Что делать если заскамили в телеграмме

Что делать, если вы стали жертвой интернет-мошенников: 7 шагов

В последнее время в Беларуси фиксируется рост числа преступлений, связанных с хищениями денег с банковских карт и счетов. Что делать, если жертвой мошенников стали вы или кто-то из ваших близких? Myfin.by пообщался с экспертами адвокатского бюро «Степановский, Папакуль и партнеры», которые предложили простую инструкцию из семи шагов.

На сегодняшний день наиболее распространенными формами мошенничества в интернете являются:

• рассылка (СМС, e-mail, в мессенджерах) предложений об участии в проектах, для вступления в которые необходима уплата взноса или передача личных данных, распространение сведений о выигрышах в конкурсах и акциях, для получения которого необходимо перевести определенную сумму или сообщить данные банковской карты;
• рассылка вредоносных писем и сообщений, содержащих ссылки на установку вредоносного ПО под видом лицензионного, которое впоследствии «вытягивает» персональные данные из девайса;
• «сайты-фальшивки» — на первый взгляд внешне не отличимые от искомых веб-сайтов (аналогичная структура и оформление, сходный до степени смешения домен), на которых не подозревающий пользователь вводит свои персональные данные;
• взлом аккаунтов в соцсетях для распространения просьб о материальной помощи на благотворительные цели (например, под видом перевода денег для больных родственников, детских домов, приютов и тд.);
• взлом и блокировка аккаунтов с большой аудиторией, для восстановления доступа к которым мошенники требуют перевода денег;
• звонки от имени представителей обслуживающего банка, требующих под различными предлогами сообщить им данные банковской карты и иные персональные данные (вишинг).

Что же делать, если мошенничество уже состоялось?

1. Сохраняем спокойствие

Первое и универсальное правило – не поддаваться панике. Важно понимать, что существует целый комплекс доступных мер для противодействия такого рода хищениям, эффективность которых главным образом определяется быстротой вашей реакции.

2. Блокируем карту

Если вы понимаете, что стали жертвой мошенничества, а злоумышленники получили доступ к вашим персональным данным, то немедленно заблокируйте банковские карты. Заблокировать карту можно следующими способами:

• позвонить в круглосуточный контакт-центр обслуживающего банка (обычно номер указан на обороте пластиковой карты);
• позвонить напрямую в круглосуточную сервисную службу Банковского процессингового центра (8-(017)-299-25-26);
• через мобильный или интернет-банкинг;
• через SMS-банкинг;
• в отделении банка.

3. Фиксируем информацию

При наличии возможности необходимо «по горячим следам» зафиксировать всю имеющуюся информацию о злоумышленнике: скриншоты (веб-сайта, социальной сети, переписки), имена, адреса, информацию, озвученную в ходе диалога, иные характерные особенности. В дальнейшем такие сведения могут быть очень полезны для установления и поиска виновных лиц.

4. Обращаемся в банк

Сообщите в обслуживающий банк о хищении денег. На основании обращения банк проведет внутреннюю проверку, результаты которой также могут быть полезны для расследования инцидента.

Рекомендуем также запросить письменное подтверждение от банка о противоправном выводе денежных средств с ваших расчетных счетов – эта информация поможет точнее определить размер имущественного ущерба от действий злоумышленников.

5. Обращаемся в правоохранительные органы

Не стоит думать, что раз вы не знаете ничего о злоумышленнике, то дело безнадежно. За время существования интернет-мошенничества правоохранительные органы выработали эффективные меры расследования подобных дел.

Также не стоит отказываться от обращения в милицию по причине небольшой суммы похищенных денег: любые сведения о злоумышленниках помогают в раскрытии преступлений. Вполне вероятно, что вы не единственная жертва противоправных действий.

Для справки

В зависимости от обстоятельств совершения обманных действий и размера похищенного за мошенничество в интернете предусматривается административная ответственность до 30 базовых величин или уголовная ответственность с лишением свободы на срок до 12 лет

5.1. Составляем заявление

При размере ущерба, превышающем предельные значения, установленные Кодексом Республики Беларусь об административных правонарушениях, наступает уголовная ответственность.

