Chiho AIКак защитить команду от мошенников, выдающих себя за коллег в Telegram
В Telegram приходит личное сообщение от человека, похожего на вашего коллегу. То же имя. Та же фотография. Он просит зайти в новую рабочую группу, открыть документ или помочь со срочной задачей, связанной с кошельком.
Вы узнаёте человека и продолжаете работу. Но сообщение пришло с другого аккаунта.
Chiho помогает криптокомандам заметить это несоответствие до того, как знакомое имя станет основанием для предоставления доступа. Расширение Chrome показывает имена пользователей Telegram рядом с именами, выделяет аккаунты, которым вы явно доверяете, и предупреждает, когда другой аккаунт похож на один из них.
Главное изображение — реальный снимок Telegram Web с Chiho. Отредактированные демонстрации ниже используют вымышленные аккаунты, а обзор значков — синтетические тестовые данные. Они иллюстрируют функцию, а не настоящий случай мошенничества. Доступные значки зависят от данных аккаунта и версии расширения.
Как ложный коллега попадает в разговор
Рассмотрим вымышленный пример. Ваш руководитель операций — Anna Smith с именем пользователя @anna_ops. Злоумышленник копирует её имя и фотографию, затем создаёт @anna_0ps, заменяя букву o нулём.
Ложная Anna пишет лично или появляется в группе. Первый запрос может звучать обычно: «Мы перенесли обсуждение запуска сюда». Позже это превращается в «Открой этот файл», «Подтверди транзакцию» или «Мне на минуту нужен аккаунт администратора».
Уязвимый момент — когда знакомый на вид профиль принимают за уже известный аккаунт. Криптокоманды общаются с коллегами, представителями бирж, инвесторами и партнёрами во множестве групп Telegram. Скопированная личность может вписаться в эту рабочую среду.
Такой способ атаки задокументирован. В расследовании Microsoft об атаке через Telegram на криптовалютные компании злоумышленники создали профили с данными сотрудников биржи, пригласили жертв в другую группу и завоевали доверие, прежде чем отправить вредоносную таблицу. Случай иллюстрирует подмену личности; он не означает, что там использовался Chiho или что Chiho заблокировал бы все этапы.
Покажите имя пользователя рядом с именем
Открывать каждый профиль для проверки имени пользователя неудобно. Chiho выводит доступный @handle рядом с видимыми именами в разговорах Telegram Web.
Так проще заметить различия между @anna_ops и @anna_0ps при чтении. Имена пользователей могут отображаться без входа в Chiho, если Telegram Web уже сохранил соответствующие данные аккаунта в кеше.
Видимое имя пользователя полезно, но не доказывает личность. Отображаемые имена и имена пользователей Telegram могут меняться. Chiho использует ID пользователя Telegram, чтобы связать ваше доверие с конкретным аккаунтом.
Отметьте настоящие аккаунты как доверенные
В профиле Chiho откройте Мои коллеги и доверенные аккаунты и выберите Отметить как доверенный для аккаунтов, которые вы проверили независимо.
Общие группы помогают предложить людей, которых вы можете знать. Эти предложения не делают аккаунт доверенным автоматически. Прежде чем отметить незнакомый аккаунт, подтвердите личность через разговор или способ связи, которому вы уже доверяете.
После входа в расширение Chiho показывает значок такого аккаунта в Telegram Web:
- Синий: аккаунт, который вы лично отметили как доверенный.
- Фиолетовый: аккаунт, которому доверяет одна из ваших команд, без вашего личного подтверждения.
При наведении на значок видно, откуда взялось доверие. Личные и командные подтверждения объединяются, чтобы вы узнавали тот же аккаунт в разных рабочих пространствах. Отзыв личного доверия не удаляет доверие команды; значок объясняет оставшийся источник.
Значок означает: это аккаунт Telegram, который вы или ваша команда отметили как доверенный. Он не удостоверяет работодателя человека и не гарантирует безопасность аккаунта.
Отредактированная демонстрация с вымышленной Anna Smith: синий значок доверенного аккаунта в заголовке личного чата и открытая подсказка с описанием профиля. Это иллюстрация, а не снимок реального аккаунта.
Получайте предупреждение о похожем аккаунте
Если другой аккаунт использует имя или имя пользователя, похожее на доверенный аккаунт, Chiho может выделить его как возможную подмену личности.
