​​Как взламывают каналы в Telegram

Во вторник, 10 ноября, крупный телеграм канал Reddit с аудиторией в 235 тысяч человек был взломан. К счастью, не с помощью уязвимостей самого сервиса, а с использованием социальной инженерии. Злоумышленники написали главному администратору канала от лица представителей Filmora и вынудили установить вирус удаленного доступа под видом видеоредактора.

Как итог администрация канала потеряла к нему доступ на некоторое время. Хакеры удалили действующих админов, наделив себя всеми правами создателей. К слову, в этот же день аналогичным образом был атакован канал Baza, но получить к нему доступ не удалось.

Эта новость лишь одна из, поскольку в последнее время тема с "захватом" телеграм каналов становится особо актуальной. Злоумышленники используют сразу несколько способов взлома. Все они базируются на социальной инженерии и невнимательности пользователей. Разберем для примера несколько из них.

Фейковый гарант

Этот способ уже получил достаточную огласку, однако на него продолжают вестись неопытные пользователи. Суть заключается в создании копии аккаунта зарекомендовавшего себя гаранта, чтобы простым просмотром профиля было сложно отличить оригинал от подделки.

Делается это с помощью замены схожих символов или незаметных корректив в никнейме, копирования аватарки и поля "О себе". Также есть вариант со скрытием юзернейма, и подстановку оригинального ника в поле "О себе".

Процесс работы схемы очевиден. Покупатель создает чат с фейковым гарантом и продавцом. Продавец из-за схожести профилей не может отличить лже-гаранта. Начинается процесс сделки, владелец передает права злоумышленнику и не получает обещанных денег.

Через видео-конференцию

Данный способ более изощренный, но не менее действенный. Выманив у владельца номер телефона, злоумышленник просит продемонстрировать наличие прав администратора у продавца через конференцию в Skype или Zoom.

В момент, когда действующий администратор демонстрирует свой аккаунт Telegram, злоумышленник пытается залогиниться с помощью номера телефона. Тем самым код подтверждения приходит сообщением владельцу канала, хакер его видит с помощью трансляции, вписывает и получает доступ. После чего банальный процесс передачи прав на другой аккаунт, и канал захвачен.

Как защитить канал

В итоге, выводом из представленных выше способов взлома телеграм-каналов могут быть следующие советы. При продаже канала лучше лично найти проверенного гаранта, либо максимально тщательно проверять профили предоставляемых. Закрывать конфиденциальную информацию при видеоконференции или пользоваться скриншотами. Не скачивать посторонних программ, и просто придерживаться базовых правил информационной безопасности.

#взлом #мошенничество