Недавно у Александра украли канал на 15000 подписчиков. Читала его канал про управление проектами. Объяснял сложные вещи простым языком, подкидывал идеи для размышления. Вот, из последнего.
Хочется поддержать человека и порекомендовать вам его новый канал. Ведь никто не застрахован, а развить до 15к стоит больших ресурсов.
А еще, он обещал восстановить свою базу знаний с полезными постами. Нужно подписаться и когда будет готово, вас добавят туда. 🔥
Все произошло из-за того, что я скачал расширение на браузер ( ноу нейм впн и не ознакомился с ним) у меня украли куки и через них получили доступ ( при том что у меня 2 факторная защита была).Как узнала, пошла читать что же можно сделать, чтобы обезопаситься (100% не защитит ничего, но все же..). Делюсь!
Мой совет всем, кто ведет каналы, делайте канал на отдельном аккаунте и никуда с него не заходите, а развивайте канал со второго аккаунта в роли админа/редактора
Основная причина потери аккаунтов — не «сложный взлом», а фишинг и перехват кодов подтверждения. Вот что нужно сделать в первую очередь:
➖Включите двухэтапную аутентификацию (облачный пароль). Это главный барьер. Даже если мошенник получит код из SMS, без облачного пароля он не войдёт в аккаунт. Сделать это можно в разделе «Настройки» → «Конфиденциальность» → «Двухэтапная аутентификация» (на iPhone — «Облачный пароль»). Обязательно укажите резервный email и надёжную подсказку, но не очевидную.
➖Контролируйте активные сессии. Периодически проверяйте список устройств, с которых выполнен вход. Если видите незнакомое устройство или сессию, немедленно завершайте её. В настройках есть кнопка «Завершить все другие сеансы».
➖Никогда не переходите по подозрительным ссылкам и не сообщайте коды. Мошенники часто маскируются под подарки или просьбы о помощи от взломанных друзей.
Для владельцев каналов и чатов риск кражи аккаунта означает потерю всего проекта. Вот проверенные стратегии:
➡️Разделяйте аккаунты. Заведите отдельный «служебный» аккаунт для администрирования, который нигде не светится: не участвует в чатах, не комментирует, его юзернейм неизвестен публике. Если злоумышленники не знают, какой именно аккаунт управляет каналом, атаковать его гораздо сложнее.
➡️Принцип минимальных привилегий. При добавлении администраторов не давайте сразу все права. В Telegