https://tjournal.ru/27414-durov-zapodozril-rossiiskie-specsluzhbi-vo-vzlome-telegram-oppozicionerov
https://tvrain.ru/teleshow/here_and_now/eto_mog_byt_massovyj_vzlom-408596/
#взлом
https://tvrain.ru/teleshow/here_and_now/eto_mog_byt_massovyj_vzlom-408596/
#взлом
TJ
Дуров заподозрил российские спецслужбы во взломе Telegram оппозиционеров — Офтоп на TJ
«Судя по всему, спецслужбы РФ решили начать давить на операторов связи, чтобы те стали осуществлять перехват авторизационного sms-кода. Обычно такое встречается только в рамках людоедских, не заботящихся о своей репутации режимах — средняя Азия, иногда Ближний…
May 2, 2016
Появились некоторые детали относительно истории взлома аккаунтов Telegram двух оппозиционных активистов и доказательства того, что МТС врёт. Ознакомиться с информацией можно на этом сайте: https://mts-slil.info
#взлом
#взлом
mts-slil.info
Slil-mts - строительный онлайн-журнал
Все для строительства и ремонта. Строительные материалы, отделочные материалы, ремонт в квартире
May 4, 2016
Примечательно, что у Киры Ярмыш, пресс-секретаря Алексея Навального, МТС тоже отключали услуги SMS и мобильного интернета, как и в случае с Козловским и Албуровым, однако доступ к её аккаунту Telegram не был осуществлён.
https://www.facebook.com/kira.yarmysh/posts/1106824816044383
#взлом
https://www.facebook.com/kira.yarmysh/posts/1106824816044383
#взлом
Facebook
Log in or sign up to view
See posts, photos and more on Facebook.
May 4, 2016
https://tjournal.ru/31738-telegram-otkluchil-udalenie-akkauntov-po-sms-iz-za-situacii-vokrug-vzlomov-abonentov-mts
#статьи #взлом
#статьи #взлом
TJ
Telegram отключил удаление аккаунтов по SMS из-за ситуации вокруг взломов абонентов МТС — Офтоп на TJ
После ситуации с попыткой взлома аккаунта журналиста Сергея Пархоменко Telegram временно отключил возможность удаления защищённых двухфакторной аутентификацией профилей в мессенджере по коду из SMS. Об этом TJ рассказал Павел Дуров.
July 22, 2016
В Иране хакеры через получение кода для восстановления доступа к аккаунту по SMS взломали более 12 пользователей Telegram, а для ещё 15 миллионов пользователей смогли узнать юзернеймы и связанные с ними номера телефонов. Об этом сообщает Reuters.
https://goo.gl/wU707c
Официальный ответ команды Telegram:
https://telegram.org/blog/15million-reuters
Ещё один официальный ответ на этот раз от поддержки Telegram, содержащий некоторые полезные сведения:
https://telegram.me/te1egram/188
#статьи #взлом
https://goo.gl/wU707c
Официальный ответ команды Telegram:
https://telegram.org/blog/15million-reuters
Ещё один официальный ответ на этот раз от поддержки Telegram, содержащий некоторые полезные сведения:
https://telegram.me/te1egram/188
#статьи #взлом
TJ
Хакеры взломали 12 оппозиционеров и деанонимизировали 15 миллионов пользователей Telegram в Иране — Офтоп на TJ
В Иране хакеры через получение кода для восстановления доступа к аккаунту по SMS взломали более 12 пользователей Telegram, а для ещё 15 миллионов пользователей смогли узнать юзернеймы и связанные с ними номера телефонов. Об этом сообщает Reuters.
