Как защитить свой аккаунт в Telegram
Telegram хорошо защищенный мессенджер, но не все настройки приватности и защиты активированы по умолчанию.
Чтобы аккаунт был под максимальной защитой просмотрите на следующие настройки:
Важнейшая защита вашего аккаунта. Если не установлен пароль вы можете лишиться своего профиля путем перехвата смс при авторизации, с помощью дублирования sim карты, действия спецслужб через работников мобильных операторов. Двухфакторная авторизация включается по следующему пути: Настройки – Конфиденциальность – Двухэтапная аутентификация.
После ввода пароля будет предложено указать электронную почту, через которую можно будет восстановить забытый пароль.
Максимальную защиту даёт пароль без указания электронной почты. Так возможность взлома аккаунта будет сведена к минимуму, но появится шанс забыть или потерять пароль, что приведёт к полной утрате аккаунта без возможности его восстановления, об этом подробнее в отдельной статье.
2. Код пароль
Настройки – Конфиденциальность – Код-пароль
Дополнительная защита вашего приложения — это код на него, похожий на тот, который ставится на само ваше устройство. Можно выбрать разблокировку по отпечатку пальца или Face ID, или только код. Можно поставить автоблокировку через определенных промежуток времени, или блокировать приложение вручную. Такая защита во многом дублирует защиту вашего мобильного устройства и часто избыточна, но она может понадобиться, если вы не ставите пароль на доступ к телефону или компьютеру.
3. Видимость номера
В Telegram, как и в других мессенджерах существует возможность импорта контактов для проверки, зарегистрирован ли аккаунт на конкретный номер, таким образом недобросовестные личности или организации могут создавать базы пользователей Telegram. Так недавно утекла база 40 млн. пользователей Telegram. Для проверки, попал ли ваш номер в эту базу можно воспользоваться ботом t.me/infoleakbot, он не получает никаких ваших данных за исключением вашего ID и проверяет вас по слитой базе.
Скрыть свой номер важно как для тех кто нашёл себя в подобных базах, так и для тех, кто не хочет в будущем увидеть себя в них.
Настройки – Конфиденциальность – Номер телефона
По умолчанию в Telegram стоит пункт Мои контакты и ваш номер будет виден только тем, у кого был ваш номер и те, чей номер есть у вас.
Поставив галочку Никто вы запрещаете видеть ваш номер тем, кто записан у вас в записной книжке, но не имеет вашего номера телефона, а также открываете еще одно меню:
4. Кто может найти меня по номеру
Выбрав вариант Мои контакты вы скроете от неизвестных вам людей свой профиль. Занеся вас в телефонную книгу, Telegam попросту не покажет ищущему, что ваш профиль есть в мессенджере. Такая настройка может затруднить поиск вашего контакта в Telegram, тем кого вы не добавили в записную книжку, решите для себя, что вам важнее приватность или открытость для новых людей.
Максимальная защита – отключить синхронизацию контактов в Telegram. По умолчанию абонент, забитый в вашей телефонной книге, может увидеть ваш номер через Telegram. К примеру, если у вас по каким-то причинам забит номер телефона вашего участкового, опера, представителя власти, а он, читая какой-то протестный чат, увидит ваш номер, так как он есть в вашей записной книжке.
Искать тут: Настройки –> Приватность и безопасность –> Контакты > Выключить синхронизацию контактов
5. Запретить отображение аватарки и профилей при пересылке сообщений
Вы можете скрыть свою аватарку от незнакомых пользователей и запретить переходить к вашему профилю через пересланные от вас сообщения. Кроме этого вы можете изменить своё реальное имя на псевдоним – это подойдёт тем, кто старается соблюдать максимальную конфиденциальность в мессенджере. Не используйте юзернейм, который установлен у вас в других соцсетях, фамилию или адрес почты. Так вас будет просто вычислить.
