Especialistas Roskatchestvo em esquemas de telegramas

Em Novembro de 2023, foi tentado um grande esquema de Telegramas. Múltiplos canais populares com centenas de milhares de assinantes Baza, Durov’s Code, Dvach tentaram sequestrar o seu controlo das plataformas através de correspondência phishing. Um utilizador comum de Telegramas, como qualquer administrador de canais, pode facilmente cair vítima de phishers. No entanto, neste caso ele perderá não o sítio promovido, gerador de rendimentos, mas os seus dados pessoais e de pagamento.

Como sequestrar os canais promovidos no Telegrama?

Os atacantes usam engenharia social – preparam-se para uma conversa disfarçando o seu funcionamento como uma conversa publicitária. Na última fase, oferecem para descarregar o arquivo, supostamente com uma apresentação do produto, que pretendem publicitar. Na verdade, este arquivo contém malware, que assume o controlo das contas do Telegrama e envia os dados para os criminosos. Para crédito dos administradores dos canais acima mencionados, quase nenhum deles caiu no phishing excepto um canal não oficial Reddit, que serviu de exemplo para estudar o efeito malicioso .

A pesquisa por telegrama é tão sofisticada que por vezes é difícil encontrar manualmente o canal que se procura. Por exemplo, ao tentar encontrar um canal de blogger famoso, não é raro encontrar vários canais igualmente concebidos e semelhantes com um número comparável de subscritores em Telegrama ainda é bastante fácil conseguir subscritores . Destes, apenas um canal pode ser genuíno, enquanto os restantes estão cheios de conteúdos de phishing e publicidade, embora os utilizadores não tenham conhecimento disso.

Como encontrar um verdadeiro canal de telegramas entre falsos semelhantes?

Tomemos o exemplo de Edward Beale, um popular blogger com um feed de telegramas. O canal tem muitos clones fraudulentos em Telegrama – há mais de dez deles. Como encontrar um original? Vá ao YouTube, onde o blogueiro tem um verificador de caixa de verificação. Na descrição do perfil deste canal verificado, existe um link para o feed oficial do Telegrama Beale – este é o verdadeiro canal. Da mesma forma – não através de uma pesquisa do próprio Telegrama, mas através de fontes externas verificadas – é mais seguro procurar outros canais oficiais.

Vale a pena notar que os canais marcados para alguma actividade maliciosa recebem periodicamente o selo SCAM Scam pela administração de Telegramas. .Mas até agora muitos canais descaradamente fraudulentos não o têm, por isso trate isto da seguinte forma: se houver uma etiqueta SCAM, deve definitivamente encerrar o canal e esquecê-lo. Se não o encontrou, deve definitivamente verificar os outros sinais de fraude. Além disso, mantenha sempre o software antivírus no seu computador e telefone, e o mais importante, esteja ciente da sua segurança digital antes de clicar em qualquer coisa

Precauções a ter em conta

Deve ser cauteloso se lhe for oferecido um link para um website com um endereço duvidoso:

É encorajado a clicar através de um link externo para um site com um endereço duvidoso;

● São-lhe oferecidos ganhos fáceis, investimentos em tempos de crise e outros “queijos grátis”;

● É-lhe pedido que mude para outro canal com um nome ou primeira mensagem como “Money To Everyone’s Card”, dizendo-lhe para “mover” o canal

É-lhe oferecido um link para uma sala de chat secreta com um número limitado de locais. Outra opção é receber um prémio pela subscrição de um feed através de um link;

É-lhe oferecido descarregar ficheiros de arquivos externos e arquivos anexos – arquivos e executáveis. Não precisam de ser descarregadas, seja qual for o seu nome vídeos, folhas de cálculo, facturas, arquivos auto-extraíveis e muito mais . Estes ficheiros podem conter malware que pode facilmente encontrar no seu computador ou telefone e roubar informações pessoais ou detalhes de pagamento. Existe um risco adicional para os administradores do canal – através de uma mensagem de phishing, podem ter o seu canal roubado.

“Infelizmente, muitos utilizadores ainda acreditam que a sua segurança digital é da responsabilidade da plataforma que utilizam – quer se trate de uma rede social, messenger, serviço de vídeo streaming, banco online, um aplicativo para encomendar bens e serviços e muito mais. Na realidade, verifica-se que a responsabilidade pela segurança digital cabe ao utilizador – nenhuma plataforma pode limitar os seus utilizadores de todos os riscos. Pelo menos enquanto os golpistas estiverem a utilizar a engenharia social. Esteja ciente da sua actividade online e melhore a sua higiene digital. Lembre-se de que quando está online se defende, e os autores de fraudes atacam”, resumiu Ilya Loevsky, chefe adjunto de Roskatchestvo.