August 2, 2016
Павел Дуров прокомментировал публикацию Buzzfeed, в которой говорится о взломе Telegram:
«Присоединяюсь к Трампу и "Викиликс". Если доклад имел место (что вряд ли — BuzzFeed не является источником достоверной информации), формулировка "His / her understanding was that the FSB ... had cracked this communication software", скорее всего, подразумевает перехват авторизационных SMS Козловского и Албурова в апреле 2016 года»
https://secretmag.ru/news/2017/01/10/buzzfeed-fsb-udalos-vzlomat-messendzher-telegram/
#статьи #взлом
«Присоединяюсь к Трампу и "Викиликс". Если доклад имел место (что вряд ли — BuzzFeed не является источником достоверной информации), формулировка "His / her understanding was that the FSB ... had cracked this communication software", скорее всего, подразумевает перехват авторизационных SMS Козловского и Албурова в апреле 2016 года»
https://secretmag.ru/news/2017/01/10/buzzfeed-fsb-udalos-vzlomat-messendzher-telegram/
#статьи #взлом
Секрет фирмы
Дуров: «Фраза "ФСБ взломала Telegram" может значить перехват SMS оппозиционеров»
ФСБ удалось взломать мессенджер Telegram, следует из доклада, авторство которого спецслужбы США приписывают неназванному сотруднику разве...
January 11, 2017
Сегодня сайт Wikileaks опубликовал набор документов под названием «Year Zero», в которых утверждается, что ЦРУ обладают инструментами, которые позволяют получать доступ к переписке в мессенджерах прямо со смартфонов.
@tglive перевел официальный ответ представителей Telegram по поводу документов от Wikileaks,
Также вы можете прочесть оригинальный текст от Telegram Support на английском.
#взлом
@tglive перевел официальный ответ представителей Telegram по поводу документов от Wikileaks,
Также вы можете прочесть оригинальный текст от Telegram Support на английском.
#взлом
Medium
[Перевод] Что означают утечки данных от Wikileaks под названиями Vault 7 и Year Zero?
Это перевод заметки, опубликованной Telegram по поводу выложенных Wikileaks документов. Оригинал записи можно найти здесь.
March 7, 2017
Новая история с попыткой взлома аккаунтов Telegram независимых журналистов
На этот раз под атакой оказались аккаунты сразу нескольких российских журналистов из разных изданий. О взломе уже сообщили шеф-редактор издания Znak.com, главред Ura.ru, журналист «Медузы», корреспондент «МБХ Медиа» и «Радио Свобода», и ещё несколько человек.
У жертв взлома был правильно введён код из SMS, но взломщик не знал пароль двухфакторной авторизации, что и спасло аккаунты от взлома. Каким образом злоумышленники получили доступ к коду авторизации остаётся загадкой. Это могла быть переадресация SMS, или копия SIM-карты.
Предположительно попытки взлома могут быть связаны с конфликтом вокруг сквера в Екатеринбурге, где планировали построить храм, что и освещали пострадавшие журналисты.
Напомним, что подобный случай с оппозиционными деятелями ранее произошёл в 2016 году. В тот раз взлом был осуществлён через оператора МТС.
Обязательно включайте двухфакторную авторизацию. Только она может спасти ваш аккаунт от взлома. О важности такой защиты Павел Дуров напомнил у себя на канале.
tjournal.ru/media/98811
#взлом
На этот раз под атакой оказались аккаунты сразу нескольких российских журналистов из разных изданий. О взломе уже сообщили шеф-редактор издания Znak.com, главред Ura.ru, журналист «Медузы», корреспондент «МБХ Медиа» и «Радио Свобода», и ещё несколько человек.
У жертв взлома был правильно введён код из SMS, но взломщик не знал пароль двухфакторной авторизации, что и спасло аккаунты от взлома. Каким образом злоумышленники получили доступ к коду авторизации остаётся загадкой. Это могла быть переадресация SMS, или копия SIM-карты.
Предположительно попытки взлома могут быть связаны с конфликтом вокруг сквера в Екатеринбурге, где планировали построить храм, что и освещали пострадавшие журналисты.
