Кібератака в Telegram: як розпізнати аферистів і відновити контроль над профілем

Державна служба спеціального зв'язку та захисту інформації України застерігає користувачів про активізацію шахраїв у месенджері Telegram. Втрата доступу до власного облікового запису або поява нетипової активності в профілі свідчать про ймовірне кібервтручання з боку аферистів.

• Як захистити свої дані в Інтернеті: 10 звичок, які рятують акаунти та гроші

Як зловмисники отримують доступ до акаунтів

Найпоширенішою тактикою кіберзлочинців залишається фішинг. Щоб виманити жертву в пастку, шахраї:

• Маскуються під офіційні чат-боти або співробітників технічної підтримки месенджера;
• Поширюють скомпрометовані посилання під приводом проходження авторизації, підтвердження даних чи отримання послуг.

Ввівши власні облікові дані на таких фейкових ресурсах, користувач фактично добровільно передає управління профілем стороннім особам.

Також у Telegram поширюється нова хвиля афери. Зловмисники заманюють користувачів обіцянками 500 гривень на рахунок, безкоштовного інтернету або пільгових тарифів. Для цього вони додають посилання на фішингові сайти, які імітують сторінки відомих операторів.

Чим небезпечне захоплення облікового запису

Отримавши контроль над профілем, аферисти вивчають особисті листування та починають діяти від вашого імені:

• Фінансові шахрайства: розсилають контактам прохання терміново позичити гроші.
• Шкідлива розсилка: поширюють фішингові посилання та вірусні файли серед вашого оточення.
• Витік інформації: отримують доступ до конфіденційних документів, фотографій та збережених даних.

Що робити, якщо акаунт вже зламано: покрокова інструкція

Фахівці Держспецзв’язку розробили чіткий алгоритм відновлення безпеки у разі втрати доступу до месенджера:

1. Зверніться до підтримки Telegram. Надішліть офіційний запит із детальним описом проблеми. Обов'язково вкажіть ваш номер телефону, посилання на профіль та долучіть скриншоти, що підтверджують факт втручання.
2. Оповістіть контакти. Використовуйте альтернативні канали зв'язку (SMS, інші месенджери, телефонні дзвінки), щоб попередити знайомих. Це зупинить потенційну розсилку фейкових прохань про гроші та захистить їх від фішингу.
3. Захистіть приватне листування. Попросіть співрозмовників, з якими ви ділилися чутливою або конфіденційною інформацією, видалити відповідні чати "для обох сторін".
4. Оновіть паролі. Якщо ви зберігали в Telegram авторизаційні дані від банківських додатків, поштових скриньок чи інших сервісів, вважайте їх скомпрометованими та негайно змініть. Також обов'язково активуйте двофакторну автентифікацію де це можливо.
5. Спробуйте виконати повторний вхід. Якщо системи Telegram примусово завершують вашу сесію одразу після авторизації, здійсніть спробу пізніше (бажано в нічний час). При успішному вході вибирайте спосіб отримання коду підтвердження через SMS або на електронну пошту, а не всередині застосунку.
6. Видаліть профіль як крайній захід. Якщо відновити контроль не вдається, видаліть акаунт повністю. Це знищить усі листування й медіафайли, остаточно позбавивши зловмисників доступу до вашої інформації.

Якщо ви помітили підозрілу активність (наприклад, прочитані повідомлення, які ви не відкривали), але все ще маєте змогу користуватися профілем, дійте негайно:

1. Перейдіть у меню "Налаштування" / "Профіль" → "Пристрої" та примусово завершіть усі невідомі чи сторонні сеанси.
2. Увімкніть двофакторну автентифікацію (хмарний пароль).
3. Перевірте актуальність та безпеку електронної пошти, вказаної для відновлення пароля.

Змінюючи країну проживання, українці нерідко припиняють використовувати свої вітчизняні SIM-картки. У Нацполіції та Центрі стратегічних комунікацій наголошують: закинутий номер створює суттєві ризики для фінансової та цифрової безпеки. Якщо мобільний оператор через тривалу неактивність передасть номер іншому користувачеві, аферисти можуть отримати доступ до прив'язаних банківських акаунтів і персональних даних.