Фишинговый клиент Telegram вышел на первое место в магазине приложений Xiaomi GetApps

Приложение показывает окна с рекламой и просит ввести данные банковской карты.

Редакция «Код» Skillbox Media

Онлайн-журнал для тех, кто влюблён в код и информационные технологии. Пишем для айтишников и об айтишниках.

Пользователи начали жаловаться, что в фирменном магазине приложений GetApps на устройствах компании Xiaomi на первое место в категории «Связь» вышел фишинговый клиент Telegram. Он выглядит как настоящий, но может быть опасен.

Реклама в Telegram

На главном экране фишингового приложения Telegram пользователи видят рекламу и всплывающие окна. Кроме того, в разных местах приложения появляется иконка с изображением колеса фортуны. Если на неё нажать, то пользователь получит уведомление о выигрыше крупной денежной суммы.

Приложение предложит вывести средства и попросит написать данные банковской карты. При этом для этого используется стороннее всплывающее окно, а не интерфейс мессенджера. Специалисты рекомендуют не делать этого. Об этом же пишут пользователи в отзывах, отмечающие, что приложение ставит под угрозу конфиденциальные данные.

Кроме того, фишинговый Telegram запрещает делать скриншоты. Поэтому пользователи не могут зафиксировать странное поведение мессенджера. Тем временем фишинговый клиент вышел в GetApps на первое место в категории «Связь».

Как обезопасить себя?

Эксперты рекомендуют пользователям смартфонов Xiaomi убедиться, что на устройстве установлен официальный клиент Telegram. Для этого надо перейти в настройки и посмотреть версию приложения. Актуальная версия мессенджера — 10.3.

Фишинговый клиент распространяется под версией 9.6.9, но важно отметить, что её никогда не существовало. После 9.6.7 сразу вышла 9.7.0. Поддельный Telegram следует удалить с устройства и завершить все активные сессии.

Официальные версии Telegram можно скачать с сайта разработчика или магазина приложений Google Play. Остальные клиенты могут быть уязвимы, и к ним следует относиться с осторожностью.

Обновление Telegram

В конце ноября 2023 года состоялся релиз обновления мессенджера Telegram. Разработчики добавили возможность бесплатно расшифровывать по два голосовых сообщения в месяц, а также рекомендательную систему для публичных каналов, репост историй и пользовательские эмодзи-реакции.

Вместе с этим официально представили функцию подсветки кода в сообщениях. Система автоматически определяет язык программирования и подписывает его. Пользователю для этого надо отформатировать сообщения, сделав их в виде кода.