Напомним, что подобный случай с оппозиционными деятелями ранее произошёл в 2016 году. В тот раз взлом был осуществлён через оператора МТС.
Обязательно включайте двухфакторную авторизацию. Только она может спасти ваш аккаунт от взлома. О важности такой защиты Павел Дуров напомнил у себя на канале.
tjournal.ru/media/98811
#взлом
TJ
Шеф-редактор Znak.com и ещё пять журналистов рассказали о попытке взлома его Telegram — Новости на TJ
По словам Дмитрия Колезева, о попытке взлома сообщили ещё два уральских журналиста.
May 25, 2019
Псевдо-взломы Telegram продолжаются
Международная компания Group-IB, специализирующаяся на предотвращении кибератак, рассказала в пресс-релизе о ряде инцидентов, связанных с получением нелегального доступа к содержимому переписки в Telegram на устройствах iOS и Android у клиентов разных операторов сотовой связи.
Во всех случаях на устройствах пострадавших единственным фактором авторизации были СМС.
Другими словами, получая доступ к сим-карте, злоумышленники имеют доступ ко всем мессенджерам, социальным сетям, электронной почте, различным сервисам или приложениям мобильного банкинга, где для авторизации используются только СМС.
Такие попытки не новость, подобного рода «взломы» уже случались и в 2016, и даже в 2019 году.
Редакция Telegram Info предупреждает: чтобы защитить себя и свой аккаунт от взлома, установите «Двухфакторную авторизацию» в настройках конфиденциальности.
Подробнее про двухфакторную авторизацию можно почитать в нашей статье.
#взлом
Международная компания Group-IB, специализирующаяся на предотвращении кибератак, рассказала в пресс-релизе о ряде инцидентов, связанных с получением нелегального доступа к содержимому переписки в Telegram на устройствах iOS и Android у клиентов разных операторов сотовой связи.
Во всех случаях на устройствах пострадавших единственным фактором авторизации были СМС.
Другими словами, получая доступ к сим-карте, злоумышленники имеют доступ ко всем мессенджерам, социальным сетям, электронной почте, различным сервисам или приложениям мобильного банкинга, где для авторизации используются только СМС.
Такие попытки не новость, подобного рода «взломы» уже случались и в 2016, и даже в 2019 году.
Редакция Telegram Info предупреждает: чтобы защитить себя и свой аккаунт от взлома, установите «Двухфакторную авторизацию» в настройках конфиденциальности.
Подробнее про двухфакторную авторизацию можно почитать в нашей статье.
#взлом
December 4, 2019
Почему пользоваться WhatsApp опасно
Дуров написал большой пост о взломе мессенджера WhatsApp самого богатого в мире человека - Джефа Безоса, а также не забыл рассказать о том, какой мессенджер самый безопасный.
Приводим его перевод: tginfo.me/bezos-wa
#взлом #WhatsApp
Дуров написал большой пост о взломе мессенджера WhatsApp самого богатого в мире человека - Джефа Безоса, а также не забыл рассказать о том, какой мессенджер самый безопасный.
Приводим его перевод: tginfo.me/bezos-wa
#взлом #WhatsApp
Telegram Info
Почему пользоваться WhatsApp опасно
Перевод поста Павла Дурова: Несколько месяцев назад я написал о бэкдоре WhatsApp, который позволял хакерам получать доступ ко всем данным на любом телефоне с установленным WhatsApp [1]. Facebook, материнская компания, в то время утверждала, что у них нет…
January 30, 2020
Мошенники снова активно взламывают Telegram-аккаунты
Остерегайтесь сообщений, которые обещают невероятное: например, доступ к чужой переписке или возможность узнать, кто пересылает ваши сообщения — именно такие заявления делают мошенники от имени ваших знакомых.
Редакция @tginfo показывает, как происходит взлом и что случается со взломанным аккаунтом:
https://tginfo.me/keep-auth-code-in-secret
#взлом
Остерегайтесь сообщений, которые обещают невероятное: например, доступ к чужой переписке или возможность узнать, кто пересылает ваши сообщения — именно такие заявления делают мошенники от имени ваших знакомых.
