V posledních dnech jsem zaznamenal výskyt falešných SMS zpráv, které se tváří jako ověření Telegramu. Vypadají důvěryhodně, protože útočníci využívají spoofing pro název odesílatele „Telegram“. Snaží se tak nalákat k přihlášení na podvodném webu.
Pozor na phishing!
Telegram je bezpečnou platformou, to však neznamená, že nemůžete přijít o svůj uživatelský účet vlastní vinou. Pokud se totiž přihlásíte na falešném webu a povolíte mu přístup k účtu, může útočník rozesílat spam, phishing a vytvářet různé boty pro další útoky.
V současné době probíhá kampaň, která se snaží uživatele Telegramu vystrašit pod záminkou „účtu bez delšího ověření“. Doplněn je odkaz ver-tg.com pro údajné ověření. Samozřejmě se jedná o podvodný web, který nepatří Telegramu. Upozorňuje na něj již i internetový prohlížeč Brave.
Co mam dělat?
Zprávu ignorujte a ideálně smažte. Otevřením odkazu na podvodný web se nic nestane, ale pokud se přihlásíte, povolíte veškerá oprávnění přístupu do účtu. V takovém případě urychleně přejdete do mobilní aplikace, Nastavení, Zařízení a vyberte možnost „Ukončit všechny ostatní relace“. Měla by zůstat jen relace vašeho aktuálně používaného zařízení. Všechna ostatní se odhlásí.
