У дочери в телеге появилось сообщение, что ее аккаунт заблокирован за нарушений правил telegram. Сама она телегой не пользуется больше месяца, т.к. все чаты переехали в Мах.
Начинаем разбираться: В аккаунт телеги кто-то зашел из Киева с ноутбука и, очевидно, разослал спам, после чего акк был заблокирован. Далее выясняем, что в ее гугл акк тоже кто-то заходил с компа на windows. При входе в телегу злоумышленник включил и выключил двухфакторку.
Получается кто-то увел ее акк с гугла и с этого акка зашел в телегу.
По левым ссылкам она не ходила, получала левую ссылку в Мах от одноклассника, но не открывала, кстати сразу сообщила про какую-то ссылку в махе, я сказал игнорить, оказалось одноклассника взломали в Мах.
Но, как выяснилось, после этого от дочери, ее однокласснице тоже пришло сообщение в Мах с этой левой ссылкой.
Учитывая, что это единственный инцидент, возникает подозрение, что в Мах есть серьезная дыра, через которую злоумышленник получает доступ к данным пользователя даже без выполнения действий со стороны пользователя (например, если пользователь состоит в группе, где админа взломали).
Если здесь есть спецы, подскажите - это паранойя, или реальная угроза, и если угроза, то как ее можно нейтрализовать? (вариант - снеси Мах не подходит, там все школьные и внешкольные чаты)
Поможет ли перенос Мах в папку knox, или, например, установка касперского?
(акк гугла вернули, пароль сменили, акк телеги пока не получается, до бота сообщения доходят через раз, соответственно, пока акк не разблокируют не получается прервать левую сессию на компе)