Редакция @tginfo показывает, как происходит взлом и что случается со взломанным аккаунтом:
https://tginfo.me/keep-auth-code-in-secret
#взлом
Telegram Info
Храните одноразовый код для входа в Telegram в тайне
Вопреки распространённому заблуждению, одноразовый код для авторизации даёт мошенникам постоянный доступ к вашему аккаунту
November 4, 2022
Мошенники угоняют аккаунты с помощью фейковых уведомлений
Пользователи сообщают о новой волне взломов Telegram-аккаунтов. В этот раз злоумышленники рассылают сообщения от имени службы уведомлений Telegram. Внимание на это обратило даже Минцифры.
Напоминаем, что Telegram не требует никаких подтверждений для получения Telegram Premium в подарок. Также подчеркнем, что мессенджер присылает уведомления только с официального аккаунта Telegram.
Редакция @tginfo считает, что Telegram стоит улучшить идентификацию официальных аккаунтов. Сейчас пользователю нельзя полагаться даже на галочку верификации. С появлением пользовательских статусов в Telegram Premium стало сложнее отличать подлинные верифицированные аккаунты от мошенников: теперь установить «галочку» возле имени может любой обладатель подписки.
Больше о том, как мошенники угоняют аккаунты, что происходит после взлома и как отличать подлинный аккаунт от фейкового, читайте в статье:
https://tginfo.me/keep-auth-code-in-secret/
#взлом
Пользователи сообщают о новой волне взломов Telegram-аккаунтов. В этот раз злоумышленники рассылают сообщения от имени службы уведомлений Telegram. Внимание на это обратило даже Минцифры.
Напоминаем, что Telegram не требует никаких подтверждений для получения Telegram Premium в подарок. Также подчеркнем, что мессенджер присылает уведомления только с официального аккаунта Telegram.
Редакция @tginfo считает, что Telegram стоит улучшить идентификацию официальных аккаунтов. Сейчас пользователю нельзя полагаться даже на галочку верификации. С появлением пользовательских статусов в Telegram Premium стало сложнее отличать подлинные верифицированные аккаунты от мошенников: теперь установить «галочку» возле имени может любой обладатель подписки.
Больше о том, как мошенники угоняют аккаунты, что происходит после взлома и как отличать подлинный аккаунт от фейкового, читайте в статье:
https://tginfo.me/keep-auth-code-in-secret/
#взлом
Telegram Info
Храните одноразовый код для входа в Telegram в тайне
Вопреки распространённому заблуждению, одноразовый код для авторизации даёт мошенникам постоянный доступ к вашему аккаунту
December 17, 2022
Telegram Info
Мошенники снова активно взламывают Telegram-аккаунты Остерегайтесь сообщений, которые обещают невероятное: например, доступ к чужой переписке или возможность узнать, кто пересылает ваши сообщения — именно такие заявления делают мошенники от имени ваших знакомых.…
Telegram борется со взломом аккаунтов
За последние несколько месяцев активность мошенников, пытающихся украсть аккаунты пользователей Telegram, значительно возросла: см. статьи с тегом #взлом на нашем канале.
В течение последнего месяца наши читатели сообщают, что иногда их выбрасывает из аккаунтов, а после повторного входа они обнаруживают, что все сообщения, отправленные ими в личные чаты за последние несколько часов или суток, оказываются удалены для обоих собеседников.
Подробная статья о том, почему это происходит и как этого избежать, доступна по ссылке https://tginfo.me/terminated_sessions/
[обновлено 14.06.2023]
При попытке войти обратно в свой аккаунт пользователи могут видеть сообщение о том, что код авторизации отправлен в другой сеанс, причём даже в тех случаях, когда наверняка известно, что других сеансов не существует.