Заявление должно быть составлено на бумажном носителе от руки или напечатано на компьютере. Заявление составляется в свободной форме с обязательным указанием следующих данных:

• наименование органа (должность и ФИО должностного лица) в который (которому) подается заявление;
• фамилия, имя, отчество (при наличии) гражданина (организации)-заявителя, место жительства (место нахождения), контактный номер телефона;
• изложение всех известных заявителю сведений о совершенном преступлении;
• перечень прилагаемых к заявлению документов (при их наличии);
• дату и подпись гражданина (представителя организации с печатью организации).

Рекомендации для изложения сведений в заявлении:

• укажите имя, место нахождения злоумышленника. Если эти сведения вам не известны, опишите стиль и особенности устной и письменной речи, какие-либо дефекты, акцент, голос, фоновый шум (при наличии);
• ситуацию описывайте в хронологическом порядке;
• укажите, каким именно образом преступник вас обманул, в чем заключался обман или злоупотребление доверием;
• укажите точный размер похищенных средств (если это возможно) или определите предполагаемый размер причиненного ущерба (можно ориентироваться на рыночную стоимость похищенного имущества);
• не допускайте указания в заявлении оскорбительных слов угроз, нецензурных слов, не называйте злоумышленника «преступником» или «мошенником»;
• можно отразить ФИО и контактные данные лиц, которым известно о произошедшем инциденте, а также данные иных жертв от аналогичных действий;
• просьба о возбуждении уголовного дела по факту указанной в заявлении информации либо о проведении проверки по факту мошеннических действий;
• список приложений. К заявлению можно приложить имеющиеся скриншоты, документы из банка.

5.2. Подаем заявление в правоохранительный орган:

Для более быстрого реагирования и ускорения процесса заявление следует подавать лично лицу, пострадавшему от действий злоумышленников, в управление «К» — это структурное подразделение МВД по раскрытию преступлений в сфере высоких технологий или в Главное управление МВД по борьбе с организованной преступностью и коррупцией (ГУБОПиК). Все контактные данные по ссылке здесь и здесь .

Также заявление можно подать в РУВД (РОВД) по месту жительства и (или) месту совершения хищения по усмотрению заявителя.

В данных органах о принятии заявления вам будет выдан документ о регистрации заявления с указанием должностного лица, его принявшего, времени регистрации и регистрационным номером. В дальнейшем по данному документу вы сможете уточнить статус поданного заявления.

Отказ в принятии заявления о преступлении может быть обжалован в прокуратуру.

На основании поступившего обращения будет проведена предварительная проверка, по итогам которой будет принято решение о возбуждении уголовного дела или об отказе в таковом.

6. Куда обращаться помимо милиции?

В случае, если в результате обмана денежные средства были перечислены мошенникам через электронную платежную систему (например, EasyPay, WebPay и тд.), то имеет смысл обратиться в службу поддержки этой платежной системы. Служба поддержки может заблокировать аккаунт (кошелек) злоумышленника, что поможет предотвратить или помешать другим потенциальным хищениям.

На «сайт-фальшивку» можно пожаловаться, отправив обращение с просьбой о блокировке в Министерство информации Республики Беларусь, в том числе заполнив электронную форму на сайте , а также через специальные сервисы, предназначенные для блокирования вредоносных сайтов:

• https://cert.by/ (национальный сегмент cети Интернет);
• https://www.google.com/safebrowsing/report_phish/?hl=ru ;
• http://virusdesk.kaspersky.ru/ ;
• https://analysis.avira.com/ru/submit-urls .

7. Как вернуть деньги?

После установления злоумышленников и в ходе рассмотрения дела в суде вы (ваши представители) можете заявить требования о возмещении имущественного и морального вреда, причиненного в результате мошеннических действий лица.

В таком случае вы как потерпевшая сторона будете освобождены от уплаты государственной пошлины. Также можно заявить иск в суд и в порядке гражданского судопроизводства, уже после постановления приговора по уголовному делу.

Что делать, если Telegram-канал взломали, и как обезопасить себя от мошенников

Telegram — достаточно защищенный мессенджер. Тем не менее владельцы каналов нередко становятся жертвами мошенников. Чтобы избежать обмана и не потерять канал, нужно заранее принять меры безопасности и точно знать, чего нельзя делать в Telegram ни при каких обстоятельствах. Об этом мы и расскажем в статье.

