Советы по безопасности: как выявлять мошенничество в Telegram
Главное
У мессенджера Telegram (TG) репутация надежного средства обеспечения конфиденциальности. Он очень популярен в криптовалютном сообществе. Однако некоторые из функций приложения также открывают возможности для мошенников. Это означает, что пользователи должны быть бдительными при использовании Telegram.
В последнее время наблюдается рост мошеннической деятельности, связанной с Telegram, особенно случаев, когда киберпреступники выдают себя за сотрудников Binance для обмана, фишинга или фейковых инвестиций. Обратите внимание, что если у пользователя Telegram есть информация об аккаунте в описании профиля, есть чрезвычайно высокая вероятность того, что он мошенник.
В этой статье мы расскажем о распространенных в Telegram мошенничествах и поделимся советами о том, как не стать их жертвой.
Мошенничество с подменой аккаунта в Telegram
Злоумышленники выдают себя за сотрудников Binance
Мошенники часто представляются сотрудниками Binance.
В первом случае пользователь Binance познакомился с якобы финансовым консультантом в Telegram, который предложил помочь ему заработать деньги, участвуя в мошенническом айрдропе от фальшивого организатора Binance. Затем мошенники, выдающие себя за Binance, сказали пользователю, что он должен заплатить налоговый сбор, и предоставили фишинговую ссылку для оплаты.
Примечание. Мошенники, выдающие себя за сотрудников Binance, часто используют официальный логотип и имена сотрудников. Их цель — заставить пользователей довериться и отдать активы.
Бот Binance с подменой личности
Злоумышленники также часто выдают себя за бота службы поддержки Binance.
Примечание. Имя пользователя бота — Binance Support, однако этот аккаунт не является официальным каналом Binance.
Подмена группы Binance
Вот пример фейковой группы в Telegram. Пользователи получали спам и были добавлены в группу Binance в Telegram с логотипом биржи и чатом с фейковым представителем службы поддержки Binance.
Примечание. В чате этой группы мошенник занимался фейковым майнингом и просил пользователей отправить ETH, чтобы получить фейковые BNB.
Советы по безопасности на случай мошенничества с подменой аккаунта в Telegram
Всегда тщательно проверяйте информацию о контактах в Telegram. Сведения об аккаунте можно найти на странице профиля. Обращайте особое внимание на поле имени пользователя и не полагайтесь на информацию, представленную в разделе «О себе». В этом разделе можно легко манипулировать, ведь любой человек может заявить, что связан с официальными каналами Binance. Ниже приведен скриншот типичной страницы профиля пользователя. Обратите внимание, что мошенники часто скрывают имя пользователя, добавляя якобы официальную информацию в разделе «О себе», чтобы обманывать пользователей.
Важное примечание. Если у пользователя Telegram есть информация об аккаунте в разделе «О себе», очень вероятно, что это мошенник.
При проверке данных аккаунта обращайте внимание на каждую букву в имени пользователя, проверяйте прописные и строчные буквы, а также специальные символы. Некоторые мошенники заменяют буквы специальными символами или меняют регистр букв, чтобы их аккаунты выглядели очень похожими на официальные. Если не изучить имя внимательно, можно не заметить разницы. Пример: мошенник использует буквы L в названии BlNANCE, когда правильное написание — BINANCE. На первый взгляд эти два символа кажутся одинаковыми!
Используйте канал Binance Verify. В нем можно проверять аккаунты в социальных сетях. Введите имя пользователя в строку поиска, чтобы узнать результат проверки. На изображении ниже показано, что вы должны увидеть, если аккаунт связан с настоящим сотрудником Binance. Если контактное лицо в TG предоставляет вам подтвержденный снимок экрана, чтобы завоевать ваше доверие, всегда проверяйте источник и аккаунт в TG, чтобы убедиться, что они действительно совпадают.
Фишинг в Telegram
Вредоносные программы
Если сделать поисковый запрос «скачать TG», вполне может столкнуться с вредоносным неофициальным программным обеспечением TG. В такие программы могут быть добавлены вредоносные функции.
