{ "version": "https:\/\/jsonfeed.org\/version\/1", "title": "Блог Start X: заметки с тегом разбор", "_rss_description": "как поведение людей влияет на безопасность Наши продукты • Дайджесты • Статьи • Список постов", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/blog.startx.team\/tags\/razbor\/", "feed_url": "https:\/\/blog.startx.team\/tags\/razbor\/json\/", "icon": "https:\/\/blog.startx.team\/user\/userpic@2x.jpg?1687861408", "author": { "name": "Start X", "url": "https:\/\/blog.startx.team\/", "avatar": "https:\/\/blog.startx.team\/user\/userpic@2x.jpg?1687861408" }, "items": [ { "id": "339", "url": "https:\/\/blog.startx.team\/all\/safe-telegram\/", "title": "Как защитить свой аккаунт в Telegram: два шага, которые нужно сделать прямо сейчас", "content_html": "

Что происходит?<\/h2>\n

Пользователи мессенджера Telegram начали сталкиваться с массовыми попытками взлома их аккаунтов. Рассмотрим две мошеннических схемы, расскажем, как защитить свой аккаунт и что делать, если уже отправили код.<\/p>\n

Схема № 1<\/h3>\n
    \n
  1. Пользователь получает сообщение от одного из своих контактов якобы с подарком подписки на Telegram Premium.<\/li>\n<\/ol>\n

    <\/p>\n

      \n
    1. При нажатии на кнопку «Получить Telegram Premium» в служебный чат Telegram приходит код авторизации, а пользователь попадает в бот, который просит ввести этот код, чтобы активировать премиум-подписку.<\/li>\n<\/ol>\n
        \n
      1. На самом деле вместо подписки злоумышленник пытается авторизоваться в Telegram-аккаунте жертвы со своего устройства. Для этого и требуется код.
        \nЕсли ввести его, мошенник получит доступ в аккаунт жертвы, ко всем её контактам и перепискам.<\/li>\n
      2. Злоумышленник рассылает аналогичные сообщения по списку контактов уже от имени взломанного пользователя, а затем удаляет их из списка отправленных, чтобы жертва ничего не заподозрила. У получателей сообщение остаётся.<\/li>\n
      3. Мошенник сохраняет полный доступ к взломанному Telegram-аккаунту со своего устройства, пока жертва не обнаружит его присутствие и не удалит посторонний гаджет из списка авторизованных.<\/li>\n<\/ol>\n

        Схема № 2<\/h3>\n
          \n
        1. Начинается с сообщения с просьбой поддержать ребенка (крестницу, племянника) в детском конкурсе рисунков и проголосовать за работу на странице «интернет-соревнования».<\/li>\n<\/ol>\n

          <\/p>\n

            \n
          1. При переходе по ссылке пользователь попадает на страницу фейкового конкурса, где его просят ввести код для авторизации.<\/li>\n<\/ol>\n
            \n\"\"\n<\/div>\n
              \n
            1. Если ввести код авторизации от Telegram на этой странице, злоумышленники войдут в аккаунт со своего устройства.<\/li>\n
            2. По контактам взломанных аккаунтов и чатам, в которых состояли их владельцы, рассылается мошенническое сообщение.<\/li>\n
            3. С новыми взломанными учетными записями схема повторяется.<\/li>\n<\/ol>\n

              Что делать, если я уже перешел по ссылке и отправил код?<\/h2>\n

              Зайдите в «Настройки», выберите «Устройства» и нажмите на ссылку «Завершить другие сеансы». После этого включите двухфакторную аутентификацию.<\/p>\n

              \n\"\"\n<\/div>\n

              Как защитить свой аккаунт от таких атак?<\/h2>\n

              Настройте двухфакторную аутентификацию. С ней даже после ввода кода злоумышленникам нужно будет ввести пароль, который знаете только вы:<\/p>\n

                \n
              1. Откройте Telegram и перейдите на вкладку «Настройки»;<\/li>\n
              2. Перейдите в раздел «Конфиденциальность»;<\/li>\n
              3. Перейдите в меню «Облачный пароль»;<\/li>\n
              4. Выберите «Установить пароль»;<\/li>\n
              5. Придумайте надежный пароль или кодовую фразу и подтвердите создание пароля.<\/li>\n<\/ol>\n
                \n\"\"\n<\/div>\n", "date_published": "2022-12-20T16:26:12+03:00", "date_modified": "2022-12-20T16:25:54+03:00", "image": "https:\/\/blog.startx.team\/pictures\/image9-1.png", "_date_published_rfc2822": "Tue, 20 Dec 2022 16:26:12 +0300", "_rss_guid_is_permalink": "false", "_rss_guid": "339", "_e2_data": { "is_favourite": false, "links_required": [], "og_images": [ "https:\/\/blog.startx.team\/pictures\/image9-1.png", "https:\/\/blog.startx.team\/pictures\/image7-1.png", "https:\/\/blog.startx.team\/pictures\/konkurs.png", "https:\/\/blog.startx.team\/pictures\/tggggg1.png", "https:\/\/blog.startx.team\/pictures\/tgggggg2.png" ] } }, { "id": "338", "url": "https:\/\/blog.startx.team\/all\/razbor-fake-tender\/", "title": "Разбор мошеннической схемы: дорогой сертификат для участия в поддельном аукционе", "content_html": "

                Мошенники вновь атакуют предпринимателей предложениями принять участие в поддельных аукционах. В прошлый раз такая волна мошенничеств прокатилась по стране около года назад. Тогда мошенники обращались от лица ПАО «Газпром», ПАО «НК Роснефть», ОАО «РЖД» и других крупных компаний. У ПАО «Роснефть» даже есть анонс об этом мошенничестве<\/a>.<\/p>\n

                Злоумышленники усовершенствовали схему: на начальном этапе они предоставляют вполне реальную документацию, скачанную из официальных источников. Доверия к ним добавляет и то, что обращаться они стали строго в профильные фирмы. В данном случае мошенники прислали запрос от лица ПАО «Магнит» — АО «Тандер» на оказание услуг спортивного клуба.<\/p>\n

                <\/p>\n

                <\/p>\n

                После непродолжительной переписки мошенники сообщают, что компания прошла отбор и выиграла конкурс. Для заключения договора и оплаты услуг нужно прислать документы в соответствии со списком.<\/p>\n

                \n\"\"\n<\/div>\n

                Но оказывается, что одного очень важного документа из списка не хватает. Это сертификат, удостоверяющий соответствие требованиям Системы добровольной сертификации «Система Контроля Оценки Качества».
                \nМошенники предлагают самостоятельно пройти проверку в аккредитованных организациях и получить требуемый документ. Для этого предлагают воспользоваться поиском через Яндекс.<\/p>\n

                Поиск организации, оказывающей такую услугу, приведет на сайт компании мошенников, все остальные результаты в ЯндексПоиске — зеркала или дочки. Бенефициар один. Мошенники настраивают контекстную рекламу и выводят с помощью SEO в топ запросов сайты, которые сделаны под эту услугу. Поэтому и ссылок не требуется.<\/p>\n

                \n\"\"\n<\/div>\n

                При обращении в такой центр сертификации, оказывается, что стоимость данной услуги 55 000 рублей. На фоне ожидаемой суммы контракта цена кажется малозначительной, и жертва оплачивает услуги. После этого мошенники, приглашавшие к участию в тендере, исчезают.<\/p>\n

                Как понять, что участие в тендере вам предлагают мошенники:<\/p>\n