На первый взгляд онлайн-мошенничество кажется хитроумным. Но оно устроено так же, как обычное воровство в любую эпоху. Воры стараются выглядеть, как люди, которым можно доверять, соблазняют жертву потенциальной финансовой выгодой, торопят с решением, блефуют или давят эмоционально.

Зачем взламывают Telegram-каналы

Мошенники воруют Telegram-каналы, чтобы получить деньги или отрезать автора от его аудитории, опубликовать шок-контент и спровоцировать отписки. Вот их мотивы:

• Увеличение количества потенциальных жертв. Взломав Telegram-канал, мошенник обычно получает доступ к большой аудитории. Он может опубликовать пост со ссылкой, по которой надо перейти ради легкого заработка. Или запустить спам-рассылку и дополнительно заработать на обмане подписчиков.
• Ослабление конкурента. Автор украденного канала разбирается с техподдержкой неделями, пока злоумышленник публикует, что хочет. Аудитория постепенно отписывается, и бывший администратор теряет медийный ресурс.
• Шантаж. Владелец канала с большим количеством подписчиков обычно зарабатывает на рекламе. При угоне канала он теряет заработок и готов заплатить вору, чтобы вернуть его. Также мошенник может найти в его аккаунте коммерческую тайну и требовать деньги за неразглашение.
• Перепродажа. Если автор канала принципиально не захочет платить мошеннику, тот сможет найти покупателя и продать канал.
• Заработок на рекламе. Мошенник может оставить канал себе, продолжит публиковать в нем обычный контент и будет получать заработок от рекламных размещений. Если контент не был личным и авторским, аудитория ничего не заметит.

Как происходит взлом Telegram канала

Взломать Telegram-канал можно двумя способами:

1. Получить доступ к управлению — то есть, стать одним из администраторов.
2. Войти в аккаунт администратора, отобрать у него права на управление и сделать администратором свой аккаунт.

Поскольку владелец канала с большой вероятностью заподозрит неладное, если едва знакомый человек попросит сделать его администратором, воры редко идут первым путем. Намного чаще мошенники крадут сначала доступ к аккаунту администратора, а уже потом — канал. Поэтому для безопасности канала важно знать, как не пустить злоумышленника в свой личный аккаунт.

О том, какие инструменты предлагает Telegram для бизнеса, читайте в блоге

Предупрежден — значит, вооружен: самые распространенные способы взлома

Мы разберем самые частые схемы для обмана. Но мошенники постоянно придумывают новые способы, поэтому лучше быть настороже и твердо знать, какие даные нельзя передавать никому и никогда.

Фишинг: авторизация по внешней ссылке

Первый способ фишинга — мошенник пишет администратору Telegram-канала, что хочет купить у него рекламу. Он представляется сотрудником известного бренда вроде Aviasales или Тинькофф. После предварительных переговоров мошенник предлагает ему перейти по внешней ссылке и авторизоваться — чтобы стать партнером бренда и получать больше предложений по рекламе. При этом ссылка может на первый взгляд не отличаться от ссылки на настоящий сайт.

Администратор, который рад увеличить заработок, переходит по поддельной ссылке и авторизуется в Telegram. Он указывает номер телефона, запрашивает код доступа и вводит его на поддельном сайте. Сайт мошенника получает все, что нужно для входа в Telegram-аккаунт администратора. Мошенник заходит в аккаунт администратора с кодом и телефоном, выкидывает из аккаунта настоящего владельца, идет в настройки управления каналом, назначает свой аккаунт администратором и отбирает права у остальных администраторов. Теперь канал принадлежит только ему.

Telegram старается сохранить вашу безопасность. Он разрешает войти в новое устройство только с одноразовым кодом доступа, который присылает в чат. Прямо в тексте сообщения он предупреждает, что код никому и никогда нельзя передавать.

Настоящий рекламодатель не будет просить зарегистрироваться на его сайте, чтобы купить у вас рекламу. Если он настаивает, что иначе не сможет оплатить рекламу или использует любой другой предлог, чтобы склонить к верификации — перед вами мошенник.

Второй способ фишинга: вор взламывает аккаунт вашего друга и присылает сообщение с фишинговой ссылкой от его лица. Чтобы вы перешли по ней, в сообщении будет просьба, от которой неудобно отказываться — например, проголосовать за собаку на конкурсе. Попросите друга прислать видеосообщение, чтобы убедиться, что это действительно он. Если друг его не пришлет, не переходите по ссылке.

