Кибератака в Telegram: как распознать мошенников и восстановить контроль над профилем

Государственная служба специальной связи и защиты информации Украины предупреждает пользователей об активизации мошенников в мессенджере Telegram. Потеря доступа к собственной учетной записи или появление нетипичной активности в профиле свидетельствуют о вероятном кибервмешательстве со стороны аферистов.

• Как защитить свои данные в интернете: 10 привычек, которые спасают учетные записи и деньги

Как злоумышленники получают доступ к учетным записям

Самой распространенной тактикой киберпреступников остается фишинг. Чтобы заманить жертву в ловушку, мошенники:

• Маскируются под официальные чат-боты или сотрудников технической поддержки мессенджера;
• Распространяют скомпрометированные ссылки под предлогом авторизации, подтверждения данных или получения услуг.

Вводя свои учетные данные на таких поддельных ресурсах, пользователь фактически добровольно передает управление профилем посторонним лицам.

Также в Telegram распространяется новая волна мошенничества. Злоумышленники заманивают пользователей обещаниями 500 гривен на счет, бесплатного интернета или льготных тарифов. Для этого они размещают ссылки на фишинговые сайты, имитирующие страницы известных операторов.

Чем опасен захват учетной записи

Получив контроль над профилем, аферисты изучают личные переписки и начинают действовать от вашего имени:

• Финансовое мошенничество: рассылают контактам просьбы срочно одолжить деньги.
• Рассылка вредоносных материалов: распространяют фишинговые ссылки и зараженные файлы среди ваших знакомых.
• Утечка информации: получают доступ к конфиденциальным документам, фотографиям и сохраненным данным.

Что делать, если аккаунт уже взломан: пошаговая инструкция

Специалисты Госспецсвязи разработали четкий алгоритм восстановления безопасности в случае потери доступа к мессенджеру:

1. Обратитесь в службу поддержки Telegram. Отправьте официальный запрос с подробным описанием проблемы. Обязательно укажите свой номер телефона, ссылку на профиль и приложите скриншоты, подтверждающие факт вмешательства.
2. Предупредите контакты. Используйте альтернативные каналы связи (SMS, другие мессенджеры, телефонные звонки), чтобы предупредить знакомых. Это остановит потенциальную рассылку фальшивых просьб о деньгах и защитит их от фишинга.
3. Защитите личную переписку. Попросите собеседников, с которыми вы делились чувствительной или конфиденциальной информацией, удалить соответствующие чаты «для обеих сторон».
4. Обновите пароли. Если вы хранили в Telegram учетные данные для авторизации в банковских приложениях, почтовых ящиках или других сервисах, считайте их скомпрометированными и немедленно смените. Также обязательно включите двухфакторную аутентификацию, если это возможно.
5. Попробуйте войти повторно. Если системы Telegram принудительно завершают вашу сессию сразу после авторизации, попробуйте войти позже (желательно ночью). Если вход выполнен успешно, выберите способ получения кода подтверждения по SMS или электронной почте, а не в приложении.
6. Удалите профиль в крайнем случае. Если восстановить контроль не удается, полностью удалите аккаунт. Это уничтожит все переписки и медиафайлы, окончательно лишив злоумышленников доступа к вашей информации.

Если вы заметили подозрительную активность (например, прочитанные сообщения, которые вы не открывали), но все еще можете пользоваться профилем, действуйте немедленно:

1. Перейдите в меню "Настройки" / "Профиль" → "Устройства" и принудительно завершите все неизвестные или сторонние сеансы.
2. Включите двухфакторную аутентификацию (облачный пароль).
3. Проверьте, актуален ли адрес электронной почты, указанный для восстановления пароля, и защищен ли он.

При смене страны проживания украинцы нередко перестают пользоваться своими украинскими SIM-картами. В Нацполиции и Центре стратегических коммуникаций подчеркивают: заброшенный номер создает существенные риски для финансовой и цифровой безопасности. Если мобильный оператор из-за длительного отсутствия активности передаст номер другому пользователю, аферисты могут получить доступ к привязанным банковским аккаунтам и персональным данным.