Взломали Telegram: как вернуть аккаунт и защититься от мошенников
Пострадавшие указали на недостатки в работе техподдержки Telegram
Под ударом оказались и блогеры, потерявшие доступ к своим telegram-каналам. Среди пострадавших есть сотрудник оборонного предприятия. «Ямал-Медиа» выяснил, как защитить аккаунт и почему пострадавшим не удалось получить помощь от техподдержки Telegram.
Как журналист «Ямал-Медиа» потерял доступ к аккаунту Telegram
Среди пострадавших оказался корреспондент «Ямал-Медиа» Роберт Вочовский. Он от первого лица рассказывает, как мошенники завладели его аккаунтом.
— У меня было два аккаунта в Telegram. Один — основной, второй был зарегистрирован на номере, который ранее уже оказался скомпрометирован. Именно вторым аккаунтом завладели мошенники. Как произошла атака, я до сих пор не знаю.
О взломе я узнал от знакомых. Они начали звонить и спрашивать, почему я рассылаю странные сообщения:
- «Привет, как дела? Есть ли минутка?».
Я проверил основной аккаунт, но никаких сомнительных сообщений не обнаружил. А затем выяснил, что ко второму аккаунту у меня больше нет доступа.
Я попытался войти в него заново: ввел номер телефона, чтобы добавить второй аккаунт в приложение. Но Telegram сообщил, что количество попыток входа превышено. Войти в свою учетную запись я не мог, а сообщения от моего имени уже уходили другим людям.
Пришлось обращаться в техподдержку Telegram. По найденной инструкции я написал в бот для сообщений о мошенничестве, затем отправил письма на четыре электронных адреса.
Объяснил, что мой аккаунт захвачен, доступ к связанному с ним каналу потерян, и попросил оперативно помочь. Ответа от техподдержки я так и не получил.
Восстановление Telegram: почему не удалось завершить чужую сессию
В интернете я прочитал совет: срочно заблокировать сим-карту, затем перевыпустить ее на тот же номер. Авторы таких рекомендаций утверждали, что это поможет лишить мошенников доступа к аккаунту, восстановить вход, установить новый облачный пароль и завершить посторонние сессии.
С этим вопросом я обратился в поддержку «Билайна». Там объяснили, что замена сим-карты сама по себе проблему с Telegram не решит. Кроме того, предупредили: после перевыпуска в течение 24 часов будет ограничено получение СМС с кодами. Коды также не будут приходить в мессенджер.
Неужели нет исключений для тех, у кого прямо сейчас угнали аккаунт и от чьего имени рассылают сообщения? В ответ мне объяснили, что ограничения установлены законодательством и исключений ни для кого нет.
Помочь с доступом к самому мессенджеру мобильный оператор не может. Его возможности ограничиваются предоставлением услуг сотовой связи.
Примерно через два часа мне все-таки удалось войти в аккаунт. Я снова ввел номер телефона и получил код входа на электронную почту. Восстановив доступ, поменял облачный пароль, добавил кодовое слово и настроил ключи доступа.
Но главное действие оказалось недоступным: завершить чужую сессию я не смог. Telegram сообщил, что с нового устройства нельзя сразу закрыть ранее открытые сессии. Мне предстояло ждать сутки.
Почему удаление аккаунта Telegram не остановило мошенников
После восстановления доступа я немного успокоился. Но затем знакомые сообщили о новой рассылке. Теперь от моего имени приходили просьбы поддержать меня в конкурсе и проголосовать по ссылке.
Я начал публиковать предупреждения в своих соцсетях: аккаунт взломан, сообщения отправляю не я, переходить по ссылкам и голосовать не нужно. Затем удалил захваченную учетную запись через официальную процедуру Telegram.
Однако сообщения от моего имени продолжали приходить знакомым.
Эксперт по кибербезопасности Александр Алексеев объяснил «Ямал-Медиа», что, по его версии, удаление учетной записи и связанного с ней канала состоялось, но информация о них могла сохраниться в Сети. Он допускает, что этим могли воспользоваться злоумышленники.
Есть и другая версия: мошенники успели скопировать контакты и создали отдельный аккаунт, оформленный на имя жертвы, чтобы продолжить рассылку.
