У Telegram поширюється новина про нову вразливість – без паніки
Багато каналів почали розповсюджувати новину про те, що в Telegram з'явилася "найнебезпечніша вразливість" під назвою EvilLoader. Про варіант цієї вразливості було відомо ще з липня минулого року. Месенджер вже вирішив цю проблему, а виправлення для існуючих повідомлень з'явиться в оновленні застосунку найближчими днями.
Помилка розробників Telegram дозволяла зловмиснику маскувати веб-сторінку або інший файл як «зламане» відео, яке месенджер запропонує відкрити у браузері. Необережний користувач може наслідувати поради від сторінки і, наприклад, встановити вірус або передати свої дані для входу.
«Вразливість» не дозволяє непомітно зламати користувача або вкрасти його дані, а лише трохи полегшує соціальну інженерію, намагаючись зіграти на бажанні користувача відкрити «зламане» відео. Це лише один з багатьох подібних способів обдурити користувача: шахраї також прикидаються службою підтримки, надсилають помилкові повідомлення про вхід, повідомлення про подарунки, просять увійти до облікового запису на підроблених сайтах з опитуваннями.
Редакція @tginfouk радить:
• Якщо замість зовнішнього відеоплеєра відкривається щось інше, наприклад, бразуер, то негайно закрийте це.
• Ставтеся до повідомлень від незнайомих облікових записів скептично. Ігноруйте несподівані повідомлення про подарунки, вхід, опитування, які просять від вас щось «підтвердити» або «увійти в аккаунт», навіть якщо вони походять від знайомих — можливо, їх зламали.
• Якщо ви отримуєте незвичайні повідомлення, попередження або щось виглядає підозріло, не бійтеся перепитати про це у досвідчених знайомих або в @tginfoukchat.
• Переконайтеся, що на вашому Android включено Play Захист. Не ігноруйте попередження цієї системи, коли встановлюєте застосунки.
• Ознайомтеся з рекомендаціями Google щодо визначення шахраїв. Ніколи не давайте застосункам права адміністратора та інших чутливих дозволів.
• Не входьте до облікового запису Telegram ніде, крім офіційного застосунку.
• Якщо ви користуєтеся месенджером у браузері, завжди перевіряйте, що ви знаходитесь на домені telegram.org.
#взлам
Багато каналів почали розповсюджувати новину про те, що в Telegram з'явилася "найнебезпечніша вразливість" під назвою EvilLoader. Про варіант цієї вразливості було відомо ще з липня минулого року. Месенджер вже вирішив цю проблему, а виправлення для існуючих повідомлень з'явиться в оновленні застосунку найближчими днями.
Помилка розробників Telegram дозволяла зловмиснику маскувати веб-сторінку або інший файл як «зламане» відео, яке месенджер запропонує відкрити у браузері. Необережний користувач може наслідувати поради від сторінки і, наприклад, встановити вірус або передати свої дані для входу.
«Вразливість» не дозволяє непомітно зламати користувача або вкрасти його дані, а лише трохи полегшує соціальну інженерію, намагаючись зіграти на бажанні користувача відкрити «зламане» відео. Це лише один з багатьох подібних способів обдурити користувача: шахраї також прикидаються службою підтримки, надсилають помилкові повідомлення про вхід, повідомлення про подарунки, просять увійти до облікового запису на підроблених сайтах з опитуваннями.
Редакція @tginfouk радить:
• Якщо замість зовнішнього відеоплеєра відкривається щось інше, наприклад, бразуер, то негайно закрийте це.
• Ставтеся до повідомлень від незнайомих облікових записів скептично. Ігноруйте несподівані повідомлення про подарунки, вхід, опитування, які просять від вас щось «підтвердити» або «увійти в аккаунт», навіть якщо вони походять від знайомих — можливо, їх зламали.
• Якщо ви отримуєте незвичайні повідомлення, попередження або щось виглядає підозріло, не бійтеся перепитати про це у досвідчених знайомих або в @tginfoukchat.
