Як розпізнати фейкові канали, підроблені акаунти та фішингові посилання в результатах пошуку Telegram

Відображуване ім’я, аватар, профіль і кількість передплатників в результатах пошуку Telegram окремо не можуть служити доказом справжності каналу. Імітатор може скопіювати бачення бренду і використовувати тільки один символ. @username, А потім приводять користувачів до фішингу платіжних і перевірочних кодів за допомогою підробленої служби підтримки клієнтів, інвестиційних сигналів, набору персоналу або подарунків.

Найбільш надійним способом верифікації каналу є створення незалежного ланцюжка ідентифікації:Офіційний веб-сайт або аутентифікований зовнішній обліковий запис вказують на Telegram; ім’я користувача на сторінці профілю Telegram збігається з посиланням; історія каналу не переривається публічною діяльністю організації.

Спочатку перевірте @username, який найлегше ігнорувати

Відображуване ім’я можна повторити, і загальнодоступне ім’я Користувача буде більш впізнаваним, але його все одно потрібно порівняти дослівно. Поширені методи підробки включають:

• номер 0 Альтернативні листи o;
• Верхній регістр I, мала літера l І цифри 1 Змішане використання;
• Ще одне підкреслення, цифра або кінцеве слово;
• Поєднуйте фірмові слова з support、official、admin поєднання;
• Використовуйте подібні символи Unicode для створення візуальної послідовності;
• Скопіюйте реальний аватар каналу та головне повідомлення.

Не судіть безпосередньо за списком результатів пошуку. Відкрийте інформаційну сторінку, скопіюйте ім’я користувача та порівняйте його з посиланням, опублікованим на офіційному веб-сайті організації.

Створіть ланцюжок ідентифікації “двосторонньої ланки”

Ідеальна ситуація така: офіційний веб-сайт організації або автентифікований обліковий запис у соціальних мережах публічно пов’язаний з Telegram, а профіль каналу Telegram також пов’язаний з тим самим офіційним доменним ім’ям. Як підказки все ще можна використовувати лише односторонні посилання, але необхідно перевірити інші джерела.

Посилання “адміністратор” у рекламі пошукових систем, сторонніх каталогах, переадресованих повідомленнях та коментарях не є частиною надійного ланцюжка ідентифікації. Вони призначені для пошуку кандидатів, а не для надсилання готівки та інформації про рахунок.

Для урядів, ЗМІ, бірж, компаній і громадських діячів пріоритет віддається переходу з офіційного сайту на канал, а не пошуку назви в Telegram і подальшого вибору каналу з найбільшою кількістю передплатників.

Що може свідчити про сертифікаційний знак Telegram?

У посібнику з сертифікації Telegram зазначено, що для активних офіційних каналів, ГРУП або ботів, сертифікованих для громадських діячів та організацій, логотип відображатиметься на сторінці профілю, у списку чатів та результатах пошуку. Це може допомогти підтвердити особу джерела.

Чиновник також дав зрозуміти: сертифікація не означає, що Telegram схвалює погляди і контент каналу, і не буде надавати додаткові функції. Тож:

• Аутентифікація: сигнал ідентифікації стає більш чітким, але вміст, що представляє підвищений ризик, все ще потребує перевірки;
• Відсутність сертифікації: це автоматично не означає фальсифікацію, і багато невеликих установ не відповідають умовам сертифікації;
• Значок сторонньої автентифікації: відкрийте сторінку профілю, щоб побачити, хто її підтвердив, не плутати з офіційним логотипом Telegram;
• Якщо на рахунку з’являються позначки “підробка”, “шахрайство” або інші ознаки ризику, не продовжуйте платити або надавати облікові дані.

Читайте історію каналу, а не просто переглядайте головне повідомлення

Підроблені або змінені канали можуть повністю змінити тематику за короткий проміжок часу. Принаймні перевірте:

1. Чи є дата найдавнішого видимого повідомлення та історія організації розумними?;
2. Невже Назва, Мова і тема раптово змінилися?;
3. Чи відповідає доменне ім’я зовнішнього ланцюжка, яке використовувалося в минулому?;
4. Чи слід видаляти велику кількість невдалих прогнозів, зберігаючи тільки вдалі скріншоти;
5. Чи можна знайти офіційну заяву на офіційному сайті?;
6. Чи часто в області коментарів з’являється зображення облікового запису служби підтримки клієнтів?

Історична спадкоємність не є абсолютним доказом, але можна виявити недорогу підробку, яка копіює лише кілька офіційних матеріалів і починає шахраювати.

Перевірте доменне ім’я та шлях переходу у зовнішньому ланцюжку

звичайний t.me Посилання не повинно вести вас на сайт для входу в Telegram зі схожим написанням. При відкритті зовнішнього посилання в каналі орієнтуйтеся на кінцеве доменне ім’я, а не на логотип сторінки. Короткі ланцюжки і множинні переходи приховують реальну мету, особливо коли мова заходить про логін, гаманці і оплаті.