Мы предполагаем, что эти меры могут быть попыткой платформы Telegram бороться с угоном аккаунтов.
Редакция @tginfo настоятельно рекомендует подписчикам следить за актуальностью данных своих аккаунтов:
1. Не держать аккаунты на сим-картах, к которым нет доступа. Если у вас нет доступа к сим-карте с номером телефона аккаунта, то вы рискуете в любой момент потерять доступ к этому аккаунту. Напомним: Telegram позволяет изменить номер телефона, к которому привязан аккаунт, без потери чатов и контактов.
2. Помнить свой облачный пароль или иметь доступ к электронной почте, указанной для его восстановления.
3. Если ваш аккаунт переведен на авторизацию по электронной почте, то следить за тем, чтобы иметь доступ к соответствующему ящику электронной почты.
4. Использовать код-пароль на телефонах и особенно на ПК. При его включении все данные приложения Telegram Desktop начинают храниться на диске в зашифрованном виде, и злоумышленники не смогут ими воспользоваться, даже если им удастся украсть ваши файлы.
#FAQ #взлом
За последние несколько месяцев активность мошенников, пытающихся украсть аккаунты пользователей Telegram, значительно возросла: см. статьи с тегом #взлом на нашем канале.
В течение последнего месяца наши читатели сообщают, что иногда их выбрасывает из аккаунтов, а после повторного входа они обнаруживают, что все сообщения, отправленные ими в личные чаты за последние несколько часов или суток, оказываются удалены для обоих собеседников.
Подробная статья о том, почему это происходит и как этого избежать, доступна по ссылке https://tginfo.me/terminated_sessions/
[обновлено 14.06.2023]
При попытке войти обратно в свой аккаунт пользователи могут видеть сообщение о том, что код авторизации отправлен в другой сеанс, причём даже в тех случаях, когда наверняка известно, что других сеансов не существует.
Мы предполагаем, что эти меры могут быть попыткой платформы Telegram бороться с угоном аккаунтов.
Редакция @tginfo настоятельно рекомендует подписчикам следить за актуальностью данных своих аккаунтов:
1. Не держать аккаунты на сим-картах, к которым нет доступа. Если у вас нет доступа к сим-карте с номером телефона аккаунта, то вы рискуете в любой момент потерять доступ к этому аккаунту. Напомним: Telegram позволяет изменить номер телефона, к которому привязан аккаунт, без потери чатов и контактов.
2. Помнить свой облачный пароль или иметь доступ к электронной почте, указанной для его восстановления.
3. Если ваш аккаунт переведен на авторизацию по электронной почте, то следить за тем, чтобы иметь доступ к соответствующему ящику электронной почты.
4. Использовать код-пароль на телефонах и особенно на ПК. При его включении все данные приложения Telegram Desktop начинают храниться на диске в зашифрованном виде, и злоумышленники не смогут ими воспользоваться, даже если им удастся украсть ваши файлы.
#FAQ #взлом
Telegram Info
Все сеансы завершились, а сообщения удалились. Что это было?
С начала 2023 года некоторые пользователи Telegram оказываются в ситуации, когда все их сеансы внезапно завершаются, а после повторного входа в аккаунт они видят, что некоторые сообщения, отправленные ими за последнее время, были удалены. В этой статье мы…
March 10, 2023
Что делать если взломали аккаунт Telegram?
Некоторые пользователи Telegram сталкиваются с тем, что к их аккаунтам получают доступ злоумышленники.
О том, почему это происходит, как вернуть доступ к украденному аккаунту и как защитить его от будущих взломов, читайте в нашей новой статье https://tginfo.me/how-to-retrieve-telegram-account/
#FAQ #взлом
Некоторые пользователи Telegram сталкиваются с тем, что к их аккаунтам получают доступ злоумышленники.
