Telegram стал главной площадкой для интернет-мошенничества в России. К такому выводу пришли эксперты Angara Security, проанализировав киберинциденты за последний год.

Как рассказали в компании, в 2023 году мошенники стали чаще использовать различные схемы в мессенджере.

Так, на 39% выросло число запросов на покупку аккаунтов, которые использовались для атак от имени людей, имеющих авторитет для собеседника.

При этом преступники могли подделывать фамилию, имя и ставить на аватар фото нужного человека.


По подсчетам аналитиков, за год спрос на базы данных, содержащие персональные данные (e-mail и телефоны) пользователей банковских и медицинских услуг, паспортные данные граждан в Telegram, вырос на 19%.

Ряд запросов содержал требования к более глубокой детализации, например городу проживания, информации о заболеваниях, числу проживающих в одном доме или квартире.

При этом объем предложения баз данных тоже вырос — на 29%, что коррелирует с цифрами Роскомнадзора.

В 2023 году ведомство зафиксировало 168 утечек персональных данных граждан РФ, которые содержат 300 млн записей.


Способы обмана

По данным Angara Security, в 2023 году от кражи персональных данных больше всего пострадали операторы связи, медицинские учреждения, госсектор.

В ряде случаев утекали данные сотрудников и партнеров компаний, но чаще всего кибератаки были нацелены на хищение сведений клиентов.


На третьем месте, по ее словам, оказались сообщения, которые могут принести репутационные потери после общения с пранкерами и другими преступниками, использующими технологии дипфейк, подмену голоса для атак на сотрудников компаний.


Больше охват — больше жертв

Главная причина роста преступности в Telegram — в том, что сейчас это самый популярный мессенджер у россиян, считают эксперты.

Его охват — около 80% мобильных пользователей, говорит руководитель отдела аналитических систем и отчетности IT-интегратора «Первый бит» Петр Иванов.


По мнению эксперта, точно подсчитать, насколько высока активность мошенников, невозможно — просто потому, что в статистику попадает не вся информация.

Однако в целом количество схем и атак через Telegram выросло в несколько раз.

Руководитель российского исследовательского центра «Лаборатории Касперского» Дмитрий Галов делит использование мессенджера преступниками на два сценария: использование Telegram для фишинговых, скам-атак, распространения вредоносного ПО (одна из новых схем — шпионское ПО для Android CanesSpy, которое загружали в каналы) и телефонного мошенничества.

Второй вариант — использование в качестве теневой площадки для общения или предложения товаров и услуг.


Слитые базы, которые тоже часто продают в Telegram, обычно представляют собой данные банков, страховых и маркетинговых компаний, застройщиков и служб доставки.

По закону их должны защищать владельцы информационных систем, но это получается не всегда.

В случае если человек найдет там себя, удалить данные, скорее всего, уже не получится, отмечает Петр Иванов.

Однако лучше проверить, нет ли там слитых паролей, особенно от почты или клиент-банка.

И в случае необходимости поменять их.

Защита аккаунта

Для того чтобы защитить аккаунт, эксперты призывают не открывать там подозрительные ссылки и не скачивать файлы, даже если они пришли от знакомых, ведь человека могли взломать.

Насторожить могут нетипичные просьбы и обороты — в этом случае лучше связаться с человеком по другому каналу, советует эксперт «Кода безопасности» Александр Самсонов.


В свою очередь, Дмитрий Галов советует использовать на смартфоне надежное защитное решение — оно предупредит, если пользователь попытается перейти по фишинговой ссылке.

И не скачивать программы, которые распространяют в мессенджере, — для этого лучше использовать официальные магазины приложений.

В случае подозрения, что аккаунт мог быть скомпрометирован, эксперты рекомендуют сразу принять меры по восстановлению контроля: завершить все активные сеансы, по возможности изменить или сбросить облачный пароль, написать в службу поддержки.

В некоторых случаях профиль и вовсе лучше удалить: это приведет к потере данных, зато мошенники воспользоваться им уже не смогут.

Мошенники активно работают и в ДНР.

Эксперты ПромСвязьБанка рассказали о ТОП-3 схем, которые используются чаще всего:

- предложения в социальных сетях пройти опрос якобы от имени банка и получить за это деньги;
- звонки опять же якобы из банка или правоохранительных органов с историей о мошеннически оформленном кредите, который надо срочно погасить, оформив реальный заем;
- история о мобильном приложении, установка которого якобы поможет защитить накопленное.