Почему техподдержка Telegram не отвечает пострадавшим
В этой ситуации техподдержка Telegram никак не поучаствовала.
Эксперт по кибербезопасности Александр Алексеев утверждает, что техподдержка Telegram «уже полгода бездействует». Почему так происходит, он не знает. По предположению эксперта, «возможно руководство мессенджера перекидывает силы на что-то другое». Такую ситуацию он оценивает как «не очень хорошо».
К слову, сам Telegram признает, что в службе поддержки работают волонтеры, которые реагируют на обращения «по мере возможности».
На неэффективность техподдержки Telegram указывает и ведущий аналитик Фонда национальной энергетической безопасности, эксперт Финансового университета при Правительстве РФ Игорь Юшков.
Собеседник «Ямал-Медиа» считает, что в случае взлома пострадавший остается один на один с мошенниками. По этой причине Юшков не пользуется Telegram и другим не советует.
Зачем мошенники взламывают Telegram-аккаунты
Примечательно, что в этой мошеннической схеме злоумышленники не требуют денег. Более того, они возвращают доступ к telegram-каналам. Зачем? Александр Алексеев озвучил три версии.
- Первая — сбор данных для перепродажи в даркнете. Мошенники рассылают сообщения с просьбой поддержать коллегу, якобы участвующего в конкурсе, чтобы получить доступ к другим контактам.
- Вторая — DDoS-атака. По версии эксперта, вредоносная утилита находится в «спящем» режиме до нужного момента, а затем активизируется. Таким образом мошенники снижают нагрузку на свои устройства.
- Третья — дискредитация человека. Алексеев напомнил о прецедентах, когда мошенники со взломанных каналов отправляли звезды, внутреннюю валюту Telegram, на поддержку ВСУ. По словам собеседника, уголовные дела возбуждали не в отношении мошенников, а в отношении владельцев каналов.
Поэтому при взломе аккаунта или потере доступа к telegram-каналу эксперт рекомендует обязательно писать заявление в полицию, чтобы снять с себя возможные подозрения.
Как мошенники крадут Telegram-аккаунты под видом обмена книгами
Набирает популярность еще одна схема мошенничества в Telegram: злоумышленники крадут аккаунты под видом обмена книгами. Сначала они заводят разговор о литературе, обсуждают книги с участниками группы, а затем предлагают собственную рекомендацию.
Вместо обещанной книги в формате PDF пользователям отправляют ZIP-архив с вредоносным содержимым, которое используют для захвата Telegram-аккаунтов, пишет Baza.
Приманкой, в частности, стала книга «Время — деньги», которую мошенники представляют как произведение Генри Форда и Джона Рокфеллера. Имена известных американских предпринимателей должны привлечь внимание читателей и вызвать доверие к файлу.
У друга увели как-то канал с десятью тысячами подписчиков. Никто не смог дописаться до поддержки. Так никто не ответил. Просто развели через какое-то встроенное приложение в самом Telegram. С помощью него украли подарки платные, которые есть в мессенджере. Telegram каким-то образом это приложение пропустил, оно прошло модерацию».
Автор дзен-канала «Запах книг»
О краже аккаунта
На кражу telegram-аккаунта пожаловался и сотрудник одного из уральских предприятий Алексей К.
«Мы просто сидели и смотрели, как наш канал живет своей жизнью. Сделать мы ничего не могли. Поддержка нам также ничего не ответила».
Несмотря на все недостатки, Telegram пока официально не заблокирован в России. По словам Алексеева, это единственный разрешенный зарубежный мессенджер, который сохраняет анонимность переписки. Эксперт считает, что пользоваться им можно при соблюдении ряда важных условий.
Как защитить Telegram в первые полчаса после взлома
Если вы проголосовали за коллегу, а потом поняли, что что-то не так, первое, что нужно сделать, — завершить все другие сеансы.
- Для этого откройте «Настройки» → «Устройства» → «Завершить все другие сеансы». Раздел также может называться «Активные сеансы». Текущий вход сохранится, остальные будут отключены, уточнил Алексеев.
- Затем нужно выйти из аккаунта и зайти в свою учетную запись с нового устройства. Для чего это нужно? Telegram запрещает с нового устройства завершать ранее открытые сеансы в течение суток. Таким образом, по мнению эксперта, мошенники не смогут ничего откатить назад.