• Переконайтеся, що на вашому Android включено Play Захист. Не ігноруйте попередження цієї системи, коли встановлюєте застосунки.
• Ознайомтеся з рекомендаціями Google щодо визначення шахраїв. Ніколи не давайте застосункам права адміністратора та інших чутливих дозволів.
• Не входьте до облікового запису Telegram ніде, крім офіційного застосунку.
• Якщо ви користуєтеся месенджером у браузері, завжди перевіряйте, що ви знаходитесь на домені telegram.org.
#взлам
👍5🙏1
Шахраї крадуть NFT-подарунки за допомогою чатботів для бізнесу
У Telegram поширюється схема шахрайства, націлена на крадіжку NFT-подарунків шляхом підключення чатбота для бізнесу до облікового запису жертви.
Суть схеми:
• Зловмисники обманом переконують жертву підключити чатбота та видати йому набір прав, що включає управління подарунками. Наприклад, просять протестувати бота за винагороду.
• Після отримання доступу бот автоматично передає всі NFT-подарунки із профілю жертви шахраям.
Головне правило безпеки:
• Доступ до свого облікового запису потрібно давати тільки перевіреним ботам від надійних сервісів.
Як захиститись:
• Ніколи не надавайте права на керування обліковим записом невідомим ботам.
• Перевіряйте, які саме дозволи запитує бот перед додаванням.
• Не вірте обіцянкам легкого заробітку за «прості дії».
#подарунки #взлам
У Telegram поширюється схема шахрайства, націлена на крадіжку NFT-подарунків шляхом підключення чатбота для бізнесу до облікового запису жертви.
Суть схеми:
• Зловмисники обманом переконують жертву підключити чатбота та видати йому набір прав, що включає управління подарунками. Наприклад, просять протестувати бота за винагороду.
• Після отримання доступу бот автоматично передає всі NFT-подарунки із профілю жертви шахраям.
Головне правило безпеки:
• Доступ до свого облікового запису потрібно давати тільки перевіреним ботам від надійних сервісів.
Як захиститись:
• Ніколи не надавайте права на керування обліковим записом невідомим ботам.
• Перевіряйте, які саме дозволи запитує бот перед додаванням.
• Не вірте обіцянкам легкого заробітку за «прості дії».
#подарунки #взлам
😁9👌3❤1👍1
Шахраї на маркетплейсі Telegram
На даний момент у маркетплейсі Telegram, де продаються покращені подарунки за зірки, можна помітити подарунки за ціною значно нижчою від інших. Однак придбати такий подарунок неможливо, шахраї швидко змінюють ціну, після чого з'являється помилка «Ціна змінилася. Спробуйте ще раз.
Ім'я власника подарунка в Telegram часто містять заклик перейти до його опису, де передбачається підключити бізнес-бота з потрібними правами. Нібито це допоможе з проблемою цін, що часто змінюються.
Насправді це стара схема шахрайства, про яку ми вже писали у нашому каналі. Після надання прав бізнес-бот викрадає ваші цінні лімітовані подарунки, і повернути їх буде вже неможливо.
#подарунки #взлам
На даний момент у маркетплейсі Telegram, де продаються покращені подарунки за зірки, можна помітити подарунки за ціною значно нижчою від інших. Однак придбати такий подарунок неможливо, шахраї швидко змінюють ціну, після чого з'являється помилка «Ціна змінилася. Спробуйте ще раз.
Ім'я власника подарунка в Telegram часто містять заклик перейти до його опису, де передбачається підключити бізнес-бота з потрібними правами. Нібито це допоможе з проблемою цін, що часто змінюються.
Насправді це стара схема шахрайства, про яку ми вже писали у нашому каналі. Після надання прав бізнес-бот викрадає ваші цінні лімітовані подарунки, і повернути їх буде вже неможливо.
#подарунки #взлам
😁3