Telegram-tilivarkauskaavio: miten suojautua huijauksilta

Tietoturva-asiantuntijat ovat paljastaneet laajamittaisen Telegram-tilivarkauskaavion, joka hyödyntää sisäänrakennettuja minisovelluksia ja psykologista painostusta. Huijarit kohdistavat toimintansa ryhmäkeskusteluihin, joissa on paljon tuntemattomia osallistujia. He lähettävät viestejä "keskustelun siirrosta" ja väittävät, että ylläpitäjä on menettänyt pääsynsä. Tämän jälkeen he kehottavat käyttäjiä seuraamaan linkkiä "uuteen keskusteluun".

Linkkiä napsauttamalla avautuu sisäänrakennettu minisovellus, joka pyytää viisinumeroista koodia. Tämän koodin syöttäminen lisää uuden laitteen uhri-tilille, antaen hyökkääjille täyden hallinnan. Aluksi pääsy keskusteluhistoriaan on rajoitettu, mutta ajan myötä huijarit voivat lukea viestejä, katkaista tilinomistajan aktiiviset istunnot ja käyttää tiliä viestittämään muille käyttäjille.

Tämä kaavio on erityisen vaarallinen, koska kaikki haitallinen toiminta tapahtuu Telegramin sisällä ilman uudelleenohjauksia ulkoisille verkkosivuille. Tämä vaikeuttaa huijauksen havaitsemista. Keskustelun siirtoviestit vaikuttavat uskottavilta, ja käyttäjät usein jäävät tietämättä uhatta.

Vaarantuneita tilejä käytetään rahalliseen petokseen, maksutietojen muuttamiseen rahansiirroissa, uhrien kontaktien roskapostittamiseen ja liiketoimintaviestejä koskevan turvallisuuden heikentämiseen. Asiantuntijat varoittavat, että kaapattuja tilejä voidaan käyttää uudelleen hyökätä muihin käyttäjiin.

Jos olet jo syöttänyt koodin, toimi nopeasti: siirry tilin asetuksiin, mene Yksityisyys → Aktiiviset istunnot ja katkaise kaikki tuntemattomat istunnot. Nopea reaktio voi auttaa sinua saamaan tilin hallinta takaisin ja vähentämään vahinkoja.