Недавно мы рассказывали, как защитить свой Telegram от взлома, но мошенники придумали новую схему с подарочным Telegram Premium. Разбираемся, как она устроена и что делать, если вы всё-таки попались на удочку.

🎁 Дарим премиум!
(Взломанный) знакомый «дарит» вам Telegram Premium на целый год! Для активации надо перейти по ссылке, которая выглядит как настоящая, но на деле текст ссылки отличается от зашитого в него URL.

К примеру, вот «ссылка на Госуслуги»: https://www.gosuslugi.ru/ — кликнув на неё, вы попадёте на сайт Future Crew.

На фишинговом сайте вас просят авторизоваться, мошенник заходит в ваш Telegram и рассылает такое же письмо всем контактам, а для маскировки удаляет сообщения (только для вас). Вам же обещают подключить премиум в течение 24 часов.

⏰ 24 часа
Это число мошенники пишут не случайно. В Telegram есть защита от угона: сутки после входа с нового устройства нельзя удалять другие сеансы. То есть ваши. У вас есть 24 часа, чтобы понять свою ошибку.

❕Заподозрив неладное или заметив исчезающие сообщения:
🟣зайдите в «Настройки» > «Конфиденциальность» > «Активные сеансы»;
🟣увидев незнакомое устройство, сразу завершите его сеанс (а лучше завершите все сеансы);
🟣поменяйте пароли и включите двухфакторную аутентификацию, включая «Облачный пароль» (с указанием почты).

Хотя последнее стоит сделать прямо сейчас 😉 И не забудьте предупредить друзей, чтобы не верили недавним сообщениям от «вас».

⏳После 24 часов
Спустя сутки мошенник завершит ваши сеансы и, скорее всего, уже не даст вам войти в Telegram.

В этом случае есть только два пути (оба плохие, так что до этого лучше не доводить):
🟣Напишите в поддержку Telegram. Возможно, вам помогут, но это займёт какое-то время.
🟣Заново зарегистрируйте аккаунт на свой телефон: вы потеряете всю переписку и каналы, но спасёте username и заберёте аккаунт у мошенников.

🔔 Наши источники сообщают, что хакеры из группировки Grinch 🤪 готовят масштабную DDoS-атаку на Новый год. Они уже активно заражают устройства, подключая их к своему ботнету.

🧑‍💻 Для защиты праздника Future Crew нужна ваша помощь: мы создаём свой антиботнет, чтобы показать единство перед лицом угрозы и дать достойный отпор. Вы в деле? Тогда оставьте комментарий под этой записью и подпишитесь на канал.

Самым везучим киберзащитникам мы покажем бэкдор к мешку Деда Мороза 🧸, через который можно достать подарочный мерч Future Crew. А чтобы не оставить хакерам шанса 😵‍💫 и увеличить вероятность выигрыша, работайте в команде: распространяйте добронос, подключая к нашему доброкачественному ботнету друзей.

🔔 Условия розыгрыша:
Для участия нужно подписаться на канал Future Crew и прокомментировать этот пост.

🎁 Призы:
28 декабря мы случайным образом выберем пять победителей, которые получат мерч Future Crew: пауэр банк, бутылку, носки, брелок и шоппер.

Полностью условия розыгрыша читайте по ссылке.

👍 Заражайте знакомых доброносным шэром — распространяйте новогоднее настроение!

🥳 Membrana Kids — лауреат Премии Рунета 2024!

🏆Наш сервис вновь удостоился награды, на этот раз — стал лауреатом в номинации «Детский Рунет и семейные ценности».

«Мы стараемся дать детям возможность познавать интернет, используя компромисс между безопасностью, которая им нужна, и свободой. Они как маленькие исследователи могут познакомиться с тем, что их ждет, и узнать много нового. И здорово, что не только мы разделяем стремление обезопасить ребенка, но и дать ему свободу для исследования», — отметил руководитель продукта Membrana Kids Арсений Эпов.

В этом посте рассказали подробнее о продукте и в чём его преимущества.

📲 Напоминаем, что скачать Membrana Kids можно уже сейчас в App Store, Google Play и AppGallery.

💻 Ваш компьютер может распознать, как вы чувствуете себя в данный момент.

Не верите?

🙂 Рассказали в видео, как работает технология распознавания эмоций.

💳 Как устроена опасная схема с продажей подростками данных банковских карт

В наше время даже детям понятно, почему опасно отдавать непонятно кому доступ к банковской карте, на которой лежат деньги. Но что, если на счету карты нет ни копейки? В таком случае и терять, казалось бы, нечего.

На этом заблуждении основана мошенническая схема, которая продолжает набирать популярность в России. В объявлениях в интернете некие люди приобретают данные пустых банковских карточек, предлагая за них несколько тысяч рублей. В итоге подросток рискует как минимум получить штраф, как максим — реальный срок в тюрьме.

🔗 В блоге подробнее рассказываем о том, к каким неприятностям это может привести и как родители могут защитить своих детей.

Что случится, если напиться крови?
Есть ли колени у пингвинов?
Потеют ли свиньи?

Безумие? Нет, это реальные запросы, которые люди вбивали в строку поиска десятки тысяч раз. Зная это, вы едва ли удивитесь, что сотни людей спросили у поисковика: «Законны ли бенгальские кошки в Австралии?»

Но ещё более странно, что в последнем случае такой сайт они действительно нашли! Вот только вместо ответа там был zip-архив с вредоносом, который загружает на устройство жертвы шифровальщик или банковский троян.

⚠️Такой способ атаки называется SEO-отравление: мошенники делают сайт, копируют или крадут существующий, а потом продвигают его в поисковой выдаче с помощью SEO-оптимизации или через контекстную рекламу, чтобы его выдавало на первой странице.

SEO-отравление работает и со стандартными запросами. К примеру, в России была популярна схема с атакой на бухгалтеров: вредоносы прятали в популярные шаблоны документов, чтобы потом получить доступ к финансовым данным компании.

❓ Как защищаться?

Главный плюс такой атаки — доверие. Кажется, если поисковик вывел сайт в топ, это наверняка легитимный ресурс. Но это не так, поэтому не терять бдительность и проверять URL-адрес до перехода — уже важный вклад в безопасность, хотя и не отменяющий необходимость использовать антивирус и другое защитное ПО.

⛓️‍💥Проверить безопасность сайта также можно, скопировав его URL в Проверку статуса сайта от Яндекса или Google Transparency Report.

А в случае с копиями реальных сайтов, где мошенники пытаются узнать ваши учётные данные, поможет менеджер паролей. Он запоминает и сверяет адреса сайтов: если в «онлайн-банке» менеджер не предложил автозаполнение — 🚩!