Как взламывают Телеграм?⁠⁠

Получил сейчас уведомление, что кто-то пытается войти в мой аккаунт в Телеграм, причём даже правильно ввёл код:

Конечно, там стоит двухфакторная аутентификация, но возникает вопрос: а код они как узнали? Код приходил в SMS и на почту в Яндекс, понятно, что гипотетически его могли перехватить и на этапе отправки. Да и в целом SMS вроде ненадёжная технология в плане безопасности. В общем, ставьте двухфакторную аутентификацию, коды для восстановления доступа могут быть перехвачены.

Последующее уточнение: на почту похоже приходил другой код — для сброса кодовой фразы, видимо к нему доступ не получили. То есть, код был или из SMS, или из сообщения в Телеграм.

Но, в целом, если сбрасывается пароль в Телеграм по коду из сообщения в электронной почте, то там сразу идёт сброс, или даются 7 дней прореагировать законному владельцу? В разных источниках разная информация.