Waarschuwing voor Telegram-accountkapingszwendel in Vietnam
Báo Dân trí•03/08/2024
(Dan Tri) - Veel Telegram-gebruikers in Vietnam worden het doelwit van oplichters die hun accounts willen overnemen. Deze oplichting is niet nieuw, maar toch trappen veel mensen er nog steeds in.
Naast Facebook Messenger, Zalo en Viber is Telegram een van de populairste gratis internetberichtenapps in Vietnam. Naar schatting zijn er momenteel ongeveer 12 miljoen Telegram-gebruikers in ons land. De hoge beveiliging, end-to-end versleutelde gegevens en de moeilijkheidsgraad om berichten te onderscheppen, zijn de voordelen van Telegram ten opzichte van andere gratis berichtenapps. Onlangs heeft een oplichtingscampagne gericht op Telegram-gebruikers in Vietnam er echter toe geleid dat veel mensen hun account zijn kwijtgeraakt.
Er werd een reeks waarschuwingsberichten naar het Telegram-account van de gebruiker gestuurd (schermafbeelding).
Volgens veel Dan Tri-lezers ontvingen ze een reeks berichten naar hun Telegram-accounts met de volgende inhoud: "Beste Telegram-gebruikers. We doen er alles aan om uw privacy te beschermen. Doe het volgende om ons te helpen u te beschermen. Vanwege recente, frequente aanvallen van hackers op Telegram-gebruikers is de accountbeveiliging verbeterd om personen te beschermen. Volg de instructies om het betreffende mobiele telefoonnummer opnieuw te koppelen om onnodige verliezen voor u te voorkomen." Daarbij staat een link naar de website en een waarschuwing: "Als de verificatie van het betreffende mobiele telefoonnummer niet wordt opgehaald, zal het systeem het account na 24 uur sluiten." Uit angst dat hun accounts zouden worden geblokkeerd, klikten veel gebruikers op de website die in het waarschuwingsbericht werd gestuurd, niet wetende dat dit een truc van oplichters was. De verzonden website was in feite een nepwebsite met een interface die leek op de inlogpagina van Telegram, maar dan gemaakt door oplichters. Deze website vraagt gebruikers hun telefoonnummer in te voeren om in te loggen op hun Telegram-account. Wanneer gebruikers hun telefoonnummer invoeren op de inlogwebsite en op de knop "Volgende" klikken, zal het systeem van de oplichters onmiddellijk het door de gebruiker opgegeven telefoonnummer naar Telegram sturen en een nieuw eenmalig wachtwoord aanvragen.
De inhoud van het waarschuwingsbericht, samen met een link die gebruikers vraagt om toegang te krijgen. De nepwebsite heeft een interface die identiek is aan de inlogpagina van Telegram, waardoor veel mensen in de val trappen (screenshot).
Met de Telegram-applicatie kunnen gebruikers een eenmalige code opvragen om zonder wachtwoord in te loggen op hun account op nieuwe apparaten. Nadat ze het telefoonnummer hebben verkregen om in te loggen op hun Telegram-account, hebben oplichters daarom alleen de eenmalige code van de applicatie nodig om in te loggen en het account van de gebruiker over te nemen. Wanneer gebruikers de eenmalige code zien die door Telegram zelf naar hun account is gestuurd, vermoeden ze niets. Ze denken namelijk dat de bovenstaande inlogwebsite daadwerkelijk van Telegram is en voeren deze eenmalige code in op de website van de oplichter. Maar zodra de gebruiker de eenmalige code invoert, wordt zijn of haar Telegram-account direct overgenomen. Sterker nog, wanneer Telegram de eenmalige code naar het telefoonnummer van de gebruiker stuurt, waarschuwt de applicatie: "Geef deze code aan niemand, zelfs niet als ze zeggen dat ze van Telegram zijn. Deze code kan worden gebruikt om in te loggen op het Telegram-account. Als u deze code niet hebt opgevraagd door in te loggen op een ander apparaat, negeer dan dit bericht." Veel goedgelovige gebruikers letten echter niet op de waarschuwing van Telegram toen de OTP-code werd verzonden, dus plaatsten ze deze code op de website, wat ertoe leidde dat hun accounts werden overgenomen door slechteriken. Nadat ze Telegram-accounts hebben overgenomen, gebruiken slechteriken deze voor frauduleuze doeleinden, zoals het toe-eigenen van activa of het exploiteren van privé-, persoonlijke inhoud in Telegram-berichten voor chantagedoeleinden... In feite is de bovenstaande oplichting niet nieuw. Naast Telegram passen oplichters ook vergelijkbare trucs toe om accounts van sociale netwerken zoals Facebook, Zalo... over te nemen. Het verliezen van accounts van sociale netwerken zorgt er niet alleen voor dat hun privé-, belangrijke berichten door slechteriken worden gelezen, maar kan er ook toe leiden dat ze hun reputatie verliezen, omdat slechteriken deze accounts gebruiken voor frauduleuze doeleinden, zoals het lenen van geld... Daarom moeten gebruikers waakzaam zijn voor de oplichting van slechteriken om de veiligheid van hun accounts op sociale netwerken te beschermen.
Reactie (0)