О том, почему это происходит, как вернуть доступ к украденному аккаунту и как защитить его от будущих взломов, читайте в нашей новой статье https://tginfo.me/how-to-retrieve-telegram-account/
#FAQ #взлом
Telegram Info
Что делать, если взломали аккаунт Telegram?
Некоторые пользователи Telegram сталкиваются с тем, что к их аккаунтам получают доступ злоумышленники. Объясняем почему это происходит, как вернуть доступ к украденному аккаунту и как защитить его от будущих взломов,
December 15, 2023
Telegram Info
Что делать если взломали аккаунт Telegram? Некоторые пользователи Telegram сталкиваются с тем, что к их аккаунтам получают доступ злоумышленники. О том, почему это происходит, как вернуть доступ к украденному аккаунту и как защитить его от будущих взломов…
Очередная схема кражи аккаунтов
На этот раз злоумышленники сперва создают у жертвы ощущение того, что её пытаются взломать, а потом от имени фейкового аккаунта «Telegram Security Messenger» предлагают защиту от этого взлома. После перехода по предложенной ссылке злоумышленники получают доступ к аккаунту пользователя.
Будьте осторожны: не переходите по подозрительным ссылкам и не давайте никому свои авторизационные данные.
Наша подробная статья о краже аккаунтов доступна по ссылке https://tginfo.me/how-to-retrieve-telegram-account/.
#взлом
На этот раз злоумышленники сперва создают у жертвы ощущение того, что её пытаются взломать, а потом от имени фейкового аккаунта «Telegram Security Messenger» предлагают защиту от этого взлома. После перехода по предложенной ссылке злоумышленники получают доступ к аккаунту пользователя.
Будьте осторожны: не переходите по подозрительным ссылкам и не давайте никому свои авторизационные данные.
Наша подробная статья о краже аккаунтов доступна по ссылке https://tginfo.me/how-to-retrieve-telegram-account/.
#взлом
July 27, 2024
Мошенники притворяются службой поддержки Кошелька
За последние несколько дней участились случаи, когда мошенники притворяются службой поддержки сервиса @wallet. Пользователю в личном диалоге приходит сообщение о том, что ему срочно необходимо пройти процедуру верификации в Кошельке, а если он этого не сделает, то потеряет доступ к своему счёту.
После того, как жертва переходит по ссылке, ей приходит одноразовый код авторизации. Он может приходить как от служебного аккаунта Телеграм, так и на почту. Передав этот код злоумышленникам, пользователь вскоре обнаруживает, что его сеансы завершены. А при попытке войти обратно в свой аккаунт пользователь получает сообщение о том, что его номер телефона заблокирован, или оказывается в новом аккаунте.
Помните: если в новом личном чате наверху отображается кнопка "ЗАБЛОКИРОВАТЬ", значит, вам написали мошенники: в диалогах с сервисными аккаунтами Телеграма такой кнопки не будет.
Вот некоторые наши статьи, которые имеют отношение ко взлому аккаунтов:
• Что делать если взломали аккаунт Telegram? https://tginfo.me/how-to-retrieve-telegram-account
• Что делать если номер телефона заблокирован? https://tginfo.me/phone-number-is-banned
• Как войти в аккаунт Телеграм, если нет доступа к SIM-карте? https://tginfo.me/no-sim
#взлом
За последние несколько дней участились случаи, когда мошенники притворяются службой поддержки сервиса @wallet. Пользователю в личном диалоге приходит сообщение о том, что ему срочно необходимо пройти процедуру верификации в Кошельке, а если он этого не сделает, то потеряет доступ к своему счёту.
После того, как жертва переходит по ссылке, ей приходит одноразовый код авторизации. Он может приходить как от служебного аккаунта Телеграм, так и на почту. Передав этот код злоумышленникам, пользователь вскоре обнаруживает, что его сеансы завершены. А при попытке войти обратно в свой аккаунт пользователь получает сообщение о том, что его номер телефона заблокирован, или оказывается в новом аккаунте.