Наступні запити відносяться до категорії високого ризику:

• Введіть код підтвердження входу в Telegram або пароль для двоетапної перевірки;
• Завантажте файл сеансу, скріншот входу з QR-кодом або авторизацію пристрою;
• Встановіть пульт дистанційного керування, невідомий файл APK, розширення браузера або файл конфігурації;
• Підключаємося до гаманця і підписуємо незрозумілу авторизацію;
• Отримуйте так звані винагороди за допомогою криптовалюти, подарункових карток або особистих переказів;
• Спочатку сплатіть “депозит, плату за розморожування, податки та навчання”, перш ніж ви зможете відмовитись або вступити на роботу.

Звичайним адміністраторам каналів не потрібен ваш реєстраційний код, щоб приєднатися до каналу.

Використовуйте сцени для визначення поширених процедур уособлення

Фальшиве обслуговування клієнтів

Після того, як користувач задає питання в області громадського обговорення, адміністратор-шахрай бере на себе ініціативу поспілкуватися в приватному чаті, використовує той же аватар і запитує код підтвердження або оплати. Поверніться на портал підтримки, вказаний на сторінці інформації про канал, і не переходьте до незнайомого приватного чату.

Підроблене вербування

Канал копіює фактичну роботу, а потім використовує особисту електронну пошту або приватний чат, щоб вимагати плату за обладнання, навчання, документи та банківську інформацію. Перейдіть на офіційний веб-сайт компанії з підбору персоналу, щоб підтвердити посаду та доменне ім’я рекрутера.

Підроблені інвестиційні та сигнальні канали

Канал використовує гарантований дохід, кількісну оцінку за допомогою штучного інтелекту, внутрішні новини та рекламу з обмеженим терміном дії, щоб стимулювати перекази. Не приймайте “відгуки студентів” у групі за незалежні докази; поверніться до реєстрації в регуляторних органах, розкриття інформації про компанію та надійної перевірки ринку.

Фальшива любов або соціальна ідентичність

Після тривалого спілкування перейдіть на інвестиційну платформу, надайте позику або подарунок. Пошук каналів може допомогти знайти оригінальну публікацію, але автентифікація особи не може бути завершена; будь-які вимоги до фінансування повинні бути підтверджені незалежно.

Перевірте за десять секунд до підключення

Може запам’ятати чотири дії:Подивіться на ім’я користувача, поверніться на офіційний веб-сайт, Перевірте історію та зупиніть платіж.

Якщо ви читаєте лише загальнодоступну інформацію з низьким рівнем ризику, подальша перевірка може бути завершена після реєстрації; якщо мова йде про номер рахунку, особу, завантаження, роботу, інвестиції чи кошти, спочатку потрібно виконати незалежне підтвердження.

Що робити, якщо я перейшов за підозрілим посиланням?

Тільки відкриття сторінки дозволяє уникнути ризику, пов’язаного з наданням облікових даних. Якщо ви не вводили інформацію, не завантажували файли, не авторизували пристрої та не підписували транзакції, просто закрийте сторінку та перевірте, чи активний сеанс Telegram. Якщо ви ввели код підтвердження, пароль або сеанс, Вам слід негайно перевірити та перервати незнайомий сеанс у налаштуваннях Telegram, увімкнути або змінити двоетапну перевірку та звернутися до служби підтримки відповідної платформи.

Якщо ви вже сплатили платіж, якнайшвидше зверніться до банку, платіжної платформи чи служби гаманця, збережіть чат, посилання, дані про транзакції та рахунки та повідомте місцевий орган захисту прав споживачів або правоохоронні органи. Припиніть платити людям, які стверджують, що можуть відшкодувати свої збитки, попередньо списавши кошти.

Пошук та інструменти штучного інтелекту не замінюють перевірку особи

asktele може допомогти користувачам знаходити повідомлення та джерела в широкомовних каналах, які вони мають право використовувати, але він не перевіряє особу оператора каналу та не об’єднує пошукові рейтинги, ідентифікаційні мітки або Історичний контент для отримання висновку про “абсолютну безпеку”. Перш ніж використовувати канал, користувач все одно повинен підтвердити свою особу та право на його використання через незалежний канал.

Встановіть рівень доказовості і не піддавайтеся жодному сигналу

Судження про ідентичність може бути багатошаровим залежно від сили та слабкості. Більш вагомі докази включають прямі посилання на офіційний веб-сайт організації, перехресне підтвердження сертифікованих офіційних облікових записів, точні імена користувачів в оголошеннях регуляторних органів або компаній; середні докази включають довгострокову безперервну історію, стабільні доменні імена та відповідальних осіб; слабкіші докази включають аватари, відображувані імена, підписки, ретвіти, топ-сторінки. самопроголошення та пошукове сортування.

