Фото: Livemint

О росте количества краж учётных записей в Telegram, WhatsApp и Max сегодня написал «Коммерсантъ» со ссылкой на данные компании F6. The Insider поговорил с экспертами о том, зачем «угоняют» аккаунты и как защитить свою учётную запись.

Юрист и киберадвокат Саркис Дарбинян в комментарии для The Insider пояснил, что украденные аккаунты используются для фишинговых атак и мошеннических схем:

«Наибольшую популярность приобретает угон аккаунтов, когда с помощью нейросетей генерируются голосовые и рассылаются по списку контактов сообщения в духе: “Срочно переведи денег”. И эта схема на удивление до сих пор работает, поэтому эти угнанные аккаунты и используются. Зачастую это так же охота за какими-то группами, где есть админы или каналы. Их захват позволяет делать массивные спам-атаки с шантажом владельцев для возврата аккаунта за деньги».

О такой схеме мошенничества и других способах использования украденных учётных записей в беседе с The Insider говорит директор Общества защиты интернета Михаил Климарёв:

«[Угнанные аккаунты используются] для мошенничества и накруток в соцсетях, для маркетинга. Для не очень полезных и законных вещей. Угнали учетку и написали всем контактам: “Отправь мне денег”. Этот вариант почти всегда работает до сих пор. Второе — чтобы рассылать спам. Учетку заблокировали, плюнули на неё и к следующей перешли. Это скрипты все делают, никто не сидит и руками не пишет миллион сообщений».

В то же время защитить свою учётную запись несложно. Эксперты сходятся во мнении, что необходимо соблюдать всего три простых правила для защиты аккаунта:

1. Устанавливать двухфакторную аутентификацию. В случае Telegram и других мессенджеров, где первый фактор — это код, который приходит на номер телефона, вторым фактором будет облачный пароль.
2. Пароль должен быть сложным: больше 10 символов и содержать большие и маленькие буквы, специальные знаки и цифры.
3. Проверять контакт при подозрительных сообщениях, например, позвонив.

Директор Общества защиты интернета Михаил Климарёв подчеркивает, что в первую очередь важно отдавать отчет своим действиям в интернете, потому что схемы мошенников рассчитаны на «дураков»:

«Стопроцентная защита — это включать голову и следить что вы делаете в интернете и на что там нажимаете. Никогда никому ни при каких обстоятельствах не сообщайте какие-то коды. Если вы знаете зачем этот код у вас, чётко понимаете, зачем и что Вы делаете, тогда вводите. Пришел СМС-код — никому не называйте и не говорите его по телефону. Никогда вообще, потому что этот код нужен только вам. Если вы не знаете куда его вводить, то он пришел вам не совсем легитимно».

СТАТЬИ ПО ТЕМЕ

На 51% выросло количество краж аккаунтов в Telegram в первом полугодии 2025 года

И о главном молчит Telegram. О каких уязвимостях мессенджера стоит помнить российским пользователям

Не попасться в сети. Как ФСБ взламывает и деанонимизирует активистов и как этого избежать