Помните: если в новом личном чате наверху отображается кнопка "ЗАБЛОКИРОВАТЬ", значит, вам написали мошенники: в диалогах с сервисными аккаунтами Телеграма такой кнопки не будет.
Вот некоторые наши статьи, которые имеют отношение ко взлому аккаунтов:
• Что делать если взломали аккаунт Telegram? https://tginfo.me/how-to-retrieve-telegram-account
• Что делать если номер телефона заблокирован? https://tginfo.me/phone-number-is-banned
• Как войти в аккаунт Телеграм, если нет доступа к SIM-карте? https://tginfo.me/no-sim
#взлом
October 10, 2024
Кража аккаунта с помощью поддельного сообщения о подарке
Самым популярным способом кражи аккаунта Телеграм по-прежнему остаётся социальная инженерия. Злоумышленники убеждают жертву передать свои авторизационные данные либо с помощью угроз («Ваш аккаунт будет заблокирован в течение суток, если вы не войдёте вот на этот сайт»), либо с помощью обещаний какой-то выгоды.
В последние дни пользователи всё чаще сообщают, что получают от злоумышленников фейковое сообщение о подарке подписки Telegram Premium. Сообщение содержит ссылку, по которой якобы нужно перейти, чтобы получить подарок. При переходе по ссылке пользователю предлагают ввести данные своего аккаунта (номер телефона, одноразовый код авторизации и облачный пароль), которые немедленно попадают в руки злоумышленников.
Пожалуйста, будьте бдительны!
• Не вводите никакие данные своего аккаунта ни в каких ботах и ни на каких сайтах, если не уверены на 200%, что взаимодействуете с официальным ресурсом Telegram.
• Проверяйте ссылки, по которым переходите в Telegram: в мобильных приложениях достаточно нажать и подержать на ссылку, а в Telegram Desktop — навести на ссылку курсор мыши.
• Соблюдайте все остальные рекомендации из раздела «6. Как защитить свой аккаунт от взлома?» нашей статьи о краже аккаунтов.
#взлом
Самым популярным способом кражи аккаунта Телеграм по-прежнему остаётся социальная инженерия. Злоумышленники убеждают жертву передать свои авторизационные данные либо с помощью угроз («Ваш аккаунт будет заблокирован в течение суток, если вы не войдёте вот на этот сайт»), либо с помощью обещаний какой-то выгоды.
В последние дни пользователи всё чаще сообщают, что получают от злоумышленников фейковое сообщение о подарке подписки Telegram Premium. Сообщение содержит ссылку, по которой якобы нужно перейти, чтобы получить подарок. При переходе по ссылке пользователю предлагают ввести данные своего аккаунта (номер телефона, одноразовый код авторизации и облачный пароль), которые немедленно попадают в руки злоумышленников.
Пожалуйста, будьте бдительны!
• Не вводите никакие данные своего аккаунта ни в каких ботах и ни на каких сайтах, если не уверены на 200%, что взаимодействуете с официальным ресурсом Telegram.
• Проверяйте ссылки, по которым переходите в Telegram: в мобильных приложениях достаточно нажать и подержать на ссылку, а в Telegram Desktop — навести на ссылку курсор мыши.
• Соблюдайте все остальные рекомендации из раздела «6. Как защитить свой аккаунт от взлома?» нашей статьи о краже аккаунтов.
#взлом
December 5, 2024
В Telegram распространяется новость о новой уязвимости — без паники
Многие каналы начали распространять новость о том, что в Telegram появилась «опаснейшая уязвимость» под названием EvilLoader. О варианте этой уязвимости было известно ещё с июля прошлого года. Мессенджер уже решил эту проблему, а исправление для существующих сообщений появится в обновлении приложения в ближайшие дни.
