Угнали телегу

Как у меня украли аккаунт в телеграм. 04.12.2024 г. я сидела у себя дома в Москве и работала за ноутбуком. Основная рабочая коммуникация происходит в telegram. Мессенджер открыт у меня за ноутбуком и в телефоне. В районе 15 часов телеграм попросил меня войти заново. Точнее, на ноуте я увидела закрытое окошко телеги, и мне пришлось заново нажать на иконку телеграм на рабочем столе. После чего, телеграм предложил мне войти в мессенджер через приложение, с авторизацией с помощью qr-кода или смс. Я взяла в руки телефон и нажала на иконку телеграм на айфоне 15pro. На телефоне я увидела надпись: «Слишком много попыток входа, попробуйте позже». Эту фразу я видела весь день.

механика кражи аккаунта в телеграм: старт,??

механика кражи аккаунта в телеграм: старт,?

Позже в мой аккаунт в телеграмме попытался войти мой муж. Где он увидел цифру, что до следующей попытки входа в мой аккаунт телеграм остается 60037 секунд. 

485ebcd0f110372d1c2a65072c94cc3a.jpeg

В это время в телеграмме было создано несколько групп с моим именем и моей текущей фотографией аккаунта, где участником группы предлагалось за меня проголосовать. Когда мне прислали скрин, я сразу узнала голосование за жену моего коллеги, в котором я участвовала несколько дней назад. Кажется, голосование на внешнем сайте происходит через авторизацию в телеграм с мотивировкой: «в целях борьбы с накрутками просим вас пройти авторизацию в телеграм». Помню, что участвовала в голосовании довольно поздно вечером, потеряла бдительность, у меня не возникло подозрений.

ff5f987bb2cc0d1a8faecfbb2d428d87.jpeg

Между тем в группах, созданных мошенниками под мои именем шла и идет активная деятельность: добавляют участников отмечают закрепленное сообщение от меня и просят проголосовать за меня. Мои контакты, которые перезванивали мне, я говорила, что голосовать нельзя. Они писали об этом в группе и их сразу удаляли из группы, вместе с этим сообщением. Моя сестра начала писать людям из группы в личку. Когда она написала паре незнакомых аккаунтов, ее тоже сразу удалили. 

В одной мошеннической группе в телеграм, созданной под моим именем «Valentina Igorevna» мой сын видел 113 человек (примерно), в другой аналогичной группе мой муж видел 60 человек.

d31ad15c056c724407d1cba1fd0fb83a.jpeg

Через два часа после угона моего аккаунта в телеге мне на почту пришло автописьмо из Telegram: код подтверждения. Мне этот код было ввести некуда, меня на второй шаг отправки кода мессенджер не пропускал. С того момента активности в моем аккаунте не было.

Короче, люди продолжают голосовать и проходить по фишинговой ссылке, совершать авторизацию в телеграм. А я иду на работу и рассчитываю время, почти минута в минуту, когда мне можно повторно пробовать авторизоваться в телеге. 

На часах 15:00. Я захожу в телегу с десктопа. Нет. Отправляет в приложение. Иду в приложение. Четко без ошибок, но трясущимися руками, ввожу номер телефона в приложении и получаю код. Код подходит. Ввожу его. Захожу в аккаунт. Захожу в устройства, чтобы разъединить остальные сессии, их штук 20. Удалить сразу все не получается. Удаляю по одной вручную. Остается одна сессия, которую телеграм не удаляет в целях безопасности. С мотивировкой: «попробуйте через несколько часов». Глядя, как трясутся мои руки, я понимаю, что два часа для меня не вариант. Опять иду в устройства, вижу штук 5 новых сессий, и они появляются очень быстро. Я понимаю, что сейчас удалю аккаунт. Не могу быстро найти, где удаление, нахожу. Нажимаю «удалить». Телеграм предупреждает меня о разных последствиях удаления, очень долго: секунды кажутся часами. Нажимаю удалить и неvного успокаиваюсь.

a4f841a757347fb1b82876f3bf086a4c.PNG

В итоге механика кражи аккаунта в Telegram следующая:

  1. Ты голосуешь на фишинговом сайте unting-good.ru

  2. В целях борьбы с накрутками проходишь авторизацию в телеграм

  3. Через несколько дней твой аккаунт в телеграм воруют мошенники

  4. Мошенники создают от твоего имени несколько групп, куда добавляют все контакты владельца аккаунта в телегра 

  5. В группах украденный аккаунт нативно просит проголосовать за участие в конкурсе, типа «Лучших журналистов Москвы». 

  6. В группах сидят модераторы и удаляют каждого, кто напишет, что это мошенники

  7. Друзей владельца аккаунта, которые начинают писать в личку незнакомым людям, тоже удаляют из групп. 

  8. Контакты в группах между собой не пересекаются. 

  9. Половина людей, которые пишут сообщения в группе о том, что проголосовали, представляют группу мошенников, потому что эти аккаунты я не узнала, они не из моей контактной базы. Они прекрасно миксуются с моими знакомыми, друзьями, коллегами. 

  10. Предупреждений с просьбой не голосовать много: в ВК, в рабочем чате, в вотсап. Но голосование продолжается. 

P.S. Вопрос знатокам: как создать новый аккаунт в телеграм безопасно?

© Habrahabr.ru