sostg | Unsorted

Telegram-канал sostg - Безопасность в Telegram

309

Истории в Telegram о том, как люди были обмануты, чтобы вы могли учиться на чужих ошибках и избежать подобных ситуаций. Узнайте, как обманывают пользователей Telegram, чтобы не стать жертвой мошенников. 👤 Рассказать свою историю обмана: @SOStgBot

Subscribe to a channel

Безопасность в Telegram

Мошенники придумали новую схему обмана с предложением проверить налоговые начисления:

▪️аферисты отправляют потенциальной жертве сообщение в мессенджере от лица работника УФНС со ссылкой, по которой якобы можно проверить налоговые начисления;

▪️переходя по ней, человек получает уведомление о взломе аккаунта на "Госуслугах";

▪️также в сообщении указывается номер телефона, по которому якобы могут помочь в решении проблемы.

Читать полностью…

Безопасность в Telegram

Мошенники обманывают россиян под предлогом выплат за сбой в работе сервисов.

Аферисты рассылают поддельные сообщения о том, что человеку положена компенсация за перебои в работе сервисов. Для этого потенциальной жертве предлагают перейти по ссылке и указать реквизиты банковской карты, куда якобы будут зачислены средства.

Кроме того, мошенники могут сообщить о блокировке учетной записи и предложить для ее восстановления воспользоваться резервным сайтом. Там также просят ввести все персональные данные и сведения по банковской карте.

Читать полностью…

Безопасность в Telegram

Получая доступ к чужим аккаунтам, мошенники подделывают не только сообщения от имени родственников, но и их фотографии.

Для правдоподобности снимков они используют нейросети.

Злоумышленники изучают переписки и воспроизводят привычный стиль переписки, обещая вернуть сумму через несколько часов или дней". На попытку позвонить собеседник отвечает, что находится на рабочем совещании. Затем он присылает фотографию, на которой якобы сидит среди коллег.

Читать полностью…

Безопасность в Telegram

Мошенники, выдавая себя за работодателей, под предлогом оформления в штат на работу похищают паспорта, их копии или паспортные данные своих жертв.

Читать полностью…

Безопасность в Telegram

Мошенники похищают аккаунты в мессенджерах под предлогом обновления данных о прикреплении к поликлинике.

Аферисты стилизуют взломанную учетную запись под профиль "поликлиники", после чего рассылают с нее сообщения, в которых пользователей просят перейти по гиперссылке.

Читать полностью…

Безопасность в Telegram

Мошенники обманывают россиян, предлагая оформить "виртуальную зарубежную карту" для оплаты сервисов и покупок за границей.

Человека просят прислать реквизиты банковской карты, копию паспорта и другие персональные данные. Затем мошенники требуют оплатить услугу, а переданные сведения могут использовать для кражи денег или оформления кредитов на имя жертвы.

Читать полностью…

Безопасность в Telegram

Мошенники с помощью ИИ выдают себя за учителей для хищения денег.

Аферисты в мессенджере могут отправить голосовое сообщение, созданное с помощью ИИ, звучащее как обращение знакомого учителя или классного руководителя. В разговоре мошенники сообщают о якобы возникшей проблеме и просят срочно перевести деньги или сообщить код из СМС.

Читать полностью…

Безопасность в Telegram

Мошенники под предлогом проведения собрания жильцов выманивают код от "Госуслуг".

▪️в общедомовых чатах распространяется информация с якобы аккаунта ГБУ "Жилищник" района о том, что в ближайшее время будет проведено общее собрание по установке во дворе дома контейнера по сбору стеклотары;

▪️мошенники просят жильцов перейти по ссылке, чтобы якобы авторизоваться через "Госуслуги" для принятия онлайн-голоса, который будет учтен при проведении собрания;

▪️при переходе по ссылке и вводе своих личных данных граждане попадают в лапы аферистов.

Читать полностью…

Безопасность в Telegram

Мошенники придумали новую уловку для хищения денег под предлогом аренды места в паркинге.

Аферист под видом жильца проникает в чаты ЖК, где размещает соответствующие объявления по выгодной цене. Злоумышленник просит внести предоплату или полностью оплатить машино-место на обговоренный срок, аргументируя это большим спросом среди соседей, а затем перестает выходить на связь.

Читать полностью…

Безопасность в Telegram

Спасал деньги, это понятно.
Зачем продавал автомобиль и гараж?
Зачем еще у друзей занимал?