Слабкі докази можуть допомогти виявити аномалії, і аутентифікація не може бути виконана самостійно. Навіть якщо є відмітка про сертифікацію, це означає Тільки те, що Telegram підтвердив приналежність сторінки заявленому офіційному джерелу, і це не означає, що платформа схвалює кожне повідомлення, інвестиційний рада або зовнішнє посилання.

Чотирьохетапна перевірка повідомлення про високий ступінь ризику

1. Збережіть оригінальний контекст: Запишіть точне ім’я користувача каналу, час надсилання повідомлення, посилання на оригінальне повідомлення та повний контекст, а не лише цифри доходу чи умови найму.
2. Визначення конкретних вимог: Перелічіть у порядку перевірені заяви, такі як“ офіційна співпраця“,“ гарантований дохід“,“ вже найнятий “та”переказ повинен бути здійснений негайно“.
3. Знайдіть незалежні джерела: Для перевірки перейдіть на офіційний веб-сайт організації, на сторінку розкриття інформації про нормативні акти, на сторінку підбору персоналу компанії або на загальнодоступну контактну інформацію Організатора Заходу, але не використовуйте замкнутий цикл перевірки єдиної контактної особи, зазначеної в повідомленні.
4. Затримка незворотної операції: Не здійснюйте оплату до підтвердження, не вводьте код підтвердження, не встановлюйте пульт дистанційного керування, не підключайтеся до гаманця та не надсилайте оригінальну фотографію сертифіката.

Відчуття терміновості-поширений засіб маніпулювання. По-справжньому офіційний процес повинен дозволяти вам переглядати інформацію через загальнодоступні канали, а не вимагати, щоб ви обходили всі інші входи протягом декількох хвилин.

Які поля слід відзначити галочками на різних сторінках

Як зупинити втрати після підключення до підробленого каналу

Спочатку вийдіть із системи або вимкніть підозрілі канали, припиніть взаємодію з обліковими записами приватного чату та збережіть необхідні докази; не переходьте за так званим посиланням для виходу з системи або повернення коштів. Якщо ви надіслали код для входу в Telegram, інформацію про двоетапну перевірку або підозрілий сеанс, Вам слід негайно перевірити Активний сеанс в офіційних Налаштуваннях Telegram, вимкнути невідомі пристрої та посилити захист облікового запису.

Якщо ви вже сплатили платіж, підключилися до гаманця, встановили пульт дистанційного керування або надали матеріали, що посвідчують особу, Вам слід звернутися до відповідної платіжної установи, служби підтримки гаманців, служби підтримки безпеки обладнання або місцевого компетентного органу за адресною допомогою. Не робіть повторних платежів на незнайомий рахунок, який стверджує, що є “командою відновлення”.

Коли клієнт Telegram наразі надсилає звіт, він може надіслати його відповідно до фактичної причини; одночасно повідомити організацію, яка видає себе за користувача, і дозволити їй винести попередження через офіційні канали. Приховуйте особисту інформацію жертви при публічному нагадуванні і не поширюйте фішингові посилання, які все ще дійсні.

Уникайте вторинних ризиків, зберігаючи докази

Докази повинні містити перевіряється інформацію, але код підтвердження, запрошення ключ, закритий ключ гаманця, номер телефону, адреса або сертифікат не повинні розголошуватися повторно. На скріншотах легко втратити посилання і час. Найкраще одночасно записати URL-адресу повідомлення, ім’я користувача каналу, дату Підтвердження та ім’я зовнішнього домену.

Канали можуть змінювати свої назви або видаляти повідомлення, тому чим раніше вони будуть записані, тим більш цінними вони будуть; однак ступінь збереження все одно повинна бути зведена до мінімуму, а також повинні дотримуватися застосовні вимоги до конфіденційності, платформі і законодавству.

Поширені запитання щодо перевірки підробленого каналу

З великою кількістю підписників це викликає більше довіри?

Підписки та взаємодії можуть бути спричинені рекламою, діями ботів або довгостроковим накопиченням, а особистість користувача все ще повинна бути підтверджена зовнішніми офіційними джерелами.

Інша сторона знає моє ім’я та компанію, чи означає Це, що це правда?

Не пояснюйте. Ця інформація може бути отримана з відкритих джерел або при витоку даних. Вам слід передзвонити для підтвердження, використовуючи контактну інформацію на офіційному веб-сайті компанії, яку Ви знайшли самостійно.

До повідомлення на каналі прикріплено безліч “вдалих скріншотів”. Чи можуть вони бути використані як доказ?

На скріншоті відсутній оригінальний контекст, повні зразки та перевірені записи, і він не може підтвердити загальний ефект. Як фінансові, так і кадрові рішення повинні прийматися на основі матеріалів з перших рук, які можна перевірити незалежно.