Что нужно запомнить: телефон и код доступа — два ключа к вашему аккаунту, при проникновении в который легко увести и Telegram-канал. Телефон легко найти в открытых источниках, поэтому никогда не вводите код нигде, кроме поля для ввода в самом мессенджере.

Вредоносная программа

Сценарий похож на ситуацию с фишинговой ссылкой. Мошенник так же играет роль менеджера по рекламе и обсуждает с администратором дату размещения, креативы и другие подробности. Тот начинает доверять незнакомцу и теряет бдительность. В итоге мошенник присылает ссылку, файл или архив с изображениями, который выглядит, как папка с креативами или презентация.

На самом деле она запускает программу-взломщика. Когда администратор канала переходит по ссылке или открывает файл, программа крадет его данные и передает мошеннику, а он заходит в аккаунт и отбирает доступ к управлению каналом. Эта схема чаще всего работает для версии Telegram для компьютеров.

Также вредоносная программа может скрываться за подарком от вашего знакомого, о котором вы еще не знаете, что его взломали. Например, в конце 2022 года распространилось сообщение «Ваш друг прислал вам Telegram Premium в подарок! Нажмите, чтобы получить». Мошенники присылали его из канала «Подарок от Telegram», оно было анонимным и призывало получателя без раздумий нажать на кнопку.

Настоящий подарок Telegram Premium отображается в переписке с другом. Мессенджер не скрывает, кто его отправил и сколько он стоил, а сообщение не содержит дополнительных ссылок.

Удаленный доступ

Автор Telegram-канала хочет его продать и ищет покупателя. Мошенник исполняет роль покупателя, чтобы заполучить его бесплатно. В течение переговоров он просит автора показать админку через демонстрацию экрана или программу для удаленного доступа — якобы для проверки, что продавец действительно администратор канала.

Получив удаленный доступ, мошенник видит номер его телефона, который вводит на другом устройстве и отправляет запрос на код доступа. Код приходит автору, но вор видит его на экране, который тот демонстрирует, входит в его аккаунт и передает себе права на управление каналом.

Передача прав администратора

В этом случае мошенник выступает в роли эксперта по продвижению. Он заверяет владельца канала, что поможет его раскрутить, предлагает контент-стратегию, а затем просит передать ему права администратора, чтобы размещать контент и следить за статистикой. После передачи прав мошенник публикует на канале неадекватную информацию и требует денег от владельца.

Вывод — цель мошенника в том, чтобы вы передали свой доступ к каналу:

• открыли файл или ссылку с вредоносной программой,
• перешли на внешний сайт и ввели телефон с кодом доступа,
• включили демонстрацию экрана,
• впустили в админку.

Если вы этого не сделаете, вор не сможет взломать ваш канал.

О том, как создать канал в Telegram и для чего он нужен бизнесу, читайте в статье

Что делать, если Telegram-канал или ваш аккаунт взломали

Если взломали Telegram-аккаунт, происходят очень странные дела:

• Приходит код аутентификации, который вы не запрашивали.
• Приходит уведомление о входе с незнакомого устройства, которого у вас нет.
• Подозрительная активность в профиле: например, некоторые чаты удалены, а друзьям отправлены сообщения, которые вы не писали.
• Среди активных сеансов есть незнакомые устройства и геолокации, с которых вы не заходили.
• Вас выкинуло из аккаунта, и вы не можете получить к нему доступ.

Не всё еще потеряно! Ситуация неприятная, но ее можно исправить, если действовать с холодной головой.

Завершите лишние сеансы

Если мошенник еще не успел завершить ваш сеанс в аккаунте, будьте первыми и удалите его сами. Telegram выкинет его из аккаунта, а для повторного входа ему понадобится новый код доступа, который он уже не получит.

Что делать, если Telegram взломали с телефона. Пройдите по пути: Настройки — Устройства — Завершить другие сеансы.

В десктопной версии: Настройки — Конфиденциальность — Показать все сеансы — Завершить все другие сеансы.

