Онлайн-мошенничество в Telegram становится всё более распространенным в Казахстане. В последние годы ситуация в этой области привлекает внимание как со стороны специалистов по кибербезопасности, так и среди пользователей популярного мессенджера. Валерий Зубанов, управляющий директор «Лаборатории Касперского» в Казахстане, Центральной Азии и Монголии, рассказал нам в своем интервью об этой проблеме и способах укрепить свою кибербезопасность.
— Какие виды мошенничества чаще всего происходят в Телеграме?
— Онлайн-мошенничество в Telegram чаще всего основано на методах социальной инженерии, оно может отличаться, но в конечном счёте пользователь подвергается риску потери денежных средств или персональных данных, возможности управлять своим аккаунтом, когда злоумышленники получают к нему доступ.
Злоумышленники могут мимикрировать под сервисные сообщения от имени мессенджера, сообщая о якобы подозрительной активности, угрозе удаления аккаунта или необходимости повысить его безопасность. Эти сообщения обычно содержат фишинговые ссылки, ведущие на поддельные страницы входа в приложение, где пользователи вводят свои учетные данные, которые затем попадают к мошенникам.
Также злоумышленники могут распространять в Telegram вредоносное ПО, приглашать пользователей проголосовать в конкурсе/опросе, скачать «взломанную» игру с бонусами или получить премиум-подписку Telegram. Предложение получить «бесплатный» подарок или что-то выиграть – одна из частых уловок. Также пользователь может столкнуться со скамом, когда ему предлагают инвестиционные схемы, предложения заработка и т.д.
— А какие существуют признаки киберугроз в Телеграме
— Это могут быть обещания легкого заработка, предложения инвестиционных схем, а также сообщения от аккаунтов, представляющихся официальными, но не имеющими значка верификации и статуса «служебные уведомления». Обычно такие злоумышленники пишут под предлогом подозрительной «активности» пользователя или попытки взлома аккаунта.
Нередко мошеннические сообщения отправляют якобы от знакомых, чтобы повысить доверие, но можно обратить внимание, что такие сообщения приходят с неожиданными запросами и требованиями, как например: проголосовать в опросе за фотографию или детский рисунок, срочно перевести большую сумму денег.
— В таком случае, как обезопасить себя от мошенников в Телеграме? Поделитесь советами.
— Чтобы защитить себя, настройте двухфакторную аутентификацию и критически относитесь к сообщениям, особенно содержащим просьбы и ссылки. Никогда не переходите по подозрительным ссылкам, даже если они получены от знакомых, и отключите возможность звонков от неизвестных номеров. Также необходимо использовать надежное антивирусное ПО на мобильных устройствах — оно сможет предупредить вас при попытке перехода на фишинговые сайты. Всегда загружайте приложения только из официальных источников и будьте внимательны при подключении к общественным точкам Wi-Fi.
— А можно ли открывать ссылки в Телеграме от незнакомцев? И есть ли вероятность, что от знакомого придет в Телеграме ссылка с киберугрозой без его ведома?
— Открывать ссылки от незнакомцев не рекомендуется, так как они могут вести на фишинговые ресурсы или содержать вредоносное ПО. Даже сообщения от знакомых могут содержать ссылки с киберугрозами, если их аккаунт был взломан, и злоумышленник использует его для рассылки мошеннических сообщений. Поэтому всегда проверяйте через другой канал связи у отправителя, действительно ли он прислал вам ссылку.
— Какие продукты посоветуете для защиты?
— Во-первых, мы рекомендуем использовать двухфакторную аутентификацию и никому не сообщать одноразовые коды для авторизации в Telegram и других приложениях. Кроме того, необходимо установить надёжное защитное решение, которое предупредит в случае попытки перехода на фишинговые и скам-ресурсы, например, такое как Kaspersky Premium. Не менее важно повышать уровень киберграмотности, чтобы уметь противостоять различным угрозам. К примеру, читать блоги компаний, специализирующихся на информационной безопасности.
— Благодарю за беседу.