6 ознак, за якими ви розпізнаєте шахраїв у телеграмі

Шахраї використовують телеграм для крадіжок, вимагання грошей, розповсюдження шкідливих посилань. Що потрібно знати, аби убезпечити себе, свої особисті дані і профіль у телеграмі?

Ми прагнемо зробити цифрову безпеку звичкою українців — підписуйтесь і рекомендуйте наш інстаграм і фейсбук.

Проблема #1. Фейкові сторінки в телеграмі можуть виглядати правдоподібно

Зловмисники використовують реальні фотографії та логотипи, копіюють вигляд справжніх профілів. Окрім цього, деякі фейкові акаунти з Telegram Premium можуть додавати біля назви символи, які нагадують офіційні «галочки», що ще більше ускладнює їх ідентифікацію. Зрештою, шахрайські акаунти можуть бути цілком схожими на офіційні сторінки людей, брендів, організацій і навіть державних установ.

Що робити?

Запитати у фахівця

• Перевірте назву на наявність помилок.
• Зверніть увагу на логотипи — вони можуть відрізнятися від офіційних, бути застарілими, нечіткими або мати неправильне розташування.
• Якщо фотографії здаються занадто ідеальними, перевірте чи використовувалися вони в інших контекстах чи на інших платформах — через зворотний пошук в Google (інструмент, що дозволяє знайти джерело зображення або перевірити його використання в інтернеті) або інші сервіси, як-от TinEye.

Проблема #2. Пропонують роботу мрії, виграти гроші, призи, закликають діяти негайно чи повідомляють негативні новини

— це шахрайська тактика змусити запанікувати і діяти бездумно. Шахраї часто намагаються маніпулювати емоціями.

Що робити?

• Піддавайте сумніву надто привабливі пропозиції і емоційні повідомлення.
• Якщо незнайомці просять перевести гроші чи надати особисту інформацію, це, ймовірно, шахрайство.
• Якщо про гроші чи персональну інформацію просять ваші знайомі, краще переконатися, що це справді вони — зловмисники могли зламати акаунт або створити ідентичний справжньому.

Проблема #3. Помилки та дивний тон спілкування

Шахраї, в тому числі в особистих повідомленнях, можуть допускати як граматичні, так і логічні помилки. Вони використовують маніпуляції, тиск, тригерять наші емоції. Часто спілкуються неприязно та неввічливо, або ж занадто формально.

Що робити?

• Не поспішати реагувати.
• Перевірити інформацію і джерело, яке її повідомляє.

Тут більше про те як розпізнати бота в соцмережах і на сайтах знайомств.

Проблема #4. У шахрайської сторінки або підозріло мало, або занадто багато підписників

Що робити?

• Перевірити активність підписників — велика аудиторія, але мало реакцій чи переглядів можуть свідчити про те, що канал створений зловмисниками.
• Подивитися дату створення — свіжа сторінка із аномальною кількістю підписників може бути фейковою.
• Для впевненості можна зайти на офіційний сайт організації, а тоді перевірити, чи є там посилання на телеграм-канал і перейти саме за ним.

Проблема #5. Пропонують вступити в елітні закриті групи

Шахраї створюють ілюзію ексклюзивності, щоби зацікавити вас. Вони можуть маніпулювати, використовуючи груповий тиск і просити особисті дані для верифікації.

Що робити?

• Перевіряти профілі тих, хто пропонує (користуючись рекомендаціями вище);
• Дізнатися більше про суть закритої спільноти і мотивацію запросити до неї саме вас;
• Оцінити пропозицію чи переписку на маніпуляції та невідповідності.

Проблема #6. Підозрілі посилання

Шахраї можуть розміщувати небезпечні посилання для викрадення ваших особистих даних (паролі, банківські реквізити), а також для зараження пристроїв вірусами, просування підробок тощо.

Що робити?

• Перевірити посилання на безпечність через Google Safe Browsing, VirusTotal або PhishTank. Дізнатися, куди веде скорочене посилання, можна через сервіс CheckShortURL. Однак варто мати на увазі, що свіжі посилання ці сервіси можуть ще не розпізнати — тож якщо посилання немає у базах, це ще не ознака його безпечності. Якщо є в базах — гарантовано фішинг. За додатковою перевіркою підозрілих посилань можете звернутися до фахівців Nadiyno.
• Звертати увагу на правильність домену (наприклад, шахраї можуть створити «benk.com» замість «bank.com»).
• Сайти з безпечним з’єднанням мають «https» в адресі перед доменом, і відсутність цього протоколу може вказувати на ненадійність. Втім, слід пам’ятати, що навіть сайти з «https» можуть бути фішинговими, тому наявність цього протоколу не гарантує безпечність ресурсу.

Тут більше про як перевірити, що приховується за посиланням.

Загальні рекомендації для безпечнішого користування телеграмом

• Не ділитися особистими даними через телеграм (не відправляти паролі, банківські реквізити, персональну інформацію — навіть якщо йдеться про особисті чати з близькими людьми).
• Налаштувати багатофакторну автентифікацію для додаткової безпеки акаунту (більше — у цій статті).
• Будьте уважні до людей, з якими спілкуєтесь, та до груп, на які підписуєтесь — звертайте увагу на вказані червоні прапорці.

Ви знаєте, кому варто прочитати цю статтю.