Telegram-дағы жаңа алаяқтық: адамдар профильдерді көшіріп, ақша табуда

UZCERT соңғы айларда Telegram’da жаңа түрдегі алаяқтықтың күрт көбейгені туралы ескертті. Мәліметтерге қарағанда, алаяқтар Telegram-топтарындағы ашық @username деректерін бақылап, топқа кірмей-ақ пайдаланушылардың профильдерін толық көшіреді. Олар фотоны, аты-жөнін, био ақпаратын және тіпті @username-ді де айнытпай қайта жасайды.

Осыдан кейін алаяқтар көшірілген профиль арқылы топ мүшелеріне жеке хабар жіберіп, “шұғыл ақша керек”, “қарыз беріп тұр” деген себептермен бөтен банк карталарына ақша жіберуді сұрайды. Хабар таныс адамнан келгендей көрінгендіктен, кейбір азаматтар тексермей ақша жіберіп, қаржылық шығынға ұшырайды.

UZCERT пайдаланушыларға бірнеше қауіпсіздік шараларын еске салды:

– Telegram аккаунтын 2FA арқылы күшейту;
– телефон нөмірін, фотоны және “last seen” ақпаратын бөгде адамдардан жасыру;
– белгісіз аккаунттардан келген ақша сұрау немесе “жүлде ұттыңыз” хабарламаларына сенбеу;
– ақша жібермес бұрын адаммен тікелей хабарласып, растап алу;
– apk/exe файлдарының көзін тексермей ашпау;
– актив сессияларды үнемі қарап, белгісіз құрылғыларды өшіру.

Мамандардың айтуынша, бұл алаяқтық түрі тез таралуда, ал сақтық шараларын сақтау әр пайдаланушының жеке қауіпсіздігін қамтамасыз етеді.