Рекомендации по защите от кражи профиля в своем Telegram-канале дала компания F6, работающая в сфере кибербезопасности.
«После угона Telegram-каналов команды Ксении Собчак ее администраторы сообщили, что взлом произошел через почту. Злоумышленники отправили фишинговые сообщения от имени службы безопасности Telegram с просьбой подтвердить права администратора», — отметили в компании.
По словам специалистов, жертвой такой схемы может стать любой пользователь. Сначала мошенники пытаются выманить код подтверждения под невинным предлогом — например, якобы для восстановления ключа от домофона или получения брони на автозаправке.
Если этот способ не срабатывает, злоумышленники переходят к номеру телефона: оформляют перевыпуск SIM-карты или получают доступ к личному кабинету абонента у мобильного оператора. Это позволяет им перехватывать СМС с кодом подтверждения и захватывать Telegram-аккаунт.
Еще один распространенный метод — взлом электронной почты, привязанной к учетной записи в мессенджере. Так мошенники могут обойти двухфакторную аутентификацию и получить доступ к профилю.
В F6 советуют не сообщать никому коды подтверждения, не вводить их на сомнительных сайтах и не переходить по подозрительным ссылкам. Также рекомендуется обязательно включить двухфакторную аутентификацию.
8 июля Собчак сообщила, что мошенники взломали ее Telegram-каналы «Кровавая барыня» и «Собчак». Позже в тот же день ей удалось вернуть доступ. Журналистка уточнила, что причиной потери доступа стал взлом почты.