Настройки конфиденциальности искать тут:
Настройки – Конфиденциальность – Фото на аватаре
Настройки – Конфиденциальность – Профиль при пересылке
6. Запрет на звонки и приглашения в группы
Если вы не хотите раскрывать свою личность, обязательно отключите возможность звонить вам. Так вы можете скомпроментировать себя, особенно если случайно ответите на видеозвонок. Искать здесь:
Настройки – Конфиденциальность – Звонки – Никто
Настройки – Конфиденциальность – Группы – Мои контакты
7. Анонимные администраторы чата
Если у вас есть публичный чат, и вы опасаетесь, что ваша личность может быть раскрыты, незамедлительно обновите Telegram до последней версии и добавьте себе и вашим администраторам в правах последнюю галочку “отправлять анонимно”. Это защитит десятки и сотни администраторов от задержаний.
Важные детали для анонимных админов
- Анонимный админ не может участвовать в голосовом чате.
- Если анонимный админ будет участвовать в публичном опросе, все увидят его профиль.
- Если анонимный админ пользуется inline-ботом, то автор бота видит его ID.
- После того, как пользователь становится анонимным админом, группа где он стал таковым пропадает из раздела “общие группы” на странице аккаунта.
В заключение хотим напомнить, что не существует идеальной защиты, пока существует возможность взломать ваш телефон, почту, или заставить разблокировать ваше устройство. Социальная инженерия является самым распространенным способом взлома. Защищайте ваши устройства и не попадайтесь на уловки мошенников и в карательные органы.
Подписывайтесь на наши каналы в Telegram, Telegram Info и Beta Info чтобы всегда знать о последних новостях мессенджера.
4 способа надежно защитить свой Telegram от взлома
В закладки
Вчера Павел Дуров объявил о неуспешной попытке взлома Telegram-аккаунтов журналистов. Это далеко не первый случай, когда злоумышленники пытались получить доступ к закрытым перепискам.
Расскажем, как защитить свой профиль от взлома.
Как себя обезопасить
С помощью того же фишинга злоумышленник, например, может обманом заставить вас ввести данные от учетной записи, создав поддельный сайт Telegram. Чтобы не потерять доступ к своей учетке, нужно:
1. Включить двухфакторную аутентификацию.
Это позволит входить в аккаунт через подтверждение кода в SMS.
Активировать функцию можно в меню Telegram -> Настройки -> Конфиденциальность -> Двухэтапная аутентификация. И следовать инструкциям на экране.
2. Защитить приложение паролем.
Чтобы никто не смог получить доступ к перепискам, кроме вас.
Включается в меню Telegram -> Настройки -> Конфиденциальность -> Код-пароль и Face ID (или Touch ID, если у вас более старое устройство). После установки кода вход в приложение будет осуществляться по паролю или отпечаткам пальцев/лицу.
3. Отследить, с какого устройства вошли в ваш Telegram.
Это можно сделать также через специальное меню: Telegram -> Настройки -> Конфиденциальность -> Активные сеансы.
Здесь можно удаленно отключить определенные сеансы свайпом влево по девайсу. Или завершить все сеансы, кроме текущего.
4. Настроить автоудаление данных.
Если вы по какой-то причине давно не заходите в Telegram, можно настроить автоматическое удаление всех данных в меню Telegram -> Настройки -> Конфиденциальность -> Если я не захожу.
Настраиваем 1, 3, 6 или 12 месяцев. Потом вся информация сотрется и никто не сможет получить доступ к вашим перепискам.
(38 голосов, общий рейтинг: 4.39 из 5)
�� Хочешь больше? Подпишись на наш Telegram.
В закладки
Как защитить свой аккаунт Telegram
Сегодня сохранность данных в интернете имеет очень важное место в жизни любого современного человека.
Немало людей используют Telegram, и почти всегда у каждого пользователя есть риск попасть на злоумышленников, которые могут типичными методами фишинга и обмана украсть доступ к учётной записи. Чтобы обезопасить себя от этого, достаточно проделать несколько простых действий, а именно — подключить двухфакторную аутентификацию.