Читать полностью…

Безопасность в Telegram

Мошенники стали похищать деньги россиян через фейковое приложение поиска по картинке.

Пользователи, которым нужен поиск по фото, находят фейковое приложение и скачивают его вместе с вредоносным ПО. Оно требует перезагрузки телефона, а потом сообщает о выявлении вирусной активности от лица банка. Для ее устранения предлагается ввести кодовое слово и разрешить доступ к устройству.

Читать полностью…

Безопасность в Telegram

Мошенники используют запись на прием в военкомат как предлог для получения кода из СМС, который, по легенде, является номером "электронной повестки".

Также там напомнили, что проверить наличие повестки напрямую в отдельном приложении или разделе портала госуслуг нельзя. Они размещаются в специальном Реестре повесток.

Читать полностью…

Безопасность в Telegram

Передать курьеру, чтобы защитить деньги?

От кого надо защищать свою наличку?

Кем представляются мошенники, что им доверяют больше, чем своему дому?

Читать полностью…

Безопасность в Telegram

🤖 Бот для донатов
a_donation_bot.t.me

Бот для приёма донатов от благодарных подписчиков чатов в Telegram.

💰 ОТПРАВИТЬ ДОНАТ

Нравится этот чат?

Отблагодарите админа этого чата, отправив донат!

P. S. Донат отправляется на счет админа, а не в Telegram.

🤖 Смотреть 📢 Поделиться 🗂 Боты

#Донаты #Группы #Каналы #Боты #Telegram

Читать полностью…

Безопасность в Telegram

Мошенники накануне Дня учителя рассылают родителям ссылки на фишинговые сайты, предлагая купить подарки для педагогов по заниженным ценам.

СМС содержат ссылки на поддельные сайты, визуально копирующие известные цветочные магазины и сервисы доставки. Иногда с помощью ИИ создаются реалистичные фото, а также чат-боты консультантов.

Читать полностью…

Безопасность в Telegram

❗️ Мошенники похищают учетные записи в мессенджерах, используя поддельные сайты популярных маркетплейсов

Злоумышленники создают фишинговые сайты, визуально имитирующие популярный маркетплейс. Внешне такие ресурсы практически не отличаются от оригинала. Знакомый дизайн, привычный каталог товаров и интерфейс создают у пользователей впечатление, что они находятся на официальном сайте интернет-магазина.

🔗 Подобные интернет-ресурсы используются злоумышленниками для хищения учетных записей пользователей в мессенджере.


Под предлогом авторизации, подтверждения заказа или получения скидки покупателям предлагают указать номер телефона и ввести код подтверждения, поступивший в мессенджер. В действительности эти данные могут использоваться для входа в чужую учётную запись.

Получив доступ к аккаунту, злоумышленники могут рассылать фишинговые сообщения от имени владельца и обращаться к контактам с просьбами о переводе денег.

🫡🫡🫡🫡🫡🫡
Чтобы не стать жертвой мошенников, внимательно проверяйте адреса посещаемых сайтов и не вводите коды авторизации от мессенджеров на сторонних ресурсах. Для дополнительной защиты учётных записей используйте двухфакторную аутентификацию и регулярно проверяйте список активных сеансов.


🫡Подписаться на Киберполицию России

📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал

Читать полностью…

Безопасность в Telegram

Мошенники используют схему с подпиской Telegram Премиум для хищения аккаунтов.

Жертве от имени знакомого или с неизвестного аккаунта поступает сообщение о якобы подарочной подписке Telegram. В сообщении содержится ссылка или QR-код, ведущие на поддельную страницу авторизации, где просят ввести свои данные.

Так аферисты могут получить доступ к учетной записи и начать рассылать мошеннические сообщения и ссылки контактам пострадавшего.

Читать полностью…

Безопасность в Telegram

Мошенники похитили у москвички рекордные 450 млн рублей под предлогом утечки персональных данных из организации, где она работает.

Потерпевшей в Telegram поступило сообщение от пользователя с именем профиля и фотографией ее коллеги. Пользователь спросил ее, не связывался ли с ней куратор из ФСБ, после чего сообщил о необходимости ждать от него сообщение.

Затем ее убедили в утечке персональных данных и том, что ее средства на банковских счетах в опасности. Якобы для сохранности денег нужно вывести их в наличный оборот и передать курьеру для внесения на перевыпущенный счет.

