Эта история могла бы стать неплохим сюжетом для экранизации настоящего админского горя, о котором хоть раз слышал каждый админ, но думал про себя: «со мной это точно не случится». История о том, как я потерял один из крупнейших политических ТГ каналов в одночасье.

Хронология событий следующая: в конце декабря 2023 года я разместил объявления о продаже своего канала @deputatdumy , которым владел с 2019 года. До этого им владели мои друзья, то есть, как сказали бы перекупы, это один хозяин.

В самом начале января со мной связался аккаунт, который задавал вполне типичные и логичные вопросы: откуда траф, какие доходы, что там вообще слышно по каналу. Благо, в политтехнологическом кругу этот канал в представлении не нуждается, поэтому диалог прогрессировал.

Надо отдать должное: мариновали меня больше 2 недель. Постоянное общение, варианты встретиться в Москве лично для сделки, прямые созвоны в Вотсапе. Та сторона сделки мешкалась, чем давала мне слепую веру в то, что это все реально. Спустя 2 недели переговоров был назначен день Х.

День Х начался с того, что я позвонил своему «дропу» ака держателю владельца канала. Тут важно понимать: политические ТГ каналы— это небезопасно, знаю на личном опыте. Поэтому аккаунт владельца был далеко за просторами необъятной у надежного кента.

Я разбудил кента и поставил задачу по готовности номер 1. Проблема в том, что кент этот клерк и живет по режиму «от звонка до звонка» и в будний день просто не может себе позволить по приколу ездить домой за аппаратурой с искомым аккаунтом. Но доллары вместо зрачков однозначно ему обозначили: давай, суети там. Наш многолетний траст не оставил ему выбора: он сочинил историю про больной живот и двинулся в сторону хаты.

Метод оплаты был выбран в крипте, а точнее в эфире. Сразу говорю: если вам несут подобную ересь, это 101% скам. Условия простые: сначала монета, потом передача прав. Созвонились в Вотсапе и делали в прямом эфире.

Поскольку это был не единственный мой канал и я настолько верил в себя, что позволял себе роскошь: личного менеджера, отвечающего за финансы. Он тоже был на связи и отвечал за прием денег.

Присылаю «покупателю» реквизиты эфира с бинанса. Он говорит: нет, это не то, мне нужен траст. «В чем проблема?»— спросил бы любой адекватный человек, но не тогда, когда в игре уже азарт и легкое запотевание в районе подмышек. Ок: нужен траст— будет траст. Ставлю задачу менеджеру: пришли реквизиты траста. Он присылает эфир реквизиты траста, но «покупатель» говорит: это старый эфир, а нужен erc20. Знакомая вроде аббревиатура, ну будет erc20.

Томить не буду: это скам монета, которая почему-то в трасте бьется как будто стоит дохера, а по факту не стоит ничего. Он присылает мне котлету в этом щиткоине и траст показывает: на вашем счету вкусная сумма. Приятное чувство, коллеги. Менеджер, отвечающий за прием денег, дает мне сигнал: все ок, деньги на базе. Ну я даю сигнал своему Кенту: передавай права. Он передает. Всё.

Ставлю задачу менеджеру: обналь это и привези ко мне в офис, как говорится, «я своей охране сказал, тебя пропустят». Ну, он уходит заниматься.

Проходит минут 20, настало время задать вопрос: алло, ну как там с деньгами. А менеджер говорит: короче, я пытаюсь перевести эту монету, потратил уже 100$ на комиссии и ничего не получается. Тут я понимаю, что произошел уверенный швырок. Бегу в диалог со скамером, а диалог пуст и линк его удален. Его даже в чатах нет. Кузя из Универа сказал бы в этой ситуации: потеря потерь.

Ну дальше я пошел по проверенной схеме. Написал коллегам из ДВ, благо люди там порядочные и в целом за канал и мою скромную персону в курсе. Согласились помочь и сказали чтобы я написал этот лонгрид, поскольку он поможет вернуть канал.

Я нашел бесчисленное множество почт всевозможных сотрудников ТГ (обшарил все Бурж сайты по поиску работы и там нашел сотрудников). Было написано более 200 писем. Я даже вышел на Илью Перекопского через знакомых. Правда, он не проявил охотного желания ковыряться в этом.

Поэтому моя последняя надежда— это все вы, уважаемые коллеги.

@depgd

Сбербанк скам?

Участились жалобы на фейковых «представителей Сбербанка» с целью забронировать несколько постов в месяц. После обсуждения всех вопросов отправляют ссылку на бота, где нужно отправить только ссылку и номер карты для сотрудничества. Других данных не запрашивают, поэтому сначала подозрений это не вызывает. Но после «одобрения» сообщают, что нужно подтвердить владение каналом, отправяют на фишинговый сайт, где нужно войти через Telegram.

Конечно это не новая схема скама, а хорошо упакованная по новому старая. Но все равно хотелось бы напомнить всем админам об этом.

Пройди опрос - потеряй доступ на Госуслуги.

Участились жалобы на людей, которые закупают под опрос на фейковых Гоуслугах. В рекламном посте указано, что нужно пройти опрос, за который можно получить деньги. Во время прохождения опроса просят подключить учетную запись на Госуслугах. После чего конечно же никто не получит никаких денег, так еще и аккаунт украдут.

Будьте осторожны, ведь размещение такой рекламной записи на вашем канале, может привести к метке скам.

Тот же вкус, но теперь в новой упаковке.

Сначала был фейк-Telemetr, потом фейк-AviaSales, а теперь фейк-Аэрофлот. Для тех, кто в танке, напоминаем про схему скама через Telegram бота:

Вам пишет представитель какой то фейк-организации, с целью покупки рекламы на вашем канале. Сначала все выглядит нормально, никаких ссылок не кидают. Необходимо заполнить анкету, привязать реквизиты и ждать ответа главного менеджера.

Спустя некоторое время, приходит ответ, что ваша заявка одобрена и нужно подтвердить владение каналом. После чего необходимо перейти на сайт фейк-организации и зайти через свой аккаунт в Telegram.

Делать этого, конечно, не нужно. В противном случае вы потеряете доступ к своему аккаунту 🤷🏻‍♂️

Взлом Telegram Desktop за 1 клик?

Ряд Телеграм каналов распространили видео, с уязвимостью на выполнением кода через загрузку файла в Telegram Desktop на Windows. Для демонстрации традиционно запускается калькулятор, однако запустить можно любой код.

Никаких подробностей пока неизвестно, само видео - не совсем пруф, особенно без подробностей и с неизвестным бекграундом исследователя. Поэтому доказательств пока нет, но мы рекомендуем на всякий случай отключить предзагрузку файлов в приложении Windows и избирательно подходить к их загрузке!

Особенно внимательными стоит быть администраторам ТГ-каналов.

Отключить предзагрузку на ПК так:
Настройки => Продвинутые настройки => В личных чатах; В группах; В каналах; убрать все галочки.


P.S. Судя по всему мобильное приложение не подвержено.

Мошенники выдают себя за сотрудников тех.поддержки Telegram

Роскачество выявило волну взломов в мессенджере. Схема старая, но в последние дни очень активно используется мошенниками.

Фейковый сотрудник Telegram сообщает пользователю, что они получили запрос на удаление его аккаунта и просят перейти по ссылке.

Открывается фишинговый сайт, где требуется ввести данные тг-аккаунта. Когда данные получены, пользователь теряет учётную запись.

Будьте внимательны, не переходите по ссылкам и не вводите данные, если не знаете, что это за сайт и точно ли это поможет.

Помните: вы всегда можете уточнить в чате @idochat, стоит ли пользоваться сайтом или нет