Даже если человек узнает номер телефона, который привязан к вашему аккаунту и попытается войти в него, у него не получится полноценно захватить доступ к учётной записи, так как преградой станет пароль двухфакторной аутентификации.
Вот, что нужно сделать:
- Заходим в настройки Telegram, выбираем пункт «Конфиденциальность» и переходим в раздел «Облачный пароль»;
Тут можно установить пароль, который будет запрашиваться при входе с нового устройства в дополнение к коду из SMS.
- Придумываем пароль — он должен быть сложным, иметь верхние и нижние регистры букв, а также какие-либо цифры;
Пароль нельзя хранить где-то в Сети, в облачных сервисах или на устройстве. Если боитесь забыть пароль, запишите на листок бумаги и спрячьте его в надёжном месте.
- Затем мессенджер предложит прописать подсказку — это необязательно. Она может содержать слова, которые помогут вспомнить пароль;
Подсказку можно использовать и как метод введения в заблуждение злоумышленника, который попытается выдумать пароль на основе указанных слов, которые не имеют никакого отношения к паролю.
- Ещё одним этапом является указание адреса электронной почты — это тоже необязательно;
Этот адрес позволит сбросить пароль двухфакторной аутентификации и восстановить доступ к аккаунту Telegram, если вы забыли пароль. При указании адреса электронной почты нужно будет ввести код подтверждения, который туда отправит Telegram.
Как могут угнать телеграм-канал и как этого не допустить
Ведение популярного канала в «Телеграме» отнимает много сил, времени и денег. Тем обиднее потерять контроль над своим детищем всего за пару минут. Разбираемся, как предотвратить кражу телеграм-канала и что делать, если она всё-таки произошла.
Развернуть
Какие сведения нужны мошенникам, чтобы завладеть каналом
Все созданные вами каналы привязаны к вашему личному аккаунту и указанному в нём номеру телефона. Именно поэтому злоумышленникам нужно узнать этот номер и в нужный момент перехватить код из SMS. Взломают аккаунт — получат доступ ко всем каналам.
Имея на руках ваши данные, мошенники смогут назначить новых администраторов канала и передать себе права владельца. А дальше — будут делать с каналом всё, что им захочется.
Владелец канала может публиковать и редактировать любые сообщения, удалять подписчиков, менять название, ссылку и фото в профиле, брать в помощники администраторов и передавать право собственности на канал. Если взломали одного из админов, проблему в два счёта решит владелец. Взломали владельца — есть риск потерять сам канал.
Взлом через рассылку файлов с программами-взломщиками
Владельцу канала приходит сообщение с рекламным запросом — например, о размещении целого пакета постов. Очень часто злоумышленники называют себя представителями известных компаний. Кто же откажется от рекламы крупного проекта на своём канале и хорошо подзаработать? Иногда одного громкого названия бывает достаточно, чтобы усыпить бдительность.
В ходе обсуждения или сразу после мошенник присылает какой-нибудь файл, в котором якобы содержатся важные детали или, скажем, договор — не так важно. Главное, что в файле будет вирус-взломщик, который после открытий документа заразит компьютер. Вирус поможет преступнику получить доступ к настройкам канала, сменить привязанный к нему номер телефона. Дело сделано.
Блокировка доступа к каналу после авторизации по ссылке
Мнимый представитель известного заказчика в переписке с владельцем канала предлагает прейти на свой сайт и зарегистрироваться там под каким-нибудь предлогом — чтобы увидеть документацию и картинки для проекта, посмотреть, как работает новый не публичный пока сервис и тому подобное. Если владелец канала соглашается, то увидит приглашение авторизоваться через «Телеграм». После авторизации админ неосознанно дарит свой канал мошенникам.
