Согласно отчетам ведущих аналитических агентств (включая данные Positive Technologies и IBM), более 90% успешных инцидентов связаны с человеческим фактором. Жертва сама передает ключи от своего цифрового профиля, даже не осознавая этого.

Разберем механизмы, которые используются для угона аккаунтов в 2025–2026 годах, и единственный способ гарантированно защититься.

Вектор атаки: Социальная инженерия

Мессенджеры Telegram и WhatsApp* защищены сквозным шифрованием. Взломать их «в лоб» экономически нецелесообразно. Поэтому мошенники используют сценарии, отключающие критическое мышление жертвы.

Самые распространенные схемы (Account Takeover):

1. «Проголосуй за племянницу» (Массовый фишинг) Классическая схема, играющая на эмпатии. Вы получаете сообщение от знакомого контакта с просьбой проголосовать в детском конкурсе. Ссылка ведет на фишинговый сайт, имитирующий страницу авторизации.

• Механика: Пользователь вводит номер телефона и код авторизации якобы для «подтверждения голоса».
• Результат: Скрипт злоумышленника использует этот код для входа в аккаунт на новом устройстве.

2. Fake Boss (Атака на корпоративный сектор) Более сложная целевая атака. Сотрудник получает сообщение от «Генерального директора» (используется реальное ФИО и фото, номер скрыт). «Руководитель» предупреждает о звонке из «профильного министерства» или «службы безопасности».

• Механика: Эксплуатация страха и субординации. Жертву заставляют совершить действие срочно, не давая времени на проверку.
• Угроза: В этой схеме часто применяются дипфейки (Deepfake) — подделка голоса или видеосообщения руководителя с помощью ИИ.

3. Фейковый Telegram Premium Пользователю приходит уведомление о «подарке» — подписке Premium. Для активации предлагается пройти по ссылке и авторизоваться. Итог идентичен первой схеме.

Почему антивирус бессилен?

Традиционные средства защиты (антивирусы, фаерволы) сканируют файлы на наличие вредоносного кода. В описанных схемах вредоносного кода нет. Вы добровольно вводите легитимный код доступа на сайте, который выглядит как настоящий. Технически — это санкционированный вход, просто выполненный руками злоумышленника.

Линия обороны: Двухфакторная аутентификация (2FA)

Единственный надежный барьер, способный остановить угон аккаунта, даже если вы уже передали код из SMS мошенникам — это Облачный пароль.
В терминологии информационной безопасности это второй фактор (Something you know — то, что вы знаете), который невозможно перехватить через SMS-шлюзы или подсмотреть в уведомлении на экране.

Как настроить защиту:
Для Telegram:

• Настройки ➝ Конфиденциальность ➝ Облачный пароль.
• Установите сложный пароль и обязательно привяжите email для восстановления.

Для WhatsApp:

• Настройки ➝ Аккаунт ➝ Двухшаговая проверка.
• Задайте 6-значный PIN-код.

Алгоритм действий при взломе

Если вы подозреваете, что перешли по фишинговой ссылке, действовать нужно в первые минуты:

1. Завершите сеансы. Зайдите в меню «Устройства» (Telegram) или «Связанные устройства» (WhatsApp*) и нажмите «Завершить все другие сеансы». Это отключит хакера.
2. Смените пароль. Немедленно установите или измените Облачный пароль.
3. Оповестите контакты. Если злоумышленник успел разослать спам, предупредите знакомых, чтобы они не переходили по ссылкам.

Хотите видеть наглядный разбор этих схем? Смотрите наш новый выпуск на YouTube, где мы показываем анатомию взлома в деталях.
👉 Смотреть видео на канале КиберПульс
Больше советов в нашем Telegram

*Принадлежит Meta, которая признана экстремистской и запрещена в РФ