Все, кто прочитал, настройте прямо сейчас у себя в телеграме двухфакторную авторизацию!
Первый попавшейся пост про это Безопасность в Telegram. Как сделать мессенджер максимально защищенным?
Всем привет! Сейчас будет пост из серии "Я познаю мир". Оказывается, можно легко и просто лишиться своего аккаунта в телеге и его (аккаунт) не получится ни удалить, ни вернуть доступ, даже если СИМ-карта, к которой привязан аккаунт, находится у вас в телефоне.
Сейчас напишу подробнее.
Сегодня одна моя хорошая знакомая написала в ватсапе, что её телеграм взломан. Ну и через некоторое время от неё же в телеге приходит непонятная ссылка с просьбой проголосовать за детский рисунок, чтобы помочь некоей девочке выиграть в некоем детском конкурсе. Она, добрая душа, помогла "девочке" на свою голову). Если это важно, то само "инфицирование", оказывается, произошло вчера. Я списался с ней, она была растеряна. Я подумал: "Ну, сейчас приду, по смс войду в телегу, по-быстрому завершу сторонние сеансы и на этом всё"
АВОТХУЙ.
Схема такая:
Оказывается, сейчас телеграм не даёт завершить другие активные сеансы, если команда на завершения даётся с нового устройства. Нужно, чтобы прошло несколько часов.
Мошенник, когда получает доступ к аккаунту, тихонечко сидит и никак себя не проявляет до тех пор, пока не пройдёт этот карантинный срок. Иииии! Завершает сеанс хозяина и ставит бота либо другую программу, завершающую все другие сеансы, кроме мошеннического. Хозя пытается по СМС войти в свой аккаунт, входит, а через 10-15 секунд бот завершает его сеанс. Если у хозяина будет хорошая реакция и ловкие пальцы, то он вполне может успеть пробежаться по цепочке "Настройки -> Устройства -> Завершить все другие сеансы" и получить по дых сообщением от заботливого телеграма:
"Завершение сеансов с нового устройства недоступно в целях безопасности. Пожалуйста, используйте устройство, где Вы авторизовались раньше, или попробуйте снова через несколько часов"
Всё, круг замкнулся, теперь телега работает на мошенников, ведь у хозяина есть только 10-15 секунд и при входе через код из смс нет никакого приоритета перед другими активными сеансами. А уж мошенники пристально следят за тем, чтобы посторонних активных сеансов не было)
При попытке удалить аккаунт по ссылке https://my.telegram.org/auth?to=deactivate
код приходит, как вы думаете, куда? В телегу😂
Поэтому будьте бдительны, не тыкайте ссылки, какие собака нюхать не станет, ставьте облачные пароли, код-пароли и чётамещёесть. Не знаю, помогут они или нет) Вообщем, всё как всегда: спасение утопающих — дело рук самих утопающих. Телеге абсолютно похеру на вас, не забывайте об этом
