Неприкрытый скам — как угоняют Telegram-каналы
На момент своего появления в 2015 году, «Телега» обладала не самой приятной репутацией. Здесь обитала всякая шелуха — от либералов до продавцов запрещенных веществ. Сегодня цирк уехал, а клоуны остались. Мессенджер набит мошенниками, готовыми свистнуть твой канал, приносящий 10 или 100 тыс. рублей в месяц.
В материале разберем основные способы угоны Telegram-каналов и расскажем, как построить ультимативную систему защиты.
Схема №1 — фишинговые сайты
Интересный развод, рассчитанный на владельцев крупных каналов, торгующих рекламными постами. Выглядит так:
- В личку стучится додик — представляется менеджером, просит опубликовать интеграцию за денежку. Ведет себя как обычно, спрашивает о ценах и активно торгуется.
- В ходе общения «менеджер» заявляет, что работает на крупную контору с большим именем — вроде «Сбера» или, например, «Авито». Говорит, что платежи по картам компания не производит.
- Уродец предлагает провести транзакцию через «фирменную платформу». Отправляет ссылку, где нужно зарегистрироваться в личном кабинете или внести данные в базу.
- Естественно, что сайт оказывается фишинговым, а информация из всех заполненных горемыкой-админом полей отправляется в руки к мошенникам.
Додик давит на ЧСВ и производит впечатление крутого рекламодателя. На этом фоне — крадет либо пароль от «Телеги», либо секретные реквизиты банковской карты.
Система защиты простая. Во-первых, настраиваем систему двухфакторной аутентификации. Во-вторых, приучаем себя не переходить по мутным ссылкам и тем более не вбивать никакие данные на стремных сайтах.
Схема №2 — скинь статистику
Еще один интригующий мошеннический подкат, на которой попадется, наверное, каждый сотый админ. Воровайки отрабатывают ее, как по нотам:
- В личку снова стучится додик — условный Олег, который также называет себя менеджером компании-рекламодателя.
- Олег просит предоставить подробную статистику канала. Мол, надо для отчетности.
- Отправляет ссылку на TGStat или Telemetr в виде анкора. Ведет она не на проверенный сервис, а на фишинговый портал с похожим доменом.
- Сайт под любым предлогом просит пройти авторизацию. Доверчивый админ вписывает все, что нужно, а затем осознает всю мрачность ситуации.
Получается, что ссылка будет выглядеть так — Telemetr. Название соответствует известному сервису, а линк ведет хрен пойми куда.
Система защиты аналогична предыдущему случаю. Внимательно проверяй все ссылки, в том числе и те, что зашифрованы в анкорах. Никогда не вводи персональные данные на мутных сайтах со странными доменами.
Схема №3 — доппельгангер
Элементарный развод с невероятной эффективностью. Косит админов, как траву, приносит мошенникам сотни тысяч вечнодеревянных:
- Ты собираешься закупить рекламу. Начинаешь писать менеджерам каналов и попадаешь в их базы. Доступ к ним практически открытый — ребята делятся контактами богатых папиков-рекламодателей на ура.
- В личку стучится человек, который представляется менеджером того или иного крупного канала. Естественно, что он — не тот, за кого себя выдает, хотя ФИО и аватарка совпадают с реальными.
- На больших объемах закупок даже опытный маркетолог может банально не успеть убедиться в том, что менеджер — действительно менеджер. Переводит деньги человеку с фейковым аккаунтом.
Система защиты простая — нужно всегда перепроверять профили людей, предлагающих опубликовать интеграцию. Переходи в каналы, смотри био, щелкай по линкам реальных админов.
Резюме
На самом деле, способов развода на рынке Telegram-рекламы намного больше. Их списки пополняются буквально каждый день. Избежать провалов позволяет только опыт. Или обращение к крутым диджитал-маркетологам.