Nous avons à portée de main une multitude de solutions axées sur la messagerie instantanée, comme c'est le cas avec WhatsApp ou Telegram. Dans ces lignes, nous allons nous concentrer sur la deuxième alternative et la sécurité qu'elle nous offre actuellement, car elle n'est pas toujours souhaitée.
Et nous devons prendre en considération que cette application héberge en général une grande variété d’arnaques liées aux robots. Parfois, les attaquants proposent même leurs robots à des criminels pour en créer de nouveaux.
Pourquoi les robots pour arnaquer Telegram sont plus efficaces que le phishing
Et les attaquants les utilisent généralement Bots de télégramme dont nous vous avons parlé à la place des sites Web malveillants. Il est beaucoup plus facile d'attirer des victimes potentielles de cette manière et plus difficile de créer et de maintenir un site de phishing à part entière. Avec les robots, tout est plus simple, puisque les utilisateurs n'ont pas besoin de quitter Telegram et beaucoup les considèrent à tort comme un environnement sûr.
Un exemple clair se trouve dans une nouvelle arnaque liée aux investissements dans les crypto-monnaies où, soi-disant, ils offrent un nouveau jeton à tous les utilisateurs. Pour cela, il suffit entrez dans le bot et passer par la vérification KYC, le processus de confirmation de l'identité des utilisateurs.
Cette vérification KYC n’est pas un appel photo ou vidéo, mais plutôt le dépôt d’un montant de cryptomonnaie. Ces crypto-monnaies vont directement sur le compte des attaquants, alors que nous, en tant que victimes, ne recevons finalement rien. Mais les robots Telegram ne se limitent pas à voler de la crypto-monnaie. Il y en a un autre qui invitait les victimes à facturer le visionnage de courtes vidéos, ce qui était faux. Dire que ces robots Telegram sont très intrusifs, donc jusqu'à ce que nous les bloquions, ils continueront à frapper à la porte.
En revanche, la plupart des sites Web de phishing ne le font pas : nous visitons le site, le parcourons et le quittons. Mais lorsque nous discutons une seule fois avec un robot Telegram, il nous bombarde de liens suspects à l'infini. La meilleure chose que nous puissions faire lorsque nous détectons un comportement suspect est de le bloquer.
Autres arnaques courantes sur la plateforme
Dans le même temps, les attaquants utilisent diverses astuces pour accéder aux comptes des victimes du plateforme de messagerie. L’une des escroqueries les plus courantes est l’abonnement cadeau à Telegram Premium. Les fraudeurs envoient des messages aux victimes depuis le compte piraté d'un ami, nous invitant à accéder à un site de phishing pour mettre fin à l'abonnement. Bien entendu, cela n’existe pas et nous subissons donc le vol de notre propre compte.
Une autre arnaque est Telegraph, l'outil de Telegram permettant de publier des textes plus longs. Et n’importe qui peut publier du contenu ici sans inscription préalable, ce dont profitent les attaquants. La raison en est qu’il est facile de rediriger les utilisateurs vers des pages de phishing, ce qui entraîne le piratage d’un autre compte.
Aujourd’hui, en outre, des acteurs malveillants utilisent le L'IA pour créer des deepfakesvoler des données biométriques ou masquer les attaques de phishing sous des URL temporaires. Ils usurpent même l’identité des sous-domaines de Google Translate, parmi de nombreuses autres escroqueries.
Comment se protéger de la tromperie
Ainsi, de plus en plus d’utilisateurs de cette plateforme de messagerie recherchent des solutions efficaces pour se protéger de ces innombrables arnaques. La meilleure chose que nous puissions faire est d’être proactif et de ne faire confiance à rien. Cela signifie que nous devrions méfiance envers les robots suspect, en plus de ne pas cliquer sur des liens envoyés par des personnes que nous connaissons à peine.
C’est quelque chose que nous devons éviter à tout prix, même s’ils promettent un cadeau attrayant. Et que dire de ces éléments que l'on retrouve sur Telegram et qui nous demandent des données personnelles d'une manière ou d'une autre. De même, nous ne devrions jamais partager informations d'identification Aucun mot de passe avec personne. Cela ne fera pas de mal non plus de configurer la fin automatique des sessions Telegram inactives chaque semaine. Nous y parvenons automatiquement à partir de Paramètres / Appareils / Fin de session.
| Étendue | Réduction estimée des risques | Fontaine |
|---|---|---|
| Vérification en 2 étapes (2FA) | Bloque 99 % des accès non autorisés | Rapport sur la sécurité des télégrammes 2025 |
| Fin automatique de la session (7 jours) | Réduit les piratages de comptes de 70 % | Guide CCN-CERT |
| Bloquer les messages d'étrangers | Atténuez 67 % des tentatives de phishing | Étude ESET |