- На новом устройстве необходимо сменить облачный пароль в разделе «Конфиденциальность».
В схеме с голосованием решающий этап — передача кода авторизации.
Если вы только открыли страницу, ничего не вводили и не устанавливали, проверьте сеансы и уведомления о новых входах. Делать вывод о взломе лишь по факту перехода по ссылке нельзя, отмечают специалисты «Лаборатории Касперского».
Захваченный аккаунт позволяет мошенникам получать личные данные, сообщения и файлы. Поэтому завершение сеанса закрывает дальнейший доступ, но не возвращает уже скопированное. Если в чатах хранились действующие пароли, замените их в соответствующих сервисах.
Мошеннику необязательно мешать вашей работе. Подключенный бизнес-бот может получать сообщения из разрешенных чатов и действовать от имени пользователя. Если вы подключали такую интеграцию, проверьте настройки чат-ботов и отключите неизвестную функцию.
Доступ к Telegram вернулся: как закрыть чужие сеансы
Что делать, если мошенники лишили доступа к аккаунту, а затем неожиданно вернули его?
- После восстановления нужно завершить чужие сеансы и сменить облачный пароль.
Но есть важный нюанс: Telegram рассматривает такой вход как вход с нового устройства. В течение суток завершить ранее открытые сеансы нельзя.
Поэтому стоит поискать сохранившийся старый сеанс на телефоне или компьютере, где Telegram был открыт до происшествия. Если таких сеансов нет, сохраняйте текущий вход и повторите попытку после истечения ограничения.
Также необходимо обратиться в техподдержку через настройки или официальную форму. При этом важно понимать, что поддержка может быть глуха к вашим просьбам.
Поэтому предупредите знакомых звонком или через другой сервис, что сообщения с просьбами проголосовать и перевести деньги отправляли посторонние. Также следует написать заявление в полицию во избежание возможных проблем с законом.
Почему не стоит сразу удалять взломанный аккаунт Telegram
Если чужие сеансы удается закрыть, начинать с удаления аккаунта не стоит. Это крайняя мера на случай, когда вернуть контроль невозможно.
При этом нужно учитывать возможные потери: удаление не уничтожит данные, уже выгруженные мошенниками, и копии сообщений у получателей.
Кроме того, удаление аккаунта не заменяет проверку устройства, если вы установили подозрительное приложение.
Поэтому сначала нужно постараться закрыть все чужие сеансы.
- Затем включить двухэтапную аутентификацию.
- Задать уникальный облачный пароль.
- Указать электронную почту для восстановления доступа: Telegram рекомендует защитить эту почту надежным паролем и вторым фактором.
- Также необходимо регулярно проверять активные сеансы, не вводить коды входа на страницах конкурсов и не подтверждать чужие QR-коды. Даже просьбу знакомого лучше перепроверять звонком.
Владельцам каналов после захвата аккаунта следует проверить администраторов, ботов и подозрительные публикации.
Как проверить администраторов telegram-канала после взлома
- Откройте канал, нажмите на его название, затем на значок карандаша или «Изменить» и перейдите в раздел «Администраторы». Просмотрите список пользователей и ботов.
- Нажмите на неизвестного администратора или бота и выберите «Удалить из администраторов» либо «Снять администратора». Затем проверьте раздел «Подписчики» и удалите его из канала, если он остался там.
- Откройте настройки каждого администратора и оставьте только необходимые разрешения. Например, если человек отвечает за публикацию постов, отключите ему право добавлять администраторов и менять сведения о канале, если эти функции не требуются. Сохраните изменения.
- В управлении каналом откройте раздел «Недавние действия». Проверьте назначения администраторов, изменения настроек, редактирование и удаление сообщений за последние 48 часов.
- Просмотрите ленту, закрепленные и отложенные сообщения. Подозрительную публикацию зажмите пальцем и выберите «Удалить». Также проверьте ссылки в описании канала.
Названия кнопок могут отличаться. Для полного управления проверку необходимо выполнять из аккаунта владельца канала.
Самые свежие новости читайте в канале «Макс» «Ямал-Медиа».