Угон под видом покупки канала
Многие владельцы каналов мечтают однажды его выгодно продать, а потому с радостью рассматривают выгодные предложения. Но не спешите радоваться, особенно если вас просят показать страницу своего канала через удалённый доступ или во время созвона в Skype. Якобы покупателю нужно убедиться, что продается действительно тот канал, который его заинтересовал, что владелец — именно вы.
Во время демонстрации экрана мошенник увидит, к какому номеру телефона привязан аккаунт, и попробует авторизоваться по нему со своего устройства. Владельцу приходит код для авторизации, а так как трансляция продолжается, мошенник видит этот код. Всё, контроль над каналом утрачен.
Фишинг — это на все времена
Этот способ много лет используется для выманивания самых разных персональных данных, Telegram — лишь одно из проявлений. Выглядеть это может так. Мошенники пишут владельцу с аккаунтов, названия которых подобраны так, чтобы создать впечатление, что обращение поступает от службы поддержки. Например, TelegramSuppport. Владельцу сообщают о подозрительной активности от его имени и говорят о риске блокировки учётной записи. Впрочем, её можно и подтвердить, и вот вам ссылка для этого.
Ссылка ведёт на фишинговый сайт, тоже с названием, маскирующимся под официальное и с дизайном, который напомнит вам сайт Telegram. Тут владельцу канала предложат ввести телефон, на который зарегистрирован аккаунт и код из SMS. А если подключена двухфакторная аутентификация, то ещё и пароль. Когда человек введёт все данные, мошенники получат доступ к каналу.
Ни в коем случае не доверяйте людям, которые предлагают вернуть канал за деньги. Скорее всего, это те же мошенники, что и взломали ваш аккаунт.
Материал по теме
Все ваши усилия по защите Telegram-канала могут оказаться тщетными, если на ваш смартфон попадёт какой-нибудь вирус, следящий за вашими действиями и переписками. Пользуйтесь хотя бы бесплатной антивирусной программой.
Чтоб не взломали или Простые правила безопасности
- Скептически относитесь к сообщениям от аккаунтов, которых нет в вашем списке контактов.
- Тщательно проверяйте, с кем ведёте беседу, и не стесняйтесь задавать уточняющие вопросы. Странные просьбы от знакомых в личке — тоже один из признаков, что их взломали. У команды поддержки «Телеграма» в информации об аккаунте есть белая на синем фоне галочка верификации возле названия. Нет галочки — это развод.
- Никогда не переходите по подозрительным ссылкам из сообщений.
- Ни в коем случае не делитесь своими персональными данными и скройте номер телефона, на который зарегистрирован канал.
- Не добавляйте в администраторы канала малознакомых людей и ботов.
- Прежде чем вводить какие-либо данные на посторонней веб-странице, проверьте наличие защищённого соединения. Сайт мессенджера telegram.org — только он. Страница службы поддержки — только telegram.org/support
Что делать, если канал всё-таки угнали
Есть только один способ вернуть телеграм-канал — написать в службу поддержки мессенджера. В своём обращении следует:
- Подробно рассказать о ситуации.
- Оставить адрес электронной почты, куда техподдержка пришлёт ответ.
- Указать номер телефона, к которому привязана учётная запись создателя канала (или была привязана).
Приготовьтесь к тому, что поддержка может решать вопрос долго. Очень долго. Ускорить процесс могут жалобы от других людей на ваш уже угнанный канал — организуйте. Если таких обращений будет достаточно, через некоторое время в этом канале появится пометка «SCAM». Это значит, что администрация мессенджера обратила на него внимание и считает, что он может быть создан или взломан мошенниками. Когда восстановите доступ, пометку можно будет снять. Для этого нужно написать техподдержке (аккаунт @notoscam, и никакой другой).
Один из действенных приёмов мошенников — позвонить жертве и выудить из неё всё необходимое для угона аккаунта или доступа к банковскому счёту. Представиться звонящий может кем угодно, при этом в ход идут запугивание, обещание денег — да что угодно. Оградите себя и своих близких от большинства таких звонков — услуга «Защитник» блокирует телефонный спам.