Примечание. Не существует официальной китайской (CN) версии Telegram. Не загружайте ее, иначе можете попасться в руки мошенникам.
Мошенничество с розыгрышами криптовалют
Мошенники отправляют в Telegram приглашение принять участие в розыгрыше криптовалюты за небольшую плату. В большинстве случаев эти розыгрыши кажутся слишком выгодными, чтобы быть правдой.
Ниже приведены реальные примеры такого мошенничества.
Примечание. На скриншотах показано мошенничество с розыгрышем, в результате которого пользователю было предложено сначала заплатить немного денег, чтобы позже получить вознаграждение. Как только пользователь совершил транзакцию, он, скорее всего, потерял ценные активы.
Советы по защите от мошенничества от фишинга в Telegram
Скачивайте программное обеспечение Telegram только с официального канала. Всегда проверяйте источник скачивания ПО и не используйте установочные пакеты со сторонних сайтов. Неофициальные клиенты могут быть изменены так, чтобы получить контроль над вашим аккаунтом, прочитать всю историю чата и собрать информацию о вашем устройстве, что представляет значительный риск для безопасности вашего аккаунта. Если вы используете программное обеспечение Telegram, загруженное из неофициальных каналов, немедленно удалите его и переустановите из официального источника.
Активируйте 2FA (двухфакторную аутентификацию), чтобы добавить дополнительный уровень безопасности для аккаунта TG. Это снизит вероятность взлома вашего аккаунта. Ниже описано, как включить 2FA в Telegram (Профиль → Конфиденциальность и безопасность → Двухфакторная аутентификация).
При использовании Telegram важно не передавать личную и конфиденциальную информацию. Сюда входит ваше полное имя, имя пользователя, номер телефона, адрес электронной почты, пароли, начальные фразы, банковские реквизиты и т. д.
Не переходите по ссылкам из ненадежных источников. Переход по ссылке или передача конфиденциальной информации может привести к потере персональных данных и имущества.
Инвестиционное мошенничество в Telegram
Фейковые аирдропы
Мошенничество с аирдропами — это фишинговые атаки, при которых пользователи участвуют в фейковых аирдропах. Обычно жертв убеждают произвести оплату, подключить кошельки к вредоносным смарт-контрактам или поделиться приватными ключами, чтобы участвовать в фейковом аирдропе. Во всех случаях обещанный аирдроп не происходит, и пользователи просто теряют личную информацию и/или активы.
Примечание. Это фейковый аирдроп IO.NET(IO), где пользователей убедили, что они могут в рамках предпродажи получить токены, которые еще не прошли листинг. Однако даже если пользователь получит токены IO, то, скорее всего, они не настоящие.
Фейковые токены
Ниже приведены примеры мошенничества с фейковыми токенами. Злоумышленники создают временные аккаунты/группы/сайты в Telegram, с помощью которых предлагают фейковые токены и обманывают людей. Жертвам обещают необычно высокую прибыль, которая зачастую выплачивается в виде ненастоящих активов. Такие токены не имеют ни реальной стоимости, ни ликвидности.
Примечание. Во время запуска токенов случаи мошенничества с ними учащаются. Если команда заявляет, что участвует в Binance Launchpool, но проводится за пределами нашей платформы, это, скорее всего, обман. Чтобы быть в курсе последних проектов на Binance Launchpool, настоятельно рекомендуем регулярно проверять официальную страницу нашего сайта. Там мы публикуем наиболее точную информацию в режиме реального времени о наших программах Launchpool.
Советы по безопасности при инвестиционном мошенничестве в Telegram
Не доверяйте инвестиционным предложениям с чрезвычайно высокой доходностью. Если инвестиция кажется слишком выгодной, чтобы быть правдой, скорее всего, это мошенничество.
Ознакомьтесь с официальными промоакциями на официальном сайте Binance и участвуйте только в них. С осторожностью относитесь к фейковым промоакциям.
Всегда изучайте проект перед тем, как решить в него инвестировать.
Обращайте особое внимание на детали, внимательно анализируйте источник и проверяйте подлинность проектов, прежде чем принимать решение.