В последнее время отмечается существенное увеличение числа преступлений, связанных с несанкционированным доступом к учетным записям белорусских пользователей мессенджера Telegram. Об этом сообщили БЕЛТА в управлении взаимодействия со СМИ Генеральной прокуратуры.

Если в январе - феврале нынешнего года отмечались единичные факты подобных преступлений, то с марта их количество возросло до десятков ежемесячно. "Только за первую декаду июня возбуждено 16 уголовных дел", - уточнили в управлении взаимодействия со СМИ.

Как обратили внимание в Генеральной прокуратуре, механизм преступной деятельности происходит по двум ключевым сценариям. Пользователю направляется фишинговая ссылка якобы о необходимости обновления аккаунта, проверки соответствия учетной записи, избежания блокировки либо же ему предлагают участие в различного рода голосованиях и опросах. "Как правило, в последующем потерпевшему предлагают ввести номер телефона, код либо другие авторизационные данные, заполучив которые, злоумышленники подключаются к аккаунту", - рассказали в управлении.

Вход в пользовательский аккаунт предоставляет злоумышленникам возможность использовать его в противоправной деятельности. Например, рассылать контактам потерпевшего сообщения с просьбой перевести деньги; при обнаружении уязвимой либо другой важной для владельца аккаунта информации требовать выплат за ее нераспространение либо же совершать с ее использованием преступления, а также совершать другие мошеннические действия от имени пострадавшего.

Если несвоевременно обнаружить несанкционированный доступ, владелец может быть лишен доступа к аккаунту.

Генеральная прокуратура дала ряд рекомендаций. Не следует переходить по подозрительным ссылкам и вводить номер телефона, защитный код и иные данные. Важно установить облачный пароль для входа в аккаунт, который является дополнительным элементом защиты при авторизации. Нужно завершить все сеансы на неизвестных устройствах. Кроме того, стоит убедиться, не изменены ли злоумышленниками настройки аккаунта (добавлен адрес электронной почты, включен облачный пароль). В таком случае необходимо удалить аккаунт и создать новый.

Если есть возможность, следует поддерживать активные сессии приложения на нескольких устройствах. А в качестве дополнительной меры защиты - установить автоматическое завершение сеансов, если он не активен одну неделю.

"Получив несанкционированный доступ к аккаунту, злоумышленники, как правило, в течение нескольких часов не могут завершить активные сеансы, то есть "отключить" устройства потерпевшего. Вместе с тем и этого времени хватает, чтобы собрать необходимую для дальнейших преступлений конфиденциальную информацию либо совершить мошенническую рассылку", - предостерегли в Генпрокуратуре.

В случаях когда для лишения владельца доступа к аккаунту злоумышленники устанавливают свой облачный пароль, добавляют адрес электронной почты, то при наличии у потерпевшего доступа к аккаунту, его можно удалить при помощи перехода на сайт my.telegram.org.

При фишинговых рассылках внутри мессенджера якобы от имени администрации Telegram необходимо обращать внимание на признаки, указывающие на общение именно с физлицом, а не техподдержкой мессенджера: активность - "был(а) недавно", указание на дату регистрации аккаунта и страну, дату обновления имени, а также на указание на то, что аккаунт "неофициальный". При поступлении системных сообщений такие данные будут отсутствовать.