Читать полностью…

Безопасность в Telegram

❕ Мошенники создают в мессенджере Telegram чат-боты, через которые предлагают оплатить подписку на зарубежные сервисы

В данном случае чат-бот предназначался для оплаты подписки на ChatGPT Plus. Преступники отправляли жертвам фишинговые ссылки, которые вели на страницы, где у пользователей просили указать данные банковской карты, после чего со счёта списывали всю сумму.

✖️ В настоящий момент бот сменил название и предлагает приобрести тариф «Премиум» для мессенджера Telegram по цене значительно ниже официальной.


❗️Предупреждаем: покупка подписки ChatGPT Plus через Telegram-бота в большинстве случаев может быть мошенничеством. Официального чат-бота OpenAI в Telegram не существует.

🫡Подписаться на Киберполицию России

📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал

Читать полностью…

Безопасность в Telegram

❕ Мошенники похищают учётные записи в мессенджере под предлогом обновления сведений о прикреплении к поликлинике

Злоумышленники стилизуют взломанную учетную запись под профиль «поликлиники», после чего рассылают с нее сообщения, в которых пользователей просят перейти по гиперссылке якобы для прикрепления к поликлинике или открепления от неё.

🔗 На самом деле ссылка ведёт на фишинговый сайт, где запрашивают код из СМС-сообщения, который преступники просят переслать в чат «поликлиники». Если выполнить эти действия, мошенники могут получить доступ к вашему аккаунту в мессенджере или порталу «Госуслуги».

⬇️ Напоминаем

Госучреждения не связываются через мессенджеры и соцсети для подтверждения или обновления данных. Для этого вас пригласят на личный приём.


🫡Подписаться на Киберполицию России

📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал

Читать полностью…

Безопасность в Telegram

🚫 Сообщения мошенников от имени админов групп

Участились случаи обмана пользователей групп мошенниками.

Злоумышленники создают профили, похожие на профили администраторов чатов, и завладевают средствами и конфиденциальной информацией доверчивых пользователей.

Если вам в личные сообщения пишет кто-то, похожий на администратора вашей группы, как минимум проверьте, тот ли это человек.

Как сравнить профили пользователей

Откройте профиль пользователя в группе и профиль вашего собеседника и сравните «ID пользователя».

💡 Смотрите, как узнать «ID пользователей и чатов в Telegram».

P. S. Админы групп — это не ваши друзья или родственники, а чужие люди. Думайте, что делаете, взаимодействуя с незнакомцами.

🚫 Безопасность 🔆 Содержание 📢 Поделиться

#Безопасность #Мошенники #Группы #Telegram

Читать полностью…

Безопасность в Telegram

💳 Мошенническая схема под предлогом выигрыша в розыгрыше

В мессенджере Telegram злоумышленники создают группы и каналы с названиями «Добро начинается здесь…», «Добро начинается сегодня…», а также другие похожие чаты, где обещают выплатить крупную сумму под предлогом победы в розыгрыше.

➡️ Для этого пользователя просят перейти по ссылке и написать менеджеру, который «случайным» образом определит победителя.

Чтобы жертва могла забрать приз, злоумышленники сообщают о необходимости перевести около 1 тыс. рублей для «подтверждения» банковской карты и обхода блокировок антифрод-системы. Далее преступники сообщают, что сумма выигрыша увеличилась в несколько раз, и теперь необходимо внести ещё несколько тысяч рублей, а также оплатить «налог».

Подобным образом обманули 19-летнюю жительницу Москвы. Суммарно она перевела на счета преступников 230 тыс. рублей.

✅ Напоминаем

Настоящие организаторы честных розыгрышей никогда не требуют денег для получения приза. Налоги с крупного выигрыша обычно удерживаются официально или декларируются позже, но никак не переводятся на карту незнакомцам или через сомнительных ботов.


🫡Подписаться на Киберполицию России

📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал

Читать полностью…

Безопасность в Telegram

Обман при продаже подарка

В последние дни участились случаи обмана пользователей, владеющих подарками.

Схема мошенничества
Пользователь получает сообщение в личном чате, похожее на официальное предложение купить его подарок. В этом сообщении злоумышленник предлагает жертве нажать кнопку для передачи подарка покупателю и обещает, что сразу после этого жертва получит вознаграждение в виде звёзд. Однако на самом деле кнопка содержит ссылку для безвозмездной передачи подарка другому пользователю.