Если злоумышленник успел войти в аккаунт и завершить ваш сеанс, Telegram выкинет вас из аккаунта. В случае, если у вас была установлена двухэтапная аутентификация, введите номер телефона и собственный пароль, чтобы попасть в аккаунт. Когда вы входите с помощью пароля, Telegram не присылает уведомление с кодом доступа и о новом входе. Мошенник не узнает, что вы в аккаунте, а вы в это время завершите его сеанс.

Заблокируйте SIM-карту

Если ваш аккаунт украли, а доступа к устройству у вас нет — предположим, в случае кражи или потери телефона, позвоните с чужого телефона сотовому оператору и заблокируйте свою SIM-карту. Затем заведите новую SIM-карту с прежним номером телефона. Когда получите ее, просто войдите в аккаунт по номеру телефона и коду доступа. Проверьте активные сеансы, завершите лишние, смените пароль и установите двухэтапную аутентификацию.

Удалите аккаунт в Telegram

Это крайняя мера, которая не поможет вернуть Telegram-канал. Ее стоит использовать только в случае, если информация в вашей личной переписке слишком ценна и не должна попасть в руки мошенников. Позже вы сможете создать новый аккаунт, привязав его к старому номеру телефона, но не сохраните старые чаты и переписки.

Чтобы удалить аккаунт с любого устройства, зайдите на страницу на официальном сайте Telegram. Введите номер телефона, к которому привязан ваш аккаунт. В чат с Telegram в мессенджер придет код-подтверждение. Введите его в браузер и подтвердите удаление.

Чтобы удалить Telegram со смартфона, выберите в настройках «Конфиденциальность» и пролистайте вниз. В пункте «Удалить аккаунт автоматически» нажмите на «Если я не захожу» и выберите «Удалить аккаунт сейчас».

Обратитесь в техподдержку

Чтобы восстановить доступ к Telegram-каналу, можно попробовать написать письмо в поддержку и попросить друзей и знакомых пожаловаться на посты в украденном канале. Для этого напишите запрос на официальном сайте или в настройках нажмите «Задать вопрос», затем снова «Задать вопрос» и попадете в чат техподдержки.

Здесь отвечают волонтеры со всего мира, поэтому сообщение лучше писать на английском языке. К сожалению, техподдержка Telegram не всегда отвечает на запрос и не помогает решить проблему.

Помимо чата, у поддержки есть несколько email-адресов, которые дают больше шансов на решение проблемы:

• abuse@telegram.org — для жалоб на контент;
• dmca@telegram.org — для проблем с юзернеймом или доступом к каналу;
• recover@telegram.org — для вопросов по восстановлению аккаунта, в том числе для того, чтобы восстановить после взлома;
• security@telegram.org — для вопросов безопасности;
• sms@telegram.org — для проблем со входом;
• support@telegram.org — общая поддержка.

В письме лучше сразу указать данные о канале — это повысит шансы на его возвращение:

• название,
• дату создания,
• дату добавления аватарки,
• оригинальную аватарку,
• с какого устройства канал был создан,
• имя и фамилия создателя,
• какой номер телефона был привязан к аккаунту создателя,
• дата и время последней публикации автора,
• дата и время кражи.

Тем, кому повезло, техподдержка выдает пометку SCAM рядом с названием канала, а затем возвращает канал. Чтобы снять пометку, нужно снова написать в техподдержку.

Обезопасьте себя и канал от взлома на будущее

Первый же способ из этого списка помогает обезопасить канал и личный аккаунт.

Включите двухэтапную аутентификацию

Задайте собственный пароль для входа в Telegram. Так мошенник не сможет войти в ваш аккаунт с телефоном и кодом доступа — ему понадобится пароль, который будете знать только вы. А передать права владельца Telegram-канала — например, при его продаже, сможет только тот, кто знает пароль.

Чтобы задать пароль с телефона, в настройках выберите «Конфиденциальность», затем «Облачный пароль» и нажмите «Установить пароль».

С компьютера или ноутбука после «Конфиденциальности» выберите «Двухэтапная аутентификация» и нажмите «Создать пароль». Придумайте надежный пароль для входа с заглавными и строчными буквами, цифрами и символами. И здесь же на следующем шаге привяжите почту, которая пригодится, если вы забудете пароль.

