Ако получите SMS с код за Telegram, който не сте поискали, и минута по-късно непознат номер ви пише „Hi“ във WhatsApp, не отговаряйте и не споделяйте кода. Това е схема за кражба на самоличност: измамниците искат да регистрират профил на ваше име и с вашия телефонен номер.
Накратко
- Неочакван SMS с 5-цифрен код за Telegram, последван от съобщение във WhatsApp, е сигнал за измама.
- Целта е регистрация в Telegram с вашия номер и име, след която пострадалите търсят вас.
- Никога не споделяйте кодове за верификация и включете двустепенна проверка.
Как се разгръща измамата
За схемата ни сигнализираха читатели, а на 7 юни 2021 г. опитаха да я приложат и към автора на СмартМакс. Първоначално тя изглежда прекалено елементарна, за да е опасна, но именно простотата ѝ я прави ефективна.
В понеделник следобед на телефона пристига SMS с 5-цифрен код за верификация в Telegram. Подобни съобщения често идват по грешка, когато някой въведе неправилно номера си при регистрация, и повечето хора ги игнорират – което е правилната реакция. Само че този път кодът е първата стъпка от сценария.
Около минута по-късно във WhatsApp пише непознат номер от САЩ с обикновено „Hi“. Отговорът на отсрещната страна идва на естествен български, което изненадва – но стилът на писане показва, че зад него няма реален човек, а автоматизирана програма. Същото съобщение вероятно получават стотици други хора по едно и също време.
Защо измамниците искат кода
Кодът в SMS-а е точно онова, което Telegram иска, за да потвърди, че притежавате телефонния номер. Ако някой се подведе и го изпрати като отговор, измамниците ще могат да създадат профил в Telegram с неговите имена и номер.
Оттам нататък започва втората част. Профилът може да се използва за измами спрямо други потребители – например да се искат пари или да се разпространяват линкове. Пострадалите ще виждат вашето име и номер, затова ще търсят отговорност от вас, а не от истинските извършители. Така вие поемате репутационния риск, без дори да имате Telegram.
Как да се защитите
Правилото е просто: код за верификация, който не сте поискали, не се споделя с никого – нито по чат, нито по телефон, нито с „приятел“, който го моли за услуга. Официалните услуги никога не изискват кода обратно по съобщение. Игнорирайте съобщението, блокирайте и докладвайте номера във WhatsApp.
Включете и двустепенната проверка. Във WhatsApp тя добавя допълнителен ПИН при регистрация на номера, както е описано на страницата за сигурност на WhatsApp, а в Telegram – парола за облака, за която четете в помощния център на Telegram. Така дори кодът да изтече, влизането в профила остава защитено.
Измамите с лични данни следват един и същ модел – подтикват към прибързана реакция. Затова ние винаги съветваме за по-високи нива на сигурност, верификация и по-сложни пароли. По-късно разгледахме и фалшива промоция във Viber, а за по-общите правила прочетете как да се предпазим от онлайн измами, новите заплахи пред киберсигурността и как работи покана за гост във WhatsApp.
Какво да направите, ако сте отговорили
Ако вече сте изпратили кода, действайте веднага: уведомете познатите си, че може да получат съобщения от ваше име, и проверете активните сесии в приложенията, към които имате профил. Ако нямате профил в Telegram, но някой го е създал с вашия номер, подайте сигнал към поддръжката на услугата и предупредете хората, с които общувате.
Източници
Тази статия е публикувана първоначално в СмартМакс на 7 юни 2021 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
