Викрали Telegram – покроковий план дій від Кіберполіції
Зловмисники щодня захоплюють акаунти в Telegram, використовуючи фішингові посилання, несправжні боти та фальшиві повідомлення від “служб підтримки”. Якщо ви стали жертвою такого інциденту та втратили керування своїм профілем у месенджері, необхідно діяти оперативно та за чіткою інструкцією. Кіберполіція України 14 липня представила детальний алгоритм дій для відновлення акаунту та захисту особистих даних. Посібник охоплює два сценарії: повну втрату доступу до облікового запису та ситуацію, коли доступ ще є, але спостерігається підозріла активність.
Кіберполіція України пояснює: злочинці вдають, що є офіційними ботами або представниками служб підтримки, щоб отримати одноразові коди підтвердження та захопити повний контроль над чужим профілем. Після захоплення вони використовують профіль жертви для розповсюдження фішингових матеріалів, шкідливого програмного забезпечення або виманювання коштів від імені власника. Особливу небезпеку становлять збережені у чатах паролі, фотографії документів та банківська інформація.
План дій у разі повної втрати доступу до акаунту
Фото: Кіберполіція
Якщо ви більше не маєте змоги увійти до свого профілю, рекомендації кіберполіції такі:
- Зверніться до служби підтримки Telegram. Докладно опишіть проблему, надайте посилання на акаунт та пов’язаний мобільний номер. За необхідності додайте скріншоти. Заявку краще подавати з того самого пристрою, на якому використовувався месенджер.
- Повідомте знайомих через інші канали зв’язку про компрометацію акаунту – зловмисники можуть розсилати від вашого імені фішингові посилання або просити позичити гроші на підконтрольні їм рахунки.
- Попросіть осіб, з якими ви листувалися щодо конфіденційної чи фінансової інформації, фотографій документів чи інших чутливих даних, видалити відповідне листування для обох сторін з їхніх облікових записів.
- Вважайте всі паролі до інших облікових записів та онлайн-банкінгу, що зберігалися в Telegram, скомпрометованими. Якнайшвидше змініть їх та активуйте двофакторну автентифікацію на кожній платформі.
- Спробуйте знову увійти до профілю. Якщо після авторизації вас одразу виходить – повторіть спроби пізніше, бажано вночі. У разі успішного входу обирайте отримання коду авторизації через СМС або електронну пошту, а не через повідомлення у самому Telegram.
- Якщо відновити доступ не вдалося – видаліть обліковий запис. Це знищить усі чати з інформацією, але зловмисники остаточно втратять можливість доступу до вашого профілю.
Фото: Кіберполіція
Що робити, якщо доступ є, але виявлено підозрілу активність
Якщо ви ще контролюєте свій акаунт, але помічаєте ознаки стороннього втручання, діяти потрібно негайно. Кіберполіція радить виконати три ключові дії:
- Негайно завершіть усі невідомі сеанси. Перейдіть до розділу “Профіль” → “Пристрої”. Якщо є сумніви щодо будь-якого активного сеансу – натисніть “Завершити всі інші сеанси”.
- Налаштуйте двофакторну перевірку: “Профіль” → “Приватність і безпека” → “Двоетапна перевірка”. Встановіть надійний пароль, відомий тільки вам, та вкажіть електронну адресу для його відновлення.
- Перевірте, чи не була змінена електронна адреса для відновлення пароля в секції “Двоетапна перевірка” – це перше, що модифікують зловмисники після отримання доступу.
Окремо кіберполіція наголошує: ніколи не передавайте одноразові коди підтвердження з SMS нікому – навіть тим, хто називає себе офіційним представником компанії або державного органу. Легітимні служби підтримки ніколи не запитують подібної інформації. Також не варто переходити за сумнівними посиланнями, навіть якщо їх надіслала, на перший погляд, знайома особа.
Фото: Кіберполіція
Чому компрометація Telegram стала такою легкою
Telegram залишається однією з найпопулярніших платформ в Україні, а отже, є привабливою мішенню для кіберзлочинців. Зламаний акаунт – це не лише втрата історії листувань, а й доступ до фінансових даних, паролів та особистих фотографій, які користувачі зберігають у чатах. Зловмисники монетизують захоплені акаунти різними способами: продають їх на чорних ринках, використовують для подальших фішингових операцій або шантажують власників компрометуючою інформацією з листувань. Якщо ви підозрюєте злочин – подайте звернення безпосередньо на вебсайті Кіберполіції або через платформу “Брама”.
Шахраї в Telegram застосовують різні схеми проти українців
Раніше “Інформатор” повідомляв, що в Telegram поширюється шахрайська схема “50 000 грн від мільярдерки” – зловмисники використовують підроблені акаунти відомих осіб, щоб виманити кошти або особисті дані в довірливих користувачів. Також ми інформували, що Чорногорія заблокувала домен t.me – через це посилання Telegram перестали відкриватися в браузерах по всьому світу, що стало черговим нагадуванням про вразливість інфраструктури месенджера.