Последнее обновление 04.05.2024 — Иван Катанаев
Хотя большинство разговоров в Telegram проходят без проблем, приложением иногда пользуются люди с плохими намерениями, как и в случае с большинством платформ обмена мгновенными сообщениями. Вот что вам следует знать о безопасности Telegram и о том, как избежать мошенничества на платформе.
Телеграм безопасен?
Telegram, как правило, является безопасной платформой для использования. Причины включают сквозное шифрование для индивидуальных звонков и возможность самоуничтожения сообщений в секретных чатах. Когда вы отправляете сообщения другим, Telegram также использует зашифрованные туннели, чтобы обеспечить дополнительную защиту от внешних угроз.
Хотя приложение собирает больше данных, чем Signal, компания заявляет, что хранит данные только столько, сколько необходимо. Более того, информация пользователей из ЕЭЗ и Великобритании хранится в центрах обработки данных в Нидерландах.
Другие функции, которые делают использование Telegram безопасным, включают двухфакторную аутентификацию и проверку пароля/Face ID. В этом руководстве о том, как включить 2FA в Telegram, показаны шаги, которые необходимо выполнить, чтобы включить эту функцию.
Несмотря на то, что сквозное шифрование работает для индивидуальных звонков, вам необходимо включить секретные чаты в Telegram, чтобы использовать сквозное шифрование в ваших сообщениях, поскольку эта функция не включена по умолчанию. Это отличается от других приложений для обмена сообщениями, таких как WhatsApp и Signal, которые по умолчанию используют сквозное шифрование.
Шифрование MTProto в Telegram также подверглось критике, о чем мы поговорим в следующем разделе.
Есть ли какие-либо риски для функций Telegram, которые следует учитывать?
Несмотря на функции безопасности Telegram, его протокол шифрования MTProto подвергся критике. Например, Королевский университет Холлоуэй в Великобритании провел исследование в 2021 году. В университете заявили, что «злоумышленник в сети может изменить порядок сообщений, поступающих от клиента на сервер».
Исследователи Royal Holloway также заявили, что это показало, «как злоумышленник может организовать атаку «злоумышленник посередине» на начальном согласовании ключей между клиентом и сервером», хотя они отметили, что Telegram «подтвердил такое поведение и реализовал некоторые меры по смягчению последствий на стороне сервера» и что такую атаку будет трудно осуществить.
Вам также следует учитывать риски, связанные с программой Telegram P2PL. Например, компания упоминает, что получатели OTP потенциально могут видеть ваш номер телефона, когда они получают ваши сообщения, что может привести к тому, что люди, которым вы не хотите, чтобы ваш номер получил его.
Более того, Telegram заявляет, что не несет ответственности за «преследования», «неудобства» или другие неприятные сценарии, которые могут произойти, если кто-то получит ваш номер в результате этой инициативы. К счастью, вы не будете автоматически добавлены в эту программу, если не дадите на нее свое согласие.
Еще одна проблема безопасности, о которой вам следует знать, — это функция Telegram «Люди рядом». Хотя это может быть полезно для людей в вашем районе, это означает, что другие люди, которым вы не хотите знать ваше местоположение, могут узнать об этом. К счастью, вы можете отключить «Люди рядом» в Telegram.
Какие данные собирает Telegram?
Хотя Telegram имеет несколько функций конфиденциальности и безопасности, вам все равно следует помнить, что приложение собирает данные о вас. Более того, он собирает больше информации, чем Signal. Например, в своей политике конфиденциальности Telegram заявляет, что собирает ваш номер телефона, а также сообщения, фотографии, видео и документы из облачных чатов. Компания также отмечает, что содержимое облачного чата сильно зашифровано.
Telegram может передать ваш IP-адрес правоохранительным органам, если вы подозреваетесь в терроризме, но по состоянию на апрель 2024 года компания заявляет, что пока этого не произошло.
Боты также будут получать сообщения, которые вы отправляете, и потенциально могут получить ваш IP-адрес, если вы нажмете на ссылку, но Telegram заявляет, что не поддерживает ботов или разработчиков ботов отдельно от своих собственных.
Несмотря на собираемые данные, Telegram не использует вашу информацию для рекламы. Но если вы вообще не хотите, чтобы Telegram использовал ваши данные, вы можете удалить свою учетную запись. Это руководство, в котором описывается, как удалить или деактивировать вашу учетную запись Telegram, поможет вам. Вы также можете настроить автоматическое удаление своей учетной записи Telegram, если вы не используете приложение в течение длительного времени.
Распространенные способы использования Telegram мошенниками
Тем не менее, в Telegram может происходить мошенничество, такое как фишинговые ссылки и мошенничество с выдачей себя за другое лицо. Ниже вы узнаете о некоторых наиболее распространенных мошеннических схемах в Telegram.
1. Фишинговые ссылки
Фишинговые ссылки — одно из старейших видов интернет-мошенничества, и Telegram не застрахован от этих проблем. Мошенники обычно отправляют вам ссылку и пытаются убедить вас нажать на нее. Пользователи могут маскировать эти фишинговые ссылки несколькими способами, например:
- Ссылки на товары.
- Ссылки для регистрации аккаунта.
- Ссылки на оплату.
Сообщения также могут быть похожи на сообщения о мошенничестве и фишинге. Вы можете просмотреть примеры фишинговых писем, которых следует избегать, в отдельном руководстве.
2. Мошенничество с выдачей себя за другое лицо
Когда мошенники Telegram выдают себя за других, они могут выбрать кого-то, кого вы знаете. Например, мошенник может выдать себя за вашего друга и заявить, что у него проблемы. Мошенники в Telegram также могут выдавать себя за правительства, правоохранительные органы и другие авторитетные органы.