Как проверить предложение покупки?
Вот как можно отличить настоящее предложение покупки подарка от мошеннического:

• Настоящее предложение отображается в середине экрана, а мошенническое – слева (там же, где и остальные сообщения собеседника).

• Настоящее предложение содержит небольшое изображение подарка, который у вас хотят купить, текст "Пользователь предлагает вам xxx ⭐️ за <название_подарка_с_номером>", время действия предложения и кнопки "Отклонить" и "Принять". Содержание мошеннического сообщения может отличаться.

• Если изменить язык интерфейса приложения на английский, то текст настоящего предложения начнёт отображаться также на английском языке. Язык мошеннического сообщения не изменится.

• Если нажать и подержать кнопку "Принять" в настоящем сообщении, ничего не произойдет. Если же сделать то же самое на кнопке в мошенническом сообщении, приложение Telegram покажет ссылку, скрытую в этой кнопке: как правило, эта ссылка начинается с tg://send_gift.

Будьте внимательны, получая предложения о покупке подарков: тщательно проверяйте их, чтобы не лишиться своих подарков.

Как обезопасить себя от риска?
Если подарок скрыт в вашем профиле, то никто не сможет отправить вам официальное предложение о его покупке. Чтобы скрыть подарок из профиля, откройте список своих подарков, нажмите на нужный подарок, а потом - на кнопку «Скрыть».

Что делать, если уже передал подарок?
1. Вернуть подарок не получится. Вы не сможете доказать поддержке Telegram, что вас ввели в заблуждение. Предоставлять ей скриншоты бесполезно: они могут быть «нарисованы», а доступа к личным чатам у модераторов Telegram нет.

2. В Telegram можно пожаловаться на мошенников: см. раздел №1.2 нашей статьи «Как обратиться в Telegram?». Но, к сожалению, одной жалобы обычно недостаточно, чтобы модераторы Telegram заблокировали аккаунт мошенника. Кроме того, у мошенников обычно есть много запасных аккаунтов.

#безопасность

Читать полностью…

Безопасность в Telegram

▪️Страх — "с вашего счета пытаются украсть деньги";

▪️Авторитет — "я сотрудник полиции / банка";

▪️Срочность — "решать нужно прямо сейчас";

▪️Изоляцию — "никому не рассказывайте";

▪️Возможную выгоду — "вам положена выплата", "гарантированный доход";

▪️Чувство вины — "из-за вас могут пострадать близкие";

▪️В схемах обмана также используют желание прийти на помощь, что особенно эффективно работает с детьми и подростками.

Читать полностью…

Безопасность в Telegram

Мошенники стали проводить более персонализированные атаки на россиян, изучив соцсети своих жертв, их интересы, семейные обстоятельства и цифровые привычки.

В результате человеку предлагают не абстрактную историю, а легенду, которая непосредственно связана с его жизнью и представляет собой многоходовой сценарий.

Читать полностью…

Безопасность в Telegram

📖 Обновление книги "100 Советов пользователю Telegram"
v129.261001

Изменения в книге за сентябрь 2026

1. Добавлена информация в рубрику #Безопасность:

• Номер телефона скрывать в Telegram? - Разберёмся в ситуации, когда нужно показывать свой номер телефона в профиле чата, а когда лучше его спрятать от посторонних глаз.

2. Создан Telegram-канал с подарками для админов, которые добавляют свои чаты в наши каталоги.

3. Добавлены #Подсказки:

• Индексация поисковиками статей в Telegram - как вы закрываете сообщения от индексации поисковыми системами.

4. Новый бот в списке ботов для админов":

• Бот для донатов - приём донатов от благодарных подписчиков чатов в Telegram.

💬 Форум для обсуждения содержимого книги: @bookdialog

📖 Читать 💾 Скачать 📢 Поделиться

#Книги #Обновления #Telegram

Читать полностью…

Безопасность в Telegram

Мошенники похищают аккаунты в Telegram через схему обмана с ботами.

Под разными предлогами аферисты уговаривают жертву нажать кнопку "старт" в Telegram-боте. Затем они начинают шантажировать, требовать деньги и угрожать блокировкой аккаунта. При отказе мошенники меняют имя бота и передают жертве права его создателя, после чего запускают волну жалоб. Из-за них блокируется и бот, и аккаунт жертвы.

