Как угоняют каналы в телеграме

Вот вам свежий кейс под пятничное пивко. Пару лет назад много писала о разводняхках в тг на примере реалных кейсов, все тут. Тогда и я была моложе, а мошенники глупее. Они, как слепые котята, которые своими лапками печатали по клавиатуре и делали ошибки по которым их легко можно было вычислить. Сразу скажу, не знаю, насколько новая схема, но точно знаю, что канальчики угоняют регулярно даже у классных ребят.

Несколько дней назад написал представитель Яндекс музыки. Профиль, аватарка, номер — все ок, обычное общение с менеджером. Запрашивает условия, креатив свой, туда-сюда. Мы высылаем все данные, менеджер уходит передавать информацию.

Сегодня менеджер снова пишет, берем размещение на месяц. Тоже ничего необычного, все как всегда. Владелец канала высылает реквизиты и мы ждем договор. Все происходит как обычно, вежливое общение, уходят подумать, возвращаются.

Менеджер запрашивает статистику, высылает ссылку на tgstat и просит прислать скрины статистики именно оттуда. Адрес ссылки корректный, автор канала заходит на сайт и начинает вводить данные... После всего общения выше кажется, что и это ок.

Далее начинается самое интересное, по супер счастливой случайности что-то не получается, сайт выдает ошибку и автор кликает по другим страницам сайт, а там 404... Параллельно девушка вежливо уточняет, получилось ли зарегистрироваться и загрузить статистику?

Тут мы уже заподозрили неладное и продолжили общение с менеджером, забалтывая его и параллельно отрубая все доступы и меняя пароли и двухфакторку. Проверили все обнаружили, что адрес сайта все же отличается от исходного. То есть фишинговая ссылка была зашила в текст, с реальным названием ссылки. Это неочевидно вообще.

Видимо, мы и угонщики разминулись на одну минуту, если бы чуть затупили, то остались бы без нашего живого и кайфового канала на 30к подписчиков. Слава богу вовремя пришли в себя и обезопаслии канал.

Все обошлось. Похвалили прощелыгу за хорошую попытку и она удалила всю переписку даже без оскорблений. Скрины прилагаю.

Итого, что я могу сказать о мошенниках:
1. Вежливо общаются, пишут без ошибок, прикидываются нормальными ребятами.
2. Прогревают тебя несколько дней, имитируют реальное общение с рекламным менеджером.
3. Находятся с тобой на связи и очень деликатно направляют тебя именно по своей ссылке.

Напомню технику безопасности, если вас хотят взломать и что делать, если вы уже ввели свои данные. Будьте бдительны и берегите свои каналы.

Поделитесь постом и напомните своим подписчикам и близким, что ухо надо держать в остро!