Иногда мошенники пытаются начать разговор, прежде чем попросить вас отправить им деньги. Но в других случаях они будут более прямолинейны и попросят у вас заранее деньги. Хотя вам следует делать все возможное, чтобы избежать мошенничества, есть много вещей, которые вы должны сделать, если стали жертвой мошенничества.
3. Телеграм-боты
Telegram позволяет третьим лицам создавать ботов, и в своей политике конфиденциальности компания указывает, что Telegram не поддерживает чужих ботов. К сожалению, некоторые преступники создали мошеннических ботов для создания фейковой рекламы, автоматизации обмена сообщениями с жертвами и многого другого.
Хотя не все боты в Telegram опасны, вредоносные из них могут выманить много денег с вашего аккаунта (иногда с вашего разрешения, а иногда и без). Например, в 2023 году Group-IB сообщила, что преступники использовали Classiscam для создания ботов, которые в период с первого полугодия 2021 года по первое полугодие 2023 года выманили у пользователей более 60 миллионов долларов.
Если вы хотите повысить свои шансы на безопасность, стоит прочитать это руководство, в котором описывается, как избежать мошеннических ботов в Telegram.
4. Мошенничество в сфере знакомств
Некоторые мошенники в сфере знакомств используют Telegram, чтобы обманом заставить ничего не подозревающих пользователей отправлять им деньги, и обычно они начинают с попыток манипулировать своей целью. Например, мошенник может переусердствовать со своими комплиментами и даже заявить, что любит вас.
Как только мошенник установит связь, он может попросить вас отправить ему подарки или деньги. Вы можете обнаружить и избежать мошенников онлайн-знакомств во всех приложениях, используя расплывчатые профили, избегая видеозвонков и многие другие методы.
5. Поддельная криптовалюта и инвестиционные группы
Пользователи Reddit и других социальных сетей сообщили, что их пригласили в группы Telegram, посвященные личным финансам, особенно криптовалютам и инвестированию. Мошенники часто пытаются сыграть на эмоциях пользователей и создать ощущение срочности, которое заставляет их инвестировать.
Преступники могут попытаться вымогать у вас деньги несколькими способами через поддельные криптовалютные и инвестиционные группы. Например, другой человек может попытаться убедить вас отправить ему деньги, которые он затем сможет инвестировать в акции, фонд или валюту. После того, как вы отправили первоначальную сумму денег, мошенник может попросить вас заплатить, как он утверждает, плату за активацию учетной записи.
6. Поддельные подарки
Еще одно распространенное интернет-мошенничество, с которым вы можете столкнуться в Telegram, связано с поддельными розыгрышами подарков. Вы почти наверняка видели их в других приложениях или веб-сайтах в прошлом; они обычно утверждают, что вы выиграли какой-то подарок или определенную сумму денег.
Мошенники могут затем попросить вас заплатить комиссию, прежде чем вы сможете получить подарок, который, по их словам, у них есть. Кроме того, вас могут попросить указать ваши банковские реквизиты.
Как защитить себя от мошенничества в Telegram
В общем, защитить себя от мошенников в Telegram можно, выполнив несколько простых шагов. Например, вы можете выходить из групп и блокировать мошенников. Ниже вы найдете три лучших способа защитить себя от мошенничества в Telegram.
1. Подумайте дважды, когда читаете подозрительные сообщения в Telegram
Вы можете не стать жертвой многих мошенников, если сделаете шаг назад, прежде чем ответить кому-то, особенно если вы этого человека не знаете. Сообщения в Telegram от незнакомых вам людей иногда представляют собой мошенничество с забоем свиней или мошенничеством с трудоустройством. Незнакомцы также могут связаться с вами, чтобы попытаться убедить вас присоединиться к схеме быстрого обогащения.
Относитесь к каждому сообщению хотя бы с некоторым скептицизмом и имейте в виду, что если что-то кажется слишком хорошим, чтобы быть правдой, вероятно, так оно и есть. Мошенниками часто становятся люди, которых вы не знаете, но это правило распространяется и на сообщения от друзей, знакомых и членов семьи.
2. Проверьте признаки того, что группа Telegram является фейковой.
Также неплохо проверить наличие признаков того, является ли группа, в которую вас добавили, законной. Красные флаги включают в себя:
- Сотни, если не тысячи участников.
- Грамматические ошибки.
- Администраторы запрашивают у вас конфиденциальную информацию.
- Поддельные логотипы.
Если вы подозреваете, что группа фейковая, вам следует покинуть ее как можно скорее.
3. Блокируйте потенциальных мошенников в Telegram
Даже если вы покинете группу, мошенники всегда могут добавить вас обратно. Поэтому лучше всего заблокировать любые номера, которые, как вы подозреваете, пытаются выманить у вас деньги. Заблокировать пользователя в Telegram очень просто:
- Выберите пользователя, которого хотите заблокировать, в приложении Telegram.
- Нажмите на его имя.
- Выберите вкладку «Дополнительно» с тремя точками.
- Нажмите «Заблокировать пользователя».
Несмотря на то, что в Telegram существуют случаи мошенничества, обычно вы можете смягчить их последствия, проявив должную осмотрительность. Всегда подумайте дважды, прежде чем нажимать на ссылки, и никогда не делитесь конфиденциальной информацией. Если вы подозреваете, что кто-то пытается вас обмануть, вам следует заблокировать его номер и покинуть все связанные группы.