Проверка распознаёт распространённые похожие символы и небольшие изменения написания. Она сравнивает достаточно длинные полные имена и имена пользователей; совпадения только имени недостаточно для предупреждения. Даже если аккаунт копирует внешний вид имени и имени пользователя, его ID Telegram остаётся другим.
Предупреждения появляются рядом с соответствующими профилями, когда они видны в Telegram Web, включая личные чаты, отправителей сообщений в группах и строки участников. Нажатие открывает подробности несоответствия и ссылку на доверенный аккаунт, на который похож этот профиль.
Отредактированная демонстрация: вымышленный @anna_0ps похож на доверенный @anna_ops, но имеет другую идентичность. Янтарное предупреждение показано для иллюстрации; пунктирная рамка сравнения — редакционная пометка.
По этой ссылке вернитесь в знакомый разговор. Прежде чем делиться кодом, менять права, открывать неожиданный файл или подтверждать перевод, проверьте запрос у настоящего человека через привычный канал.
Используйте контекст профиля, не приравнивая его к доверию
Описание и общие группы помогают понять, кто перед вами. При наличии данных Chiho может показать небольшие значки описания и общих групп рядом с именем пользователя. Наведение раскрывает описание или названия наблюдавшихся общих групп.
Это контекстные подсказки. Описание пишет сам пользователь, а злоумышленник может войти в одну из ваших групп. Ни один из этих признаков не создаёт значок доверенного аккаунта.
Синтетический обзор, отрисованный расширением: подсказка об общих группах рядом с именем пользователя Anna Smith. Остальные строки демонстрируют значки DM, BOT, SCAM и FAKE на тестовых данных; реальные аккаунты ни в чём не обвиняются.
Другие значки могут показывать историю личных сообщений, записанные Chiho изменения имени или имени пользователя, а также флаги бота, мошенничества и подделки от Telegram. Записанное изменение сообщает, что наблюдал Chiho, а не всю историю аккаунта. Предупреждение Chiho о похожем аккаунте существует отдельно от меток SCAM и FAKE самого Telegram.
Настройте функцию для команды
- Установите расширение Chiho для Chrome.
- Откройте Telegram Web и убедитесь, что доступные имена пользователей появились рядом с именами.
- Выберите Продолжить с Chiho в расширении и подключите аккаунт Chiho.
- Подключите тот же аккаунт Telegram в Chiho и отметьте известные аккаунты как доверенные в профиле.
- Вернитесь в их личные чаты или группы в Telegram Web, чтобы увидеть значки и сведения об идентичности.
Администраторы могут поддерживать список доверенных аккаунтов команды. Ваши собственные подтверждения остаются под вашим контролем.
Что функция может и не может сообщить
Работает ли она до входа в Chiho? Доступные имена пользователей могут показываться до входа. Значки доверия и предупреждения требуют сессии Chiho и данных доверенных аккаунтов.
Решает ли ИИ, кто выдаёт себя за другого? Нет. Сервер Chiho сравнивает идентичности по детерминированным правилам сопоставления имён и имён пользователей, включая похожие символы и небольшие различия написания. Расширение показывает результат в Telegram Web. Предупреждение означает, что другой аккаунт похож на доверенный: это повод проверить, а не заключение о человеке.
Отслеживает ли она каждое вступление в группу? Нет. Она добавляет сведения рядом с идентичностями, видимыми в Telegram Web. Это не фоновое оповещение о каждом новом участнике или непросмотренном сообщении. Она также не добавляет пометки в мобильные и настольные приложения Telegram.
Обнаружит ли она взлом аккаунта коллеги? Захваченный доверенный аккаунт может сохранять значок, потому что это тот же аккаунт Telegram. Внимательно относитесь к неожиданным чувствительным запросам даже при наличии значка.
Обнаружит ли она любое мошенничество? Нет. Злоумышленник с несвязанным именем может не походить ни на кого из доверенных людей. Функция помогает распознавать имитации коллег; она не проверяет файлы на вредоносный код и не оценивает безопасность транзакции.
Команда не должна под давлением замечать один изменённый символ. Верните идентичность аккаунта в разговор: смотрите имя пользователя, узнавайте доверенные аккаунты и останавливайтесь для проверки, когда появляется похожий профиль.