Esperti del Roskatchestvo sulle truffe di Telegram

Nel novembre 2023 si è verificato un importante tentativo di truffa su Telegram. Alcuni canali popolari con centinaia di migliaia di abbonati Baza, Durov’s Code, Dvach sono stati dirottati tramite corrispondenza di phishing. Un normale utente di Telegram, così come un qualsiasi amministratore di canale, potrebbe facilmente cadere vittima dei truffatori. Tuttavia, in questo caso, perderà i suoi dati personali e di pagamento, piuttosto che un sito ben pubblicizzato e generatore di reddito.

Come dirottare i canali Telegram più popolari?

Gli aggressori utilizzano l’ingegneria sociale: si preparano a una conversazione mascherando la loro operazione come una conversazione pubblicitaria. Nella fase finale, offrono di scaricare un file di archivio che presumibilmente contiene una presentazione del prodotto che si vuole pubblicizzare. Infatti, questo archivio contiene un malware che prende il controllo degli account Telegram e invia i dati a un intruso. Per il merito degli amministratori dei canali sopra elencati, quasi nessuno di loro è caduto nella truffa di phishing ad eccezione di un canale Reddit non ufficiale, che è stato usato come esempio per studiare l’effetto malevolo .

La ricerca su Telegram non è progettata in modo tale che a volte è difficile trovare manualmente il canale desiderato. Ad esempio, se si cerca il canale di un blogger famoso, spesso si vedranno diversi canali con un layout simile e un numero di iscritti paragonabile su Telegram è ancora facile diventare dipendenti . Solo uno di essi potrebbe essere autentico, mentre gli altri sono pieni di contenuti di phishing e pubblicità senza che gli utenti se ne rendano conto.

Come trovare un vero canale Telegram tra altri simili falsi?

Prendiamo come esempio il popolare blogger Edward Beale, che ha un feed Telegram. Il canale ha molti cloni fraudolenti in Telegram, più di dieci. Come trovare un originale? Andate su YouTube, dove il blogger ha una casella di spunta per il verificatore. La descrizione del profilo di questo canale verificato contiene un link al canale Telegram ufficiale di Beale: questo è il vero canale. Allo stesso modo, è più sicuro cercare altri canali ufficiali, non attraverso una ricerca su Telegram stesso, ma attraverso fonti esterne e verificate.

Vale la pena notare che i canali contrassegnati per varie attività dannose vengono occasionalmente etichettati come SCAM dall’amministrazione di Telegram. .Ma finora molti canali palesemente fraudolenti non ce l’hanno, quindi trattatela come segue: se c’è un’etichetta SCAM, dovreste assolutamente chiudere il canale e dimenticarvene. Se non c’è corrispondenza di phishing, assicuratevi di verificare la presenza di altri segnali di frode. Inoltre, mantenete sempre l’antivirus sul vostro computer e sul vostro telefono e, soprattutto, pensate alla sicurezza digitale prima di cliccare su qualsiasi cosa

Precauzioni: a cosa fare attenzione

Si consiglia di prestare attenzione se:

Vi viene richiesto di fare clic su un collegamento esterno a un sito con un indirizzo dubbio;

Vi vengono offerti guadagni facili, investimenti in tempi di crisi e altri “formaggi gratis”;

Vi viene offerto un link a un altro canale con un nome o il primo messaggio sulla falsariga di “Money To Everyone’s Card”, che vi dice di “spostare” il canale

Vi viene offerto un link a una chat room segreta con un numero limitato di posti. Un’altra opzione è quella di ricevere un premio per l’iscrizione al canale attraverso un link;

Viene richiesto di scaricare file da archivi esterni e file allegati, archivi ed eseguibili. Non è necessario scaricarli, indipendentemente dal loro nome video, fogli di calcolo, fatture, archivi autoestraenti, ecc. . Tali file potrebbero contenere malware in grado di infiltrarsi facilmente nel computer o nel telefono e di rubare informazioni personali o dettagli di pagamento. C’è un rischio aggiuntivo per gli amministratori dei canali: i canali possono essere loro sottratti tramite un messaggio di phishing.

“Purtroppo, molti utenti credono ancora che la loro sicurezza digitale sia responsabilità della piattaforma che utilizzano, che si tratti di un social network, di un messenger, di un servizio di streaming video, di un servizio di online banking, di un’app per lo shopping e altro ancora…”. In realtà, la responsabilità della sicurezza digitale ricade sull’utente: nessuna piattaforma può limitare i propri utenti da tutti i rischi. Almeno finché i truffatori utilizzano l’ingegneria sociale. Analizzare le proprie attività online e migliorare l’igiene digitale. Ricordate che quando siete online vi difendete e i truffatori vi attaccano”, ha dichiarato Ilya Loevsky, vice capo di Roskatchestvo.