Майское обновление Telegram развязало руки злоумышленникам

Майское обновление Telegram развязало руки злоумышленникам

Майское обновление Telegram развязало руки злоумышленникам

Майское обновление Telegram добавило возможность подключения к групповым звонкам пользователей, не состоящих в самой группе. Однако, как выяснилось, эта функция может быть использована злоумышленниками для обхода механизмов безопасности мессенджера.

По словам Павла Коваленко, директора Центра противодействия мошенничеству компании «Информзащита», новая функция позволяет скрывать информацию о собеседнике — включая дату создания аккаунта, страну регистрации, а также аватарки организаторов и участников чата.

Это создало лазейку, которой активно начали пользоваться мошенники, — в первую очередь для инвестиционных схем и целенаправленного фишинга, направленного на сбор конфиденциальных данных и хищение средств.

«Групповые звонки преступники используют для продвинутых схем с применением DeepFake. Только за прошлый год мы зафиксировали рост подобных инцидентов на 13%, а за первые четыре месяца текущего года — уже на 25% больше, чем за аналогичный период 2024-го. Это связано с ростом доступности ИИ и улучшением качества сгенерированного контента, что усложняет выявление подделок», — пояснил Коваленко.

Алексей Ермаков, эксперт Российского университета спорта ГЦОЛИФК, отметил, что злоумышленники часто маскируются под легитимные организации. Рассылки с вредоносными ссылками и QR-кодами могут исходить от имени группового чата, что затрудняет распознавание угроз. Через такие QR-коды пользователей перенаправляют на фейковые сайты, с которых происходит кража данных и платёжной информации.

Игорь Бедеров, руководитель департамента информационно-аналитических исследований компании T.Hunter, уточнил, что в Telegram уже появилась функция, позволяющая просматривать основную информацию о новом собеседнике — страну регистрации и дату создания аккаунта. Это ограничивает возможности злоумышленников, однако подключение к групповому звонку позволяет обойти это ограничение. Более того, мошенник может писать от имени чата, что увеличивает степень анонимности.

«Групповые звонки — это удобный способ заманить жертву нестандартным методом. При подключении к видеоконференции многие пользователи не подозревают о возможной опасности и легче идут на контакт. Дополнительный интерес у преступников вызывает функция трансляции экрана, которая открывает новые возможности для массовых атак и синхронной работы с несколькими жертвами», — отметил Алексей Горелкин, генеральный директор Phishman.

Аналитик компании Positive Technologies Валерия Беседина добавила, что функция секретных чатов также часто используется для обхода политики безопасности: в этом режиме собеседник остаётся анонимным, и злоумышленник может выдать себя за доверенное лицо потенциальной жертвы.

Генеральный директор digital-агентства «Интериум» и руководитель рабочей группы при Общественном совете при Минцифры РФ по регулированию дипфейков Валерий Сидоренко обратил внимание, что каждый десятый пользователь Telegram подписан на 50 и более каналов. По его словам, мошенники активно используют цифровую зависимость и эмоциональное выгорание таких пользователей в своих целях.

Евгений Янов, руководитель департамента аудита и консалтинга компании F6, подчеркнул, что соблюдение базовых рекомендаций по цифровой безопасности значительно снижает риск. В частности, ограничение круга лиц, которые могут добавлять вас в чаты, полностью нейтрализует угрозу, если злоумышленник не находится у вас в контактах и не использует Premium-аккаунт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российские компании ускорили переход на российские мессенджеры

Как показало исследование сервиса Calltouch, каждая пятая российская компания планирует перейти на отечественные мессенджеры. Главным мотивом стало желание оставаться на связи несмотря на ограничения в работе зарубежных сервисов.

Данные исследования оказались в распоряжении «Известий». Издание отмечает, что еще месяц назад ситуация была иной: бизнес, следуя за клиентами, чаще выбирал зарубежные продукты. Сейчас компании преимущественно обращают внимание на такие решения, как MAX, «VK Мессенджер» и «Яндекс Мессенджер».

Поворотным моментом стало ограничение голосовых вызовов в WhatsApp (принадлежит Meta, признана экстремистской и запрещена в РФ) и Telegram. Исследование Calltouch показало, что ответом бизнеса на эти изменения стала диверсификация каналов коммуникации — переход на новые мессенджеры и усиление активности в соцсетях. По-прежнему востребованы и традиционные способы связи: электронная почта, корпоративные сайты и телефонные звонки.

Реакция компаний на ограничения оказалась неоднозначной. Более 41% участников опроса сообщили, что не столкнулись с серьёзными проблемами, однако 23% признались, что им пришлось использовать множество каналов связи или что клиенты неохотно переходили на новые платформы.

Генеральный директор Calltouch Артур Саркисян рекомендовал бизнесу развивать дополнительные каналы коммуникации наряду с привычными. По его словам, компаниям стоит запускать дублирующие каналы для рассылок, уведомлений и техподдержки через социальные сети, а также внедрять CRM-системы и инструменты аналитики для автоматизации работы с множеством каналов связи.

«Российские мессенджеры долгое время находились в тени зарубежных гигантов. Их использование бизнесом было точечным, а доля отечественных решений в деловой коммуникации оставалась минимальной», — отметила ведущий научный сотрудник Лаборатории искусственного интеллекта, нейротехнологий и бизнес-аналитики РЭУ им. Г. В. Плеханова Марина Холод.

Экономист Андрей Бархота добавил, что российские мессенджеры ранее были непопулярны и в корпоративной среде, поскольку многие востребованные функции появлялись в них позднее и нередко в урезанном виде. По мнению экспертов, отечественные решения всё ещё страдают от «детских болезней», мешающих их массовому внедрению.

Аналитик ФГ «Финам» Леонид Делицын считает, что переход на российские решения будет ускоряться по мере роста их клиентской базы. «Если руководство использует определённый мессенджер для рабочих задач, сотрудники неизбежно адаптируются к нему», — отметил эксперт.

«Российские мессенджеры, такие как “VK Мессенджер” и MAX, получили мощный импульс для развития. Сейчас они активно развивают бизнес-функционал — интеграцию с CRM, корпоративные каналы, чат-ботов и инструменты поддержки клиентов. Возникает сетевой эффект: чем больше компаний переходят на эти платформы, тем выше их ценность для остальных участников рынка», — подчеркнула Марина Холод.

Ведущий научный сотрудник Центра технологий госуправления РАНХиГС Алексей Ефремов отметил, что важным фактором успеха отечественных мессенджеров станет их выход на рынки дружественных стран. Начать этот процесс, по его мнению, можно с представительств российских компаний за рубежом. Однако главным условием остаётся обеспечение высокого уровня функциональности и безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru