Безпечно користуючись Telegram: як визначити та уникнути шахрайства

Ключові аспекти

• Telegram (TG) є додатком для обміну повідомленнями, відомим своїми надійними функціями конфіденційності, і широко використовується в сфері криптовалют. Проте деякі з його функцій також можуть бути використані шахраями, тому користувачі повинні залишатися насторожі при його використанні.

• Нещодавно було зафіксовано збільшення шахрайств, пов'язаних з цією платформою, особливо випадків, коли кіберзлочинці видають себе за співробітників Gate з метою скоєння шахрайств, реалізації технік фішингу або шахрайських інвестиційних схем. Важливо пам'ятати, що якщо користувач Telegram показує інформацію про особистий обліковий запис у розділі Біографія і стверджує, що вона є легітимною, найімовірніше, що це шахрай, оскільки автентичні дані облікового запису повинні з'являтися в полі імені користувача.

• У цій статті ми проаналізуємо найбільш поширені шахрайства в Telegram та поділимося рекомендаціями, як уникнути їх.

Підробка особи в Telegram

Прикидаючись співробітником Gate

Часто злочинці видають себе за співробітників Gate.

У нещодавньому випадку користувача Gate зв'язався в Telegram нібито "фінансовий консультант", який запропонував допомогу в заробітку грошей, беручи участь у події під назвою "Gate Airdrop". Після цього шахрай, видаючи себе за Gate, повідомив користувача, що йому потрібно сплатити податки, і надав шахрайське посилання для здійснення платежу.

Примітка: Шахраї, які видають себе за співробітників Gate, зазвичай використовують офіційний логотип та назву компанії. Їхня справжня мета - завоювати довіру користувачів, щоб потім обманути їх.

Замінюючи боти Gate

Також поширено, що злочинці видають себе за боти служби підтримки Gate.

Примітка: Хоча показане ім'я бота "Служба підтримки Gate", це не гарантує, що це офіційний обліковий запис каналу обслуговування клієнтів Gate.

Симулюючи бути спільнотою Gate

Нижче наведено приклад фальшивої групи в Telegram. Користувачі отримували спам і були додані до групи, яка використовувала логотип Gate, а канал чату мав фальшивого представника служби підтримки.

Примітка: У цьому груповому чаті шахраї просувають фальшиві майнінгові активності, просячи користувачів сплатити ETH в обмін на так звані токени BNB.

Поради з безпеки для виявлення фальшивих акаунтів у Telegram

• Переконайтеся, що перевірили контактну інформацію в Telegram; деталі облікового запису можна знайти на сторінці профілю. Зверніть особливу увагу на те, що справжнє ім'я облікового запису має бути в колонці імені користувача. Не покладайтеся лише на інформацію з введення. Розділ біографії особистого профілю може бути довільно змінений, і будь-хто може неправдиво стверджувати, що є офіційним членом каналу Gate. Наступне - це ілюстрація сторінки профілю користувача. Зверніть увагу, що шахраї часто показують нібито офіційну інформацію в колонці профілю, одночасно приховуючи справжні імена користувачів, щоб обманути користувачів і завоювати їхню довіру.

Пам'ятайте, що якщо користувач Telegram показує особисту інформацію облікового запису в колонці Біографія і стверджує, що вона є автентичною, швидше за все, це шахрай. Справжня інформація облікового запису повинна з'являтися в колонці імені користувача.

• Перевіряючи інформацію про обліковий запис, зверніть увагу на кожну літеру імені користувача, перевіряючи наявність великих і малих літер, а також спеціальних символів. Деякі шахраї використовують заміни спеціальних символів або чергують великі та малі літери, щоб їхні облікові записи виглядали дуже схожими на офіційні. Без ретельної перевірки легко не помітити різницю між обома обліковими записами. Наприклад: шахрайські облікові записи можуть використовувати малу "l" для заміни літери I в Gate, в результаті чого виходить щось на кшталт: GlTE. На перший погляд ці два символи можуть виглядати дуже схожими.

• Крім того, Gate пропонує послугу перевірки для автентифікації облікових записів у соціальних мережах. Введіть ім'я користувача в рядок пошуку, щоб побачити результати перевірки. Якщо хтось у TG надає вам перевірений скріншот, щоб заробити вашу довіру, обов'язково ретельно перевірте інформацію та джерело імені користувача облікового запису TG, і перевірте його через систему перевірки Gate, щоб підтвердити, що це офіційний обліковий запис платформи.

Фішингові шахрайства в Telegram

Шкідливе програмне забезпечення

Користувачі можуть знайти неофіційні посилання для завантаження Telegram в пошукових системах або в різних соціальних мережах. Ці несанкціоновані канали завантаження зазвичай перезапаковують програмне забезпечення Telegram, додаючи шкідливі функції, які ставлять під загрозу безпеку інформації та активів користувача.

Примітка: Наразі не існує офіційної версії китайською (CN) Telegram; уникайте її завантаження, щоб не стати жертвою шкідливого програмного забезпечення.

Шахрайства з криптовалютними розіграшами

Звичайно, що користувачі отримують повідомлення в Telegram, запрошуючи їх сплатити невелику плату для участі в розіграшах криптовалют. У більшості випадків переваги цих заходів описуються як надзвичайно привабливі.

Нижче наведені реальні приклади цього типу шахрайства.

Примітка: Скриншот показує шахрайство з розіграшем, де шахрай просить користувача сплатити невелику суму заздалегідь, щоб пізніше отримати винагороду. Як тільки користувач здійснює транзакцію, він втрачає свої цінні активи.

Поради з безпеки проти фішингових шахрайств у Telegram

• Завантажуйте програмне забезпечення тільки з офіційних каналів. Переконайтеся, що перевірили джерело завантажень та уникайте установчих пакетів з веб-сайтів третіх сторін. Неофіційні клієнти можуть бути зловмисно зміненими для отримання контролю над обліковим записом, читання всіх записів чату та збору інформації з пристрою, що становить величезну загрозу для безпеки. Якщо ви використовуєте програмне забезпечення, завантажене з неофіційних джерел, негайно видаліть його та перевстановіть з авторизованих джерел.

• Увімкніть двофакторну аутентифікацію (2FA) для підвищення безпеки вашого облікового запису TG. Це ускладнює хакерам доступ і захоплення облікового запису користувача. Ось кроки для увімкнення 2FA у Telegram: (Профіль TG → Приватність та безпека → Двоетапна перевірка).

• Ніколи не діліться особистою або чутливою інформацією під час використання Telegram. Це включає повне ім'я, ім'я користувача, номер телефону, адресу електронної пошти, пароль, семенну фразу, інформацію про банківські рахунки тощо.

• Уникайте натискання на посилання, які надходять від ненадійних джерел. Натискання на ці посилання або обмін конфіденційною інформацією може призвести до втрати особистих даних та активів.

Інвестиційні шахрайства в Telegram

Фальшиві airdrop-и

Афера з airdrop – це фішингова атака, яка обманює користувачів, щоб вони заявили про так звані airdrop. Шахраї зазвичай переконують користувачів заплатити, прив'язати свій гаманець до шкідливого смарт-контракту або поділитися приватними ключами, щоб отримати фальшивий "airdrop". Ці обіцянки airdrop не будуть виконані, що в кінцевому підсумку призведе до втрати користувачами їх особистої інформації та/або активів.

Примітка: Це приклад шахрайства з фальшивим airdrop IO.NET (IO). Шахраї обманюють користувачів, змушуючи їх вірити, що вони можуть отримати токени, які ще не в списку, через "продаж до виходу на біржу". Навіть якщо користувач отримує токени IO, швидше за все, вони є підробленими.

Фальшиві токени

Наступні це шахрайства, пов’язані з фальшивими токенами. Шахраї створюють акаунти, групи або тимчасові веб-сайти в Telegram як канали для просування шахрайських токенів, обманюючи жертв обіцянками високих доходів, часто на фальшивих токенах. Ці токени не мають реальної вартості або ліквідності.

Примітка: Шахрайства з фальшивими токенами є особливо поширеними під час подій Launchpool. Якщо маркетингова кампанія анонсується як частина програми Launchpool Gate, але запускається на іншій платформі, найімовірніше, це шахрайство. Щоб дізнатися про останні легітимні активності Launchpool, періодично перевіряйте офіційну сторінку Gate для отримання точної та актуальної інформації.

Поради з безпеки проти інвестиційних шахрайств у Telegram

• Ніколи не довіряйте інвестиційним кампаніям, які обіцяють надзвичайно високі прибутки. Якщо інвестиція здається занадто привабливою, вона може приховувати шахрайство.

• Відвідайте офіційний веб-сайт Gate, щоб дізнатися про авторизовані події, і беріть участь лише в офіційних заходах платформи. Будьте обережні щодо можливих шахрайських подій.

• Перед прийняттям інвестиційного рішення дотримуйтеся критичного підходу та ретельно вивчайте джерело проєкту та пов'язані деталі, щоб гарантувати їхню автентичність.