Рассылка замаскирована под подарок годовой премиум-подписки. При переходе по ссылке открывается фишинговый ресурс, который запрашивает учетные данные аккаунта. В результате злоумышленники получают доступ и угоняют ваш аккаунт. Всего с марта по декабрь текущего года злоумышленниками было создано 894 фишинговых домена.
Важно: угнав аккаунт, злоумышленники делают рассылку по базе контактов, поэтому ограничение на прием сообщений от незнакомцев в данной ситуации не сработает.
Специалисты F.A.C.C.T. Digital Risk Protection подготовили рекомендации по восстановлению аккаунта, если мошенники уже получили к нему доступ:
– если доступ в аккаунт ещё есть, сразу зайдите в Настройки, далее во вкладку Конфиденциальность > Активные сессии, завершите все другие сеансы и поменяйте или установите облачный пароль;
– если злоумышленники уже завершили ваш сеанс, но ещё не поменяли облачный пароль, то попробуйте зайти с помощью SMS из вашего облачного пароля. Если получилось, сразу завершите все остальные сеансы и поменяйте облачный пароль;
– если мошенники уже завершили ваш сеанс и изменили облачный пароль, то попробуйте зайти по SMS и восстановить облачный пароль с помощью e-mail. Если получилось, нужно зайти и сразу завершить все остальные сеансы;
– если ничего не помогает, обратитесь в техподдержку Telegram через форму обратной связи на официальном сайте или на почту recover@telegram.org.
И еще несколько правил безопасности, как защитить свою учётную запись:
Установите облачный пароль (двухфакторную аутентификацию), указав e-mail для возможности смены пароля.
Надёжно защитите e-mail, который используется в облачном пароле.
Установите код-пароль в приложении Telegram на своём устройстве, чтобы в случае получения физического или удалённого доступа к вашему устройству, мошенники не могли получить доступ к чатам.
Оставайтесь в безопасности!