Roskatchestvo uzmanları Telegram dolandırıcılığı konusunda

Kasım 2023’de büyük bir Telegram dolandırıcılığı girişimi oldu. Kimlik avı yazışmaları yoluyla yüz binlerce abonesi olan çok sayıda popüler kanalın Baza, Durov’s Code, Dvach kontrolü çalınmaya çalışıldı. Sıradan bir Telegram kullanıcısı, tıpkı herhangi bir kanal yöneticisi gibi, kolayca kimlik avcılarının kurbanı olabilir. Ancak bu durumda, gelir getiren bükülmemiş siteyi değil, kişisel ve ödeme verilerini kaybedecektir.

Popüler Telegram kanalları nasıl ele geçirilir?

Saldırganlar sosyal mühendislik kullanırlar – operasyonlarını bir reklam görüşmesi olarak gizleyerek görüşmeye hazırlanırlar. Son aşamada, görünüşte reklamı için ödeme yapmak istedikleri ürünün sunumunu içeren bir arşiv dosyasını indirmeyi teklif ediyorlar. Bu arşiv aslında bir Telegram hesabının kontrolünü ele geçiren ve verileri bir saldırgana gönderen kötü amaçlı yazılım içeriyor. Başlangıçta listelenen kanalların yöneticilerinin kredisine göre, neredeyse hiçbiri kimlik avına düşmedi kötü niyetli etkiyi incelemek için bir örnek olarak hizmet eden resmi olmayan Reddit kanalı hariç .

Telegram araması, istenen kanalı manuel olarak bulmak bazen çok zor olacak şekilde tasarlanmıştır. Örneğin, ünlü bir blog yazarının kanalını bulmaya çalışırken, bir arama genellikle benzer düzene ve karşılaştırılabilir sayıda aboneye sahip birden fazla kanal getirecektir Telegram’da yutulmak hala nispeten kolaydır . Kanallardan yalnızca biri gerçek olabilirken, geri kalanı kullanıcıların haberi olmadan kimlik avı ve reklam içerikleriyle dolduruluyor.

Benzer sahte kanallar arasında gerçek bir Telegram kanalı nasıl bulunur??

Örnek olarak Telegram kanalı olan popüler blog yazarı Edward Beale’i ele alalım. Kanalın Telegram’da çok sayıda sahte klonu var – ondan fazla var. Orijinal nasıl bulunur? Blog yazarının doğrulayıcı işaretinin bulunduğu YouTube’a gidin. Bu doğrulanmış kanalın profil açıklamasında, Beale’in resmi Telegram kanalına bir bağlantı var – bu gerçek kanal. Diğer resmi kanalları da aynı şekilde aramak daha güvenlidir – Telegram’ın kendisini arayarak değil, harici, doğrulanmış kaynakları kullanarak.

Bir tür kötü niyetli faaliyet için işaretlenen kanallara Telegram yönetimi tarafından periyodik olarak SCAM “aldatmaca” etiketi verildiğini belirtmek gerekir. .Ancak şu ana kadar, bariz bir şekilde dolandırıcı olan birçok yayında bu etiket bulunmuyor, bu nedenle şu şekilde davranın: eğer bir SCAM etiketi varsa, yayını kesinlikle kapatmalı ve unutmalısınız. Eğer orada değilse, diğer dolandırıcılık belirtilerini kontrol etmelisiniz. Ayrıca, bilgisayarınızda ve telefonunuzda her zaman anti-virüs yazılımı bulundurun ve en önemlisi, herhangi bir şeye tıklamadan önce dijital güvenliğinizin farkında olun

Önlemler: Nelere dikkat etmeli

Aşağıdaki durumlarda dikkatli olunmalıdır:

Şüpheli bir adrese sahip bir siteye giden harici bir bağlantıya tıklamanız teşvik edilir;

● Size kolay kazanç, kriz zamanlarında yatırım ve diğer “bedava peynirler” sunulur;

“Money To Everyone’s Card” gibi bir isimle veya ilk mesajla başka bir kanala geçmeniz istenecek ve kanalın “taşındığını” söyleyeceksiniz

Size sınırlı sayıda yeri olan gizli bir sohbet odasına bağlantı sunulur. Diğer seçenek ise kanala abone olarak bu bağlantıyı takip ederek elde edilebilecek bir ödül almaktır;

Harici arşivlerden ve ekli dosyalardan-arşivlerden ve yürütülebilir dosyalardan dosya indirmeniz istenir. Adı ne olursa olsun asla indirilmemelidirler videolar, elektronik tablolar, faturalar, kendi kendine açılan arşivler, vb. . Bu dosyalar, bilgisayarınıza veya telefonunuza kolayca sızabilecek ve kişisel bilgilerinizi veya ödeme verilerinizi çalabilecek kötü amaçlı yazılımlar içerebilir. Bu kimlik avı mesajı kanal yöneticilerinin kanallarını çalabileceğinden kanal yöneticileri için ek bir risk vardır.

“Ne yazık ki, birçok kullanıcı hala dijital güvenliklerinin kullandıkları platformun sorumluluğunda olduğuna inanıyor – ister sosyal ağ, ister mesajlaşma programı, video izleme hizmeti, çevrimiçi bankacılık, mal ve hizmet siparişi için bir uygulama ve daha fazlası olsun. Gerçekte, dijital güvenlik sorumluluğunun kullanıcıya ait olduğu ortaya çıkıyor – hiçbir platform kullanıcılarını tüm risklerden koruyamaz. En azından sosyal mühendislik hilekarlar tarafından kullanıldığı sürece. Çevrimiçi etkinliklerinizi analiz edin ve dijital hijyeninizi iyileştirin. Unutmayın ki internette siz savunuyorsunuz, dolandırıcılar ise saldırıyor,” diye özetledi Roskatchestvo başkan yardımcısı Ilya Loevsky.