Roskatchestvo-deskundigen over Telegram-fraude

Er was een poging tot grote Telegram-fraude in november 2023. Er is een poging gedaan om de controle te stelen over meerdere populaire kanalen met honderdduizenden abonnees Baza, Durov’s Code, Dvach door middel van phishing-correspondentie. Een gewone Telegram-gebruiker kan, net als elke kanaalbeheerder, gemakkelijk het slachtoffer worden van fraude. Maar in dit geval verliest hij zijn persoonlijke en betalingsgegevens, niet de bekende, inkomsten genererende site.

Hoe gepromote kanalen op Telegram te kapen?

Aanvallers gebruiken social engineering – ze bereiden het gesprek voor door hun operatie te vermommen als een advertentiegesprek. In het laatste stadium bieden zij u aan een archiefbestand te downloaden dat zogenaamd een presentatie bevat van het product waarvoor zij reclame willen maken. In feite bevat dit archief malware die de controle over uw Telegram-accounts overneemt en de gegevens naar een indringer stuurt. Tot hun eer werd bijna geen van de beheerders van de in het begin genoemde kanalen voor de gek gehouden door phishing behalve het onofficiële Reddit-kanaal, dat als voorbeeld werd gebruikt om het kwaadaardige effect te bestuderen .

Telegram zoeken is zo geïmplementeerd dat het soms moeilijk is om handmatig het gewenste kanaal te vinden. Een zoekopdracht naar het kanaal van een bekende blogger levert bijvoorbeeld vaak meerdere kanalen op met een vergelijkbare indeling en een vergelijkbaar aantal abonnees op Telegram is het nog steeds vrij eenvoudig om abonnees te boosten . Van deze kanalen kan slechts één kanaal echt zijn, terwijl de rest wordt gevuld met phishing en reclame-inhoud zonder dat de gebruikers zich daarvan bewust zijn.

Hoe vind je een echt Telegram-kanaal tussen soortgelijke nepkanalen??

Neem als voorbeeld de populaire blogger Edward Beale, die een Telegram feed heeft. Het kanaal heeft veel frauduleuze Telegram-klonen – meer dan een dozijn. Hoe vind je een origineel? Ga naar YouTube, waar de blogger een vinkje heeft. In de profielbeschrijving van dit geverifieerde kanaal staat een link naar Beale’s officiële Telegram-kanaal – dit is het echte kanaal. Het is veiliger om op dezelfde manier naar andere officiële kanalen te zoeken, via geverifieerde externe bronnen, in plaats van via Telegram zoeken zelf.

Het is vermeldenswaard dat kanalen die zijn gemarkeerd voor diverse kwaadaardige activiteiten periodiek het label SCAM frauduleus krijgen van de Telegram-administratie. .Veel schaamteloos frauduleuze kanalen hebben dat echter nog niet, dus behandel het zo: als er een SCAM-tag is, moet je het kanaal zeker sluiten en het vergeten. Zo niet, dan moet u zeker de rest van de fraude-indicatoren controleren. Zorg er ook voor dat u anti-virussoftware op uw computer en telefoon hebt ingeschakeld en, het allerbelangrijkste, denk altijd aan uw digitale veiligheid voordat u ergens op klikt

Voorzorgsmaatregelen: waarop letten

Voorzichtigheid is geboden als:

U wordt aangemoedigd om een externe link te volgen naar een site met een dubieus adres;

U wordt gemakkelijke verdiensten, investeringen in tijden van crisis en andere “gratis kaas” aangeboden;

U wordt voorgesteld over te schakelen naar een ander kanaal met een naam of het eerste bericht die lijkt op “Money To Everyone’s Card” en er wordt gezegd dat het kanaal “verplaatst” is

● Je krijgt een link aangeboden naar een geheime chatroom met een beperkt aantal plaatsen. Een andere optie is om een bericht te sturen over een prijs voor het abonneren op een kanaal, die je kunt krijgen door een link te volgen;

U wordt gevraagd bestanden van externe archieven en bijgevoegde bestanden te downloaden – archieven en uitvoerbare bestanden. Ze mogen in geen geval worden gedownload, hoe ze ook worden genoemd video’s, tabellen, rekeningen, zelfuitpakkende archieven en andere . Deze bestanden kunnen malware bevatten die gemakkelijk zijn weg naar uw computer of telefoon kan vinden en persoonlijke of betalingsinformatie kan stelen. Er is een extra risico voor kanaalbeheerders – door zo’n phishing-bericht kan hun kanaal worden gestolen.

“Helaas denken veel gebruikers nog steeds dat hun digitale veiligheid de verantwoordelijkheid is van het platform dat zij gebruiken – of het nu gaat om een sociaal netwerk, messenger, videostreamingdienst, online bankieren, app voor het bestellen van goederen en diensten en nog veel meer. In werkelijkheid ligt de verantwoordelijkheid voor digitale veiligheid bij de gebruiker – geen enkele site kan zijn gebruikers tegen alle risico’s beschermen. Tenminste zolang oplichters social engineering gebruiken. Analyseer uw online activiteiten en verbeter uw digitale hygiëne. Vergeet niet dat u online in de verdediging staat, en dat de oplichters in de aanval gaan,” concludeerde Ilya Loevsky, plaatsvervangend hoofd van Roskatchestvo.