга? Отнюдь! Оно касается и тех, кто лечит, а главное тех, кого лечат. А точнее, детей, которым требуется спасение от тяжелейшего недуга - лейкоза. И знать об этом должны не только врачи и непосредственно причастные. Об этом говорим с заведующим отделением гематологии НИИ детской онкологии и гематологии НМИЦ онкологии имени Н.Н. Блохина, главой группы BFM 2009 в России, доктором медицинских наук, профессором Тимуром Валиевым.