Если вы публичный человек, обладаете сверхценной или секретной информацией и хотите перейти на максимальный уровень защиты, используйте советы от Евгения Ивченкова, аналитика по кибербезопасности и ведущего эксперта infosec-проекта CyberYozh. Он дал их в одном из уроков нашего бесплатного курса о продвижении в Telegram.

Заведите отдельный аккаунт в Telegram

Он понадобится только для закрепления прав владельца канала. Не используйте его для переписок или активации ботов и не добавляйте его в контакты личного канала — так о нем никто не узнает. Подпишитесь с него на свой канал. Даже если взломают ваш собственный аккаунт, у которого может быть доступ администратора, у запасного останутся права владельца и вы сохраните доступ к каналу.

Для регистрации аккаунта используйте отдельную SIM-карту

Базы Tele2 и «Тинькофф Мобайл» реже остальных операторов мобильной связи встречаются на ресурсах, где можно купить слитую базу, а значит, лучше берегут данные пользователей.

Оформите SIM-карту на физлицо, а не на компанию. Чтобы другой человек смог восстановить такую карту, ему понадобится нотариальная доверенность, в то время как для восстановления карты, оформленной на ООО, достаточно доверенности на бланке организации с печатью, которую легко подделать. Более того, вы можете написать заявление для оператора, в котором сообщите, чтобы для восстановления SIM-карты требовалось только ваше личное присутствие, а не доверенность, и другим доверенным лицам оператор должен отказывать, поскольку у вас их нет.

Заведите отдельную почту

И укажите именно ее при создании пароля для Telegram-аккаунта с правами владельца. Не используйте ее больше нигде, чтобы злоумышленники не знали об ее существовании и не могли взломать ее. Зарегистрируйтесь в Gmail, iCloud Mail или Proton Mail — это самые надежные провайдеры, данные которых редко утекают в сеть.

Выходите из аккаунта владельца канала в десктопной версии, когда не пользуетесь им

Программы-взломщики находят данные для взлома в специальной папке на вашем компьютере, куда Telegram помещает их на время сеанса. Если вы завершите сеанс — то есть, выйдете из аккаунта владельца, в папке будет пусто и даже при активации вредоносной программы она ничего не получит. А чтобы взломщик не проник на ваш компьютер незаметно, подключите антивирус или персональный фаервол и регулярно проверяйте систему на вирусы.

Будьте осторожны с ботами

Бот — это программа, которую кто-то написал и которой вы дали права администратора у себя на канале. Бота могут взломать, и тогда злоумышленники получат доступ к управлению всеми каналами, в которых он является администратором. Также человек в команде создателей бота может оказаться мошенником и начнет массово публиковать в чужих каналах все, что захочет или требовать выкуп за них.

Используйте только тех ботов, которые необходимы вам для работы с каналом. Также пользуйтесь opensource-ботами, то есть ботами с открытым исходным кодом. Этот код можно скопировать, запустить бота на своем сервере и тогда доступ к нему будет только у вас. Высший уровень защиты — самописный бот, который прошел аудит безопасности.

Главное в статье

1. Не вводите код доступа к вашему аккаунту нигде, кроме специального поля в Telegram на вашем устройстве.
2. Не авторизуйтесь в Telegram на внешних сайтах, не переходите по подозрительным ссылкам от незнакомых людей.
3. Не демонстрируйте админку канала с помощью удаленного доступа.
4. Добавляйте в администраторы канала только тех людей, которым вы на 100% доверяете. Не давайте им права владельца и всегда оставляйте их за собой. Убедитесь, что вы настроили права остальных администраторов так, что они не смогут удалить вас из управления — тогда, даже если их взломают, вы сохраните контроль.
5. Не бойтесь показаться глупыми и просите у рекламодателей или покупателей канала подтверждение того, что они действительно те, за кого себя выдают — вплоть до селфи из офиса. Игнорируйте сообщения от непонятных пользователей. Оцените профиль критически: похожи ли фотографии на фото реального человека, указаны ли должность или компания в описании профиля, не предлагает ли он вам оплатить рекламу в первом же сообщении. Настоящий рекламодатель не будет просить вас зарегистрироваться в своей базе или авторизоваться в Telegram на сайте, ему нужны только реквизиты или счет на оплату. А если речь идет о рекламном контракте на крупную сумму, лучше перевести переписку в почту.
6. Обязательно подключите двухфакторную аутентификацию, чтобы никто не мог взломать вас без пароля.
7. Если канал все-таки взломали, попробуйте завершить лишние сеансы или обратитесь в техподдержку. Если не поможет — заблокируйте SIM-карту, а в самом крайнем случае удалите аккаунт в Telegram.