Читать полностью…

Безопасность в Telegram

Данные о месте работы активно используются в сценариях с поддельными рабочими чатами, а номер СНИЛС может стать поводом, чтобы сообщить жертве о "компрометации учетных записей" и запустить классическую схему с "переводами средств террористам".

Читать полностью…

Безопасность в Telegram

💬 В мессенджере Телеграм появились мошеннические мини-приложения, которые имитируют платформу «Яндекс Задания»

От имени популярного сервиса злоумышленники предлагают быстрый заработок за выполнение определённых заданий. Например, обещают пользователям выплатить по 150 рублей за заполнение анкеты, отправку сообщения менеджеру и запуск приложения, 300 рублей — за подписку на канал. После того как человек выполнит все доступные «задания» внутри приложения, ему становится доступна «счастливая карточка». По итогам розыгрыша жертве предлагают получить денежный приз.

💳 Для вывода якобы заработанных денег мини-приложение требует ввести номер телефона или данные банковской карты. Затем под предлогом приостановки платежа мошенники предлагают написать в «службу поддержки» и перенаправляют в личный Телеграм-аккаунт «менеджера», где требуют оплатить «пошлину» за выплату вознаграждения.

Подобный способ обмана построен на методе социальной инженерии: быстрая выгода — приманка, а под предлогом её получения у жертвы выманивают личные и платёжные данные или деньги на «комиссию».


🫡Подписаться на Киберполицию России

📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал

Читать полностью…

Безопасность в Telegram

❗️ Компания Microsoft совместно с 👮правоохранительными органами провела операцию по нейтрализации платформы 🥷 EvilTokens

Подразделение Microsoft по борьбе с цифровыми преступлениями (Digital Crimes Unit) совместно с международными партнёрами и правоохранительными органами пресекло деятельность киберпреступной платформы EvilTokens. Этот сервис представлял собой криминальное решение полного цикла, в котором ИИ применялся на каждом этапе атаки: от 🛡компрометации учётных записей до автоматического анализа переписки и составления сценариев финансового мошенничества.

Сервис был запущен в феврале 2026 года и функционировал как коммерческий киберпреступный сервис.

🤦‍♂️ Платформа сочетала в себе несколько ключевых компонентов:

▪️Доступ к учётным записям: Злоумышленники проводили атаки с кодом устройства, заставляя жертв вводить код на легитимной странице входа Microsoft. Это позволяло получать доступ к почтовым ящикам без прямой кражи паролей.

▪️ИИ-анализ почтовых ящиков: В центр платформы был встроен ИИ-чат-бот, который анализировал содержимое взломанной почты за считаные минуты. Он выявлял ключевых лиц, принимающих решения, финансовые обсуждения, платёжные реквизиты, счета поставщиков и доверенные деловые связи.

▪️Автоматизация мошенничества: На основе собранных данных система генерировала готовые дорожные карты для атак, а также составляла сообщения от имени доверенных лиц для обмана других сотрудников и несанкционированного перевода денежных средств.

За несколько месяцев работы EvilTokens успела скомпрометировать более 12 000 почтовых ящиков в более чем 10 000 организаций по всему миру. Наибольшая концентрация пострадавших зафиксирована в таких странах, как 🇺🇸США, 🇨🇦Канада, 🇬🇧Великобритания, 🇦🇺Австралия, 🇮🇳Индия и 🇫🇷Франция. Среди пострадавших оказались организации из сфер оптовой торговли, строительства, финансовых услуг, недвижимости, высшего образования и здравоохранения.

Сервис продавался по подписной модели через Telegram. Вступительный взнос составлял $1 500, а регулярная абонентская плата была равна $500. Клиентам предоставлялись панель управления, инструменты выбора целей и служба технической поддержки. 🤔Как в реальном бизнесе...

Для пресечения деятельности EvilTokens компания Microsoft объединила усилия с некоммерческой организацией Health-ISAC, которая стала соистцом по судебному иску. Microsoft совместно с компаниями Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation и TRM Labs заблокировала ключевые элементы инфраструктуры. В ходе операции было изъято 50 веб-сайтов и отключено более 150 вспомогательных доменов.

👮Параллельно правоохранительные органы провели оперативные мероприятия.

Для подразделения Microsoft Digital Crimes Unit данная операция стала 40-й по счёту ликвидацией криминальной инфраструктуры по решению суда и первым случаем нейтрализации киберпреступной службы полного цикла на базе ИИ.

✋ @Russian_OSINT

Читать полностью…
Subscribe to a channel