Голосование, QR-код или чужой вход?

Проверьте действие, а не дружеское имя

Со старой переписки может прийти просьба проголосовать за ребёнка, получить подарок или помочь с подпиской. Это ещё не доказывает обман, но знакомое имя не снимает необходимость проверить действие. Аккаунт знакомого мог быть захвачен, либо вам пишет похожий профиль. Не переходите к вводу данных автоматически только потому, что хотите помочь. Возьмите паузу и уточните просьбу по сохранённому номеру.

Фишинг — это подмена общения или сайта ради получения данных и разрешений. В таком случае телефон может оставаться исправным: злоумышленнику бывает достаточно выданного кода или подтверждённого сеанса. Поэтому полезнее спросить «какое полномочие я сейчас отдаю?», чем искать только вирус. Если результатом голосования становится новый вход в Telegram, это уже совсем другое действие, которое вы не планировали.

Код не является билетом на конкурс

Код входа предназначен для подтверждения вашего собственного входа. Боту, голосованию, розыгрышу или собеседнику он не нужен. Прочитайте сообщение с кодом целиком и проверьте назначение, не пересылая его в чат. Даже человек с аватаркой поддержки остаётся внешним собеседником. Официальный FAQ Telegram прямо предупреждает о передаче ботам паролей и кодов Telegram.

Некоторые сторонние сервисы могут использовать отдельные механизмы авторизации, но это не разрешение отдавать им код самого Telegram. Не разбираетесь в предлагаемом процессе — откажитесь от него и проверьте организацию независимо. Учебный тренажёр не принимает реальные коды, телефоны и пароли. Для практики достаточно заранее заданных вариантов, не связанных с настоящим аккаунтом.

QR-код может разрешить сеанс

QR-код — форма записи информации. Он может содержать обычный адрес, а может участвовать во входе на другом устройстве. Когда Telegram предлагает подключить устройство, вы выдаёте доступ сеансу. Не подтверждайте такое действие ради чтения новости или конкурса. Безопасный личный QR-вход вы начинаете сами на своём компьютере и сверяете с тем, что отображается на телефоне.

1. Прочитайте, что именно просит подтвердить Telegram.
2. Сопоставьте устройство со своим намерением.
3. Отклоните незнакомый вход; не завершайте его «для проверки».
4. Если уже разрешили, проверьте список устройств и переходите к восстановлению.

Просьба о деньгах требует другого канала

Сообщение «срочно переведи, потом объясню» проверяют звонком человеку по ранее сохранённому номеру. Ответ в той же переписке не является независимой проверкой: контроль над ней мог получить посторонний. Голосовое сообщение и фотография знакомого тоже не дают абсолютной уверенности. Не проверяйте личность вопросом, ответ на который легко найти в открытом профиле или прежнем чате.

Если звонящий запрещает связываться с близкими или обещает неприятности за отказ, это самостоятельный признак давления. Достаточно закончить контакт. Не нужно добиваться признания мошенника и продолжать разговор ради любопытства. При реальной срочной ситуации знакомый может быть недоступен; это причина выбрать другой надёжный контакт, а не автоматически отправить деньги на новые реквизиты.

Файлы и разрешения оценивайте отдельно

Неожиданный файл «фото», «приглашение» или «документ» может оказаться программой. Не устанавливайте APK, расширение или средство удалённого доступа ради просмотра сообщения. В Windows проверяйте полное имя и тип файла; на Android особого внимания требует предложение разрешить установку из чата. На iPhone не соглашайтесь на неизвестный профиль управления. Не открывайте подозрительный материал повторно ради демонстрации друзьям.

Само получение файла не равно установке. Простое открытие ссылки тоже не доказывает заражение: важно, вводили ли данные, разрешали ли вход, запускали ли программу и выдавали ли права. Если только просмотрели страницу, закройте её и проверьте загрузки. Если раскрыли пароль или код, действуйте с аккаунтом; если установили программу, используйте другое безопасное устройство для важных обращений.

Остановите распространение без лишних данных

Если подозрительную просьбу прислал знакомый, предупредите его независимо и при необходимости пожалуйтесь средствами сервиса. Не пересылайте действующую опасную ссылку всей группе как предупреждение: достаточно описания или снимка без личных данных и доступного кода. Человеку, чей аккаунт захватили, полезна спокойная помощь. Стыд и обвинения мешают быстро признать проблему. Договоритесь с семьёй, что любой неожиданный вход или перевод можно перепроверить без объяснений и спешки.