Принимайте меры по безопасности заранее, и все будет хорошо!

eLama , контент-маркетолог

Что делать если заскамили в телеграмме

Самый распространенный способ мошенничества.

В чем суть. В личные сообщения пишет человек, представляясь менеджером известного бренда. Он предлагает купить у вас рекламу, возможно, даже не один, а сразу пять постов.

После обсуждения деталей «менеджер» просит зарегистрироваться на платформе, на которой можно получить выплату за все размещения. При этом утверждает, что они как крупная компания работают только через этот «надежный сервис» и никакие другие варианты оплаты им не подходят.

Платформа интегрирована с Telegram, и нужно авторизоваться через мессенджер. После авторизации ваш аккаунт, а потом и канал, который был к нему привязан, переходит в руки мошенника. Личный аккаунт восстановить легко, а вот вернуть канал практически невозможно.

Вывод: не переходить ни по каким ссылкам, которые вам кидают незнакомые люди.

Метод 2: «Покажите детальную статистику аудитории вашего канала»

Этот способ появился сравнительно недавно, но встречается довольно часто.

В чем суть: в личные сообщения стучится потенциальный покупатель, который узнает обычную информацию:

• Сколько стоит разместить рекламный пост?
• Какие условия размещения?
• Когда есть свободные места?

Затем «покупатель» просит показать детальную статистику канала, которую можно получить только при помощи продвинутых версий внешних сервисов аналитики. И присылает ссылки на всем знакомые сервисы, но с дополнительными приставками в названиях:

1. Вместо Telemetr → Telemetr-Plus
2. Вместо Tgstat → Tgstat Official
3. Вместо Combot → Combot Premium

Любой из предложенных вариантов никак не связан с реальными сервисами. На самом деле все это инструменты для получения доступа к вашему личному аккаунту в Telegram. Любой из псевдосервисов потребует авторизацию через мессенджер, после прохождения которой вы теряете контроль над личным аккаунтом и привязанными к нему каналами.

Вывод: не авторизуйтесь через сервисы, которых вы не знаете, а лучше запомните оригинальные продукты, которым можно доверять.

Метод 3: Скачайте ТЗ или рекламные материалы

Очень старый способ, и не так часто используется, но все еще можно встретить.

В чем суть: мошенник якобы хочет купить рекламу на канале.

• написать пост за дополнительную плату

Мошенник просит скачать ТЗ в виде заархивированного файла — пост нужно написать строго по этому заданию. На запрос прислать текстом содержание файла — категорическое «нет».

Злоумышленник пришлет тот же файл, только будет говорить, что там находятся рекламные материалы, картинка и текст: «Скачайте и пришлите мне пост на проверку».

Вне зависимости от выбора исход один и тот же: после скачивания файла в вашей системе появляется мини-программа, которая передает данные от вашего аккаунта мошеннику, который волен делать все что угодно, в том числе заполучить канал в свое пользование.

Вывод: ни при каких обстоятельствах не скачивайте никаких файлов. С вероятностью 99,9% там находится скрипт для получения контроля над вашим аккаунтом.

Метод 4: Фальшивые уведомления

Простой и лаконичный способ обмана, который не требует особых усилий со стороны злоумышленника.

В чем суть. Вам приходит сообщение от «Уведомлений»: «Кто-то зашел в ваш аккаунт. Если вы этого не делали, перейдите по ссылке …»

Несложно догадаться, что после перехода вы теряете личный доступ к Telegram и все, что к нему было привязано.

Вывод: если увидите подобный текст, полученный не от официального бота Telegram — пропускайте сообщение. Это мошенники.

Метод 5: Фейковый гарант сделки

Продажа Telegram-канала — обычное дело. Причины разные: нет времени, денег, сил на развитие. Но всегда возникает вопрос: как безопасно продать? В Telegram, как и на любом рынке купли-продажи, есть люди, которые гарантируют безопасность сделки для покупателя и продавца — гаранты.

Гарант — это человек или сервис, которому доверяет покупатель и продавец.

Схема продажи канала всегда одинаковая. Создается чат, в котором находятся продавец, покупатель и гарант. Продавец переводит права на владение канала на гаранта. Покупатель переводит денежные средства на счет продавца. После подтверждения получения денежных средств гарант передает права владения каналом покупателю. После этого сделка считается завершенной.

В чем суть: при создании чата купли-продажи канала добавляется покупатель, продавец и ненастоящий гарант сделки. Последний похож на оригинал: фотография, описание профиля, даже визуально похожий юзернейм — но это фейк. После передачи прав на канал покупатель и гарант покидают чат, и оба контакта блокируют продавца. Ни о каких перечислениях, естественно, речи не идет.

Вывод: на рынке Telegram есть множество известных и проверенных гарантов. Есть специальный Telegram-бот, который может подтвердить его оригинальность. Используйте такой бот, если будете продавать или покупать канал.

Garant Checker — Bot (@TGarantsbot) — инструмент для проверки оригинальности гаранта.

Основные правила для сохранности Telegram-канала

• Заведите новый аккаунт по номеру телефона, доступ к которому есть только у вас. Передайте право владения канала на этот аккаунт. Для удобной работы выдайте все права на свой основной аккаунт.

Потерять Telegram-канал может только владелец канала. Поэтому даже если вас смогли провести злоумышленники, они не получат канал, ведь владельцем числится другой аккаунт.

• Не переходите ни по каким ссылкам и тем более не скачивайте никаких файлов. Если говорят, что там текст — попросите скинуть сообщение текстом.
• При продаже канала проверяйте оригинальность гаранта.
• Помните, что безопасность канала — это целиком и полностью ваша ответственность.

Три из пяти описанных способов мошенничества связаны с продажей рекламы в Telegram-каналах. Базовые правила защиты от них мы уже описали, но это не все, что вы можете сделать для безопасности. Чтобы исключить саму возможность обмана во время сделки, пользуйтесь специальными рекламными сервисами.

Иллюстрации предоставлены автором
Фото на обложке: Shutterstock / fizkes

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей и событий!

Эксперт рассказал, как вернуть деньги, отправленные мошенникам

МОСКВА, 4 окт – ПРАЙМ. Если вас обманули мошенники при покупке товара через интернет-сервисы, то шансы вернуть деньги зависят от профессионализма сотрудников правоохранительных органов. Действовать надо «по горячим следам», обратившись в полицию как можно быстрее, а вот просить банк отменить транзакцию смысла не имеет, рассказала агентству «Прайм» руководитель практики уголовного права Национальной юридической службы «Амулекс» Алена Зеленовская.

По ее словам, если транзакция была инициирована владельцем карты, то банк не сможет ничего сделать. Если мошенники получили информацию о любых данных карты (номер, пин-код, СVV-код, код подтверждения операции), то шансы вернуть похищенные деньги путем отмены транзакции, обратившись в банк, равны нулю.

Дело в том, что электронные переводы денежных средств по распоряжению клиента производятся оператором, который осуществляет ряд действий, в том числе, получает подтверждение перевода от клиента (тот самый код, который приходит СМС-сообщением). «После окончания этих действий перевод становится безотзывным и окончательным», — уверена Зеленовская.

«Обязательно обратитесь в полицию с заявлением о преступлении. При этом в своем заявлении желательно изложить обстоятельства как можно подробнее: постарайтесь вспомнить имена «менеджеров», сделать скриншоты с исходящими номерами телефонов, данных карты получателя и отразить другие важные сведения», — советует она.

Дальнейшее зависит от профессионализма сотрудников правоохранительных органов. Вернуть свои деньги вы сможете только в случае, если преступники будут пойманы. Ущерб больше 2500 рублей может быть основанием для возбуждения уголовного дела.

При покупке на интернет-сайтах есть свои нюансы. Если товар, приобретенный через надежный сайт, вас не устроил или не оправдал ожиданий, у вас есть семь дней для безусловного отказа от товара и возврата своих денег. Если же оплаченный товар не пришел или вам прислали явно бросовую подделку, то это уже мошенничество, и требовать у продавца возврата денег бесполезно. Зато есть все основания обратиться в полицию с заявлением, заключила эксперт.