Шахраї розсилають у телеграмі відео, для якого пропонується встановити програму (доповнено)
У телеграмі з'явилася нова небезпека - zero day злам, за допомогою якого зловмисники можуть зламати ваш телефон. Про це попередили у телеграм-каналі громадянського руху спротиву окупації “Жовта стрічка”.
Читайте також: Представляються працівниками банку та пропонують завантажити мобільний застосунок - як вберегтися від нової шахрайської схеми
Як це виглядає? Вам може прийти повідомлення з відео - в чат або в особисті повідомлення. Коли ви спробуєте його подивитися, телеграм скаже, що не може його відкрити, і запропонує встановити іншу програму. Ця програма - і є пастка.
Як захиститися
Ні в якому разі не натискайте "Встановити", якщо пропонує вам нову програму для перегляду відео. Взагалі, звантажувати програми можна тільки з надійних перевірених джерел, а не за допомогою сумнівних посилань.
Оновіть ваш телеграм до найновішої версії - у ній ця вразливість системи виправлена, тож зловмисники не зможуть вам нашкодити.Бережіть себе та будьте обережні в інтернеті.
Нагадаємо правила безпеки в інтернеті:
- перед тим, як кудись натиснути та щось відкрити в інтернеті подумайте, чи може це небезпечно,
- уникайте сумнівних гіперпосилань,
- тримайте антивірусне програмне забезпечення та брандмауер ввімкнутим.
А щоб запобігти зламу сторінок у соцмережах створюйте складні та унікальні паролі для кожного облікового запису. Налаштуйте двофакторну автентифікацію скрізь, де це можливо.
Доповнення
Наша редакція отримала лист-коментар від Ремі Вона, який написав, що працює в месенджері телеграм:
"Цей експлойт не є вразливістю в телеграм. Для цього користувачі повинні були відкрити відео, налаштувати параметри безпеки Андроїда, а потім вручну встановити підозрілий «додаток».
Ми отримали звіт про цей експлойт 5 липня, а 9 липня було застосовано виправлення на стороні сервера, щоб захистити користувачів усіх версій телеграм".
Ремі Вон також повідомив, що просто наявність файлу на вашому пристрої не зашкодить. Це може завдати шкоди, лише коли його фактично відкрито та встановлено (в обхід функції безпеки Андроїда).
Про що сайт zprz.city постійно й пише - не відкриваєте підозрілі посилання, не встановлюйте запропоновані там чи в інших сумнівних джерелах застосунки, не приймайте участь у запропонованих голосуваннях, та не вводьте ніякі особисті дані та паролі.
Так, ми писали, що серед запоріжців почастішали випадки, коли шахраї зламують сторінку у телеграм і просять гроші від імені її володаря.
Читайте також: Не впевнений - не переходь: запоріжці втрачають великі гроші за відомими шахрайськими схемами
"Ніколи не перераховуйте гроші без прямого контакту з тим, від кого приходить повідомлення про необхідність тимчасово отримати від вас будь яку суму до ранку, чи на кілька днів. Ніколи не голосуйте за невідомих дітей онлайн. Ви навіть не зрозумієте, коли потрапите у пастку ворюг, які збудували нові схеми шахрайства", - дала поради одна з постраждалих.
Ми писали, що у Запоріжжі відкрили центр протидії шахрайствам - як туди звернутись.
