Кодик кратко объясняет суть статьи
Редактору «Кода Дурова» пришло SMS от имени Telegram с уведомлением о подозрительной активности в аккаунте. Сообщение содержало ссылку на сторонний сайт с авторизацией через Telegram, что является мошеннической схемой. Мошенники используют геотаргетинг, подбирая язык сообщения под номер телефона, чтобы выглядеть как официальная поддержка. Подлинные сервисы Telegram работают только через домены telegram.org и t.me — все остальные ссылки подозрительны. Злоумышленники подменяют ID отправителя, из-за чего поддельное SMS отображается в одной ветке с легитимными кодами подтверждения. При этом настоящие SMS от Telegram могут не доходить из-за блокировок Роскомнадзора, а мошеннические — доходят, так как рассылаются через международные шлюзы без строгого контроля. Телефон объединяет такие сообщения в одну нить, не различая подлинность. Чтобы избежать компрометации аккаунта, ни в коем случае нельзя переходить по ссылкам из SMS. Рекомендуется проверить активные сессии в настройках Telegram и убедиться, что доступ не получен посторонними. Для сохранения доступа к аккаунту при недоступности SMS следует использовать альтернативные методы входа, например, через приложение на привязанном устройстве или резервные коды.
Читайте в Telegram
|
Редактору «Кода Дурова» пришло SMS якобы от «Telegram» с сообщением о том, что аккаунт якобы помечен как подозрительный.
Мошенники используют геотаргетинг и изменяют язык сообщения, чтобы соответствовать используемому номеру телефона. То есть, например, пользователю с испанским номером телефона может прийти сообщение на испанском — так мошенники пытаются выдать себя за службу поддержки, повышая уровень доверия к себе.
В сообщении содержалась ссылка, ведущая на сторонний сайт с авторизацией через Telegram. Мессенджер использует только домены telegram.org или t.me, всё остальное — это мошенники.
Как это работает?
Мошенники подменили ID отправителя на Telegram, поэтому SMS пришло ровно в ту же ветку сообщений, где раньше хранились уже легитимные коды авторизации. Но конкретно это сообщение не связано с Telegram.
Стоит ли опасаться россиянам?
Да. Несмотря на то, что официальные SMS с кодами от Telegram могут не приходить из-за ограничений со стороны Роскомнадзора, скамерские сообщения дойдут. Это связано с тем, что Telegram пользуется услугами крупнейших международных компаний, предоставляющих возможность отправлять SMS. Роскомнадзору и операторам такие маршруты известны.
Мошенники же, в свою очередь, не используют официальные шлюзы — они покупают рассылки у мелких провайдеров в странах, где отсутствует столь жёсткий контроль. Для операторов такое сообщение выглядит как обычное SMS из-за границы, а не конкретно от Telegram.
А ваш телефон объединяет две разные цепочки сообщений в одну, так как в качестве отправителя указан Telegram. Телефон не может удостовериться в том, что одно сообщение подлинное, а другое — поддельное.
Что делать в таких случаях?
Ни в коем случае не переходить по ссылкам из SMS. На всякий случай перепроверьте активные сессии в «Настройках» мессенджера, чтобы убедиться, что посторонние не получили доступ к вашему аккаунту.
