Фейковый админ в Telegram: как устроена схема и как ее остановить

Как работает схема с фейковым админом?

Взлом для нее не нужен. Нужны список участников вашей группы и несколько минут.

1. Аккаунт вступает и наблюдает. Часто он сидит в группе неделями и молчит.
2. Участник просит о помощи. «Вывод завис». «Не могу подключить кошелек». «К кому обратиться по заказу?»
3. Приходит личное сообщение. У отправителя то же имя и то же фото, что у одного из ваших админов. Имя пользователя отличается на один символ или содержит слово «support».
4. Все звучит официально. Номер обращения, шаг «верификации», форма, ссылка на «портал поддержки».
5. Он просит об одном, и это одно дает мошеннику контроль: сид-фраза, код для входа, подключение кошелька, установка приложения или комиссия.

Участник думает, что это сделал админ группы. Виноватой остается ваша группа.

Как отличить настоящего админа от фейкового?

В личном чате на глаз не отличить. Telegram показывает должность админа рядом с его сообщениями внутри группы и больше нигде. Поэтому проверяйте из группы, а не из сообщения:

1. Откройте группу, затем список участников, затем Администраторы.
2. Нажмите на админа, от имени которого вам написали.
3. Сравните @username буква за буквой с аккаунтом, который вам написал.

Копия обычно выдает себя одним из этих признаков:

• Почти такое же имя пользователя. Заглавная I вместо строчной l, ноль вместо o, удвоенная буква, лишнее подчеркивание.
• Похожие буквы в имени профиля. В имени пользователя допустимы только латинские буквы, цифры и подчеркивания, а в имени профиля латинскую «a» можно заменить кириллической «а» или наоборот, и выглядеть оно будет точно так же.
• Слова, добавленные к имени. «Support», «Admin», «Поддержка», «Official».
• Имени пользователя нет совсем, есть только имя профиля.
• Он написал первым. Вы спросили в группе, а ответ пришел в личные сообщения.
• Он торопит. «Ваши средства под угрозой», «обращение закроется через десять минут».

Если в группе скрыт список участников, спросите прямо в группе: «Мне только что писал кто-то из админов?» Настоящий админ ответит там же.

Что просит фейковый админ?

Настоящей поддержке ничего из этого не нужно ни в каком виде. Те же просьбы приходят от фейковых ботов для верификации, о которых рассказано в руководстве о фейковом боте Safeguard.

Что делать, если мне написал фейковый админ?

1. Не отвечайте и не открывайте ссылки.
2. Пожалуйтесь на аккаунт. Откройте его профиль, нажмите Пожаловаться и выберите вариант Ненастоящий аккаунт. Данные можно также отправить на @notoscam, это аккаунт Telegram.
3. Заблокируйте его.
4. Сообщите настоящим админам группы, в самой группе. Если в группе работает Targa, команда /report зовет админов, и другие участники не видят, кто пожаловался.

Если вы уже сделали то, о чем просили в сообщении:

• Вы сообщили сид-фразу: сейчас же переведите то, что осталось, на новый кошелек с чистого устройства. Старый кошелек потерян навсегда.
• Вы подтвердили запрос в кошельке: отзовите разрешение через сервис проверки разрешений для токенов в этой сети, затем переведите средства.
• Вы сообщили код для входа: откройте Настройки → Устройства и завершите все сеансы, которые не узнаете. Затем включите двухэтапную аутентификацию: в Telegram это Облачный пароль в разделе Конфиденциальность.
• Вы что-то установили: отключите устройство от интернета и смените пароли с другого устройства.

Что может сделать владелец группы?

Личное сообщение вы не остановите. Но можно сделать так, чтобы ваших участников было трудно найти и трудно обмануть, а копию убрать раньше, чем ей воспользуются.

1. Скройте список участников. Это доступно группам от 100 участников. Схема начинается с этого списка.
2. Закрепите одну фразу. «Админы никогда не пишут первыми. Тот, кто пишет, мошенник». Повторите ее в приветствии.
3. Отвечайте на вопросы о помощи в группе. Когда поддержка идет у всех на виду, предложение помочь в личных сообщениях выглядит странно.
4. Держите список админов коротким и дайте каждому должность. Короткий список участники могут проверить.
5. Защитите сами аккаунты админов. Двухэтапная аутентификация на каждом. Украденный настоящий аккаунт админа хуже любой копии.
6. Удаляйте копии. У аккаунта в вашей группе, который носит имя или фото админа, цель одна.

Последний шаг трудно выполнять вручную. Никто не сверяет имя и фото каждого участника со списком админов при каждой смене профиля. Targa это делает: сравнивает имена, фото и имена ботов с вашими админами, сначала нормализует похожие символы и проверяет снова, когда участник меняет профиль. У каждого действия есть причина, которую можно прочитать по команде /why.

Ограничение, сказанное прямо: Targa видит вашу группу, а не личные чаты ваших участников. Самозванца, который скопировал список участников месяц назад и в группу так и не вступил, не поймает ни один бот. Поэтому шаги с 1 по 3 идут первыми. Остальные шаги описаны в руководстве как защитить группу от мошенников. Или проверьте, что ваша группа раскрывает уже сегодня.