На днях произошло событие, которое меня шокировало и заставило по-другому взглянуть на Телеграм, которому многие боготворят. Я понял, что буду сворачивать всё своё общение в этом мессенджере. Возможно, у вас будет другой взгляд на произошедшие события, поэтому добро пожаловать в комментарии.
Итак, с утра в Телеграме я получил следующее сообщение от одного из своих родственников:
Привет, у тебя будет 28 тысяч руб.? В понедельник к обеду отдам.
Я сразу понял, что это мошенничество. Я и раньше слышал о таких случаях. Тут, как говорится, снаряд лёг достаточно близко, и я решил разобраться в ситуации досконально. И что же я обнаружил?
Человек, от чьего имени рассылались данные сообщения, был выкинут из Телеграма. При этом никакие СМС-сообщения он не принимал и тем более никому их не давал (проверил лично). Прочитав в интернете информацию, я понял, что есть способы получения доступа к Телеграму без получения СМС. Речь идёт о скриптах, которые позволяют перехватывать данные о серийном коде аккаунта с серверов Телеграма и перенаправлять на виртуальный терминал хакеров.
Не буду углубляться в технические нюансы. Главное, что нужно понимать, что есть методы взлома аккаунта без СМС. Многие резонно заметят, что взломать можно что угодно. Но важно другое: за какой период вы сможете купировать ситуацию.
Например, вы обнаружили, что кто-то вошёл и поменял ваш пароль на «Госуслугах». Что делать? Вы можете быстро авторизоваться при помощи своего телефона и установить новый пароль. В конце концов, вы можете прийти в офис «Мои Документы» и восстановить доступ. А что с Телеграмом?
На протяжении уже вторых суток злоумышленники разговаривают со всей адресной книгой. У кого-то просят деньги, а кого-то просят перейти на фишинговый сайт.
и
Один знакомый, несмотря на то, что его предупреждали, перешёл проголосовать за рисунок и также без СМС потерял контроль над своей учётной записью.
Вы подумаете, что можно получить СМС и выпихнуть мошенника? Так работают все остальные мессенджеры, но не Телеграм. Вначале выдавалась следующая ошибка:
То есть хакер без СМС в аккаунт вошёл, а собственник с СМС зайти не может. Браво! Нету даже возможности заблокировать аккаунт. Через сутки мессенджер стал выдавать следующие сообщения:
То есть сообщения для авторизации поступают на устройство хакера. Скажете, можно зарегистрироваться заново? Можно! Даже попробовали, но в течение трёх секунд выбросили из аккаунта. Возможно, вы порекомендуете написать в техподдержку? Написали — ответа нет. И неизвестно, когда будет. Нет, ну почему в одном боте ответ был получен. Я приведу его ниже:
Ну а теперь можно подвести итоги:
- Взломать телеграм можно без СМС, всего путём перехода по ссылке от вашего знакомого.
- В отличие от других сервисов, при взломе Телеграм получить к нему доступ назад крайне сложно. Вызывает вопросы тот факт, что хакеры могут длительное время сидеть в чужих аккаунтах и вести беседы, а владельцу не дают возможности восстановить доступ.
- Нормальной технической поддержки у Телеграма нет.
Что делать?
- Установить двойную авторизацию в Телеграме. Не знаю, поможет или нет, но лишним не будет.
- Я всем рекомендую сворачивать своё общение в этом мессенджере. Как только появится возможность, я открою канал в Максе и закрою в Телеграме. Надеюсь, что до этого момента мой аккаунт не будет взломан. На текущий момент все ссылки на канале на мой Телеграм-канал были удалены.
P.S. Хотелось бы отметить, что пару дней назад я тоже был телеграмофилом, но произошедшее заставило меня по-другому взглянуть на этот мессенджер и его основателя.
P.S.S. Три дня продолжалась эпопея, по результату которой был найден выход. Итак, инструкция, что делать:
- Открываете страницу по удалению аккаунта в Телеграме и вводите номер телефона (пока не нажимаете кнопку «Удалить аккаунт»).
- Удаляете телеграм с телефона (именно удаляете, а не чистите кеш).
- Ставите заново Телеграм на телефон.
- Вводите свой номер телефона (теперь придёт СМС, а не пуш).
Помните, что закрыть текущие сессии вы не можете, так как авторизация новая. А вот мошенники уже получили уведомление, что вы вошли и могут выпихнуть вас, поэтому быстрее нажимаете кнопку «Удалить аккаунт»;
- Получаете пуш на телефон и вводите его;
Если вы успели, то ваш аккаунт будет удалён, а главное, что мошенники потеряют доступ к вашим перепискам. Если не успели, то ваша сессия будет закрыта и, скорее всего, вы сможете повторить попытку только через 24 часа.