Ошибка разработчиков Telegram позволяла злоумышленнику маскировать веб-страницу или другой файл как «сломанное» видео, которое мессенджер предложит открыть в браузере. Неосторожный пользователь может последовать советам от страницы и, например, установить вирус или передать свои данные для входа.
«Уязвимость» не позволяет незаметно взломать пользователя или украсть его данные, а лишь немного облегчает социальную инженерию, пытаясь сыграть на желании пользователя открыть «сломанное» видео. Это лишь один из многих схожих способов обмануть пользователя: мошенники также притворяются службой поддержки, отправляют ложные уведомления о входе, сообщения о подарках, просят войти в аккаунт на поддельных сайтах с опросами.
Редакция @tginfo советует:
• Если вместо внешнего видеоплеера открывается что-то другое, например браузер, то немедленно закройте это.
• Относитесь к сообщениям от незнакомых аккаунтов скептически. Игнорируйте неожиданные сообщения о подарках, входе, опросах, которые просят от вас что-то «подтвердить» или «войти в аккаунт», даже если они исходят от знакомых — возможно, их взломали.
• Если вы получаете необычные сообщения, предупреждения, или что-то выглядит подозрительно, не бойтесь переспросить об этом у опытных знакомых или в @tginfochat.
• Убедитесь, что на вашем Android включён Play Protect. Не игнорируйте предупреждения от этой системы, когда устанавливаете программы.
• Ознакомьтесь с рекомендациями Google по определению мошенников. Никогда не давайте приложениям права администратора и другие чувствительные разрешения.
• Не входите в аккаунт Telegram нигде кроме официального приложения.
• Если пользуетесь мессенджером в браузере, всегда проверяйте, что вы находитесь на домене telegram.org.
Советуем ознакомиться с нашими статьями о том, как происходят взломы и как защитить свой аккаунт.
#взлом
Многие каналы начали распространять новость о том, что в Telegram появилась «опаснейшая уязвимость» под названием EvilLoader. О варианте этой уязвимости было известно ещё с июля прошлого года. Мессенджер уже решил эту проблему, а исправление для существующих сообщений появится в обновлении приложения в ближайшие дни.
Ошибка разработчиков Telegram позволяла злоумышленнику маскировать веб-страницу или другой файл как «сломанное» видео, которое мессенджер предложит открыть в браузере. Неосторожный пользователь может последовать советам от страницы и, например, установить вирус или передать свои данные для входа.
«Уязвимость» не позволяет незаметно взломать пользователя или украсть его данные, а лишь немного облегчает социальную инженерию, пытаясь сыграть на желании пользователя открыть «сломанное» видео. Это лишь один из многих схожих способов обмануть пользователя: мошенники также притворяются службой поддержки, отправляют ложные уведомления о входе, сообщения о подарках, просят войти в аккаунт на поддельных сайтах с опросами.
Редакция @tginfo советует:
• Если вместо внешнего видеоплеера открывается что-то другое, например браузер, то немедленно закройте это.
• Относитесь к сообщениям от незнакомых аккаунтов скептически. Игнорируйте неожиданные сообщения о подарках, входе, опросах, которые просят от вас что-то «подтвердить» или «войти в аккаунт», даже если они исходят от знакомых — возможно, их взломали.
• Если вы получаете необычные сообщения, предупреждения, или что-то выглядит подозрительно, не бойтесь переспросить об этом у опытных знакомых или в @tginfochat.
• Убедитесь, что на вашем Android включён Play Protect. Не игнорируйте предупреждения от этой системы, когда устанавливаете программы.
• Ознакомьтесь с рекомендациями Google по определению мошенников. Никогда не давайте приложениям права администратора и другие чувствительные разрешения.
• Не входите в аккаунт Telegram нигде кроме официального приложения.
• Если пользуетесь мессенджером в браузере, всегда проверяйте, что вы находитесь на домене telegram.org.
Советуем ознакомиться с нашими статьями о том, как происходят взломы и как защитить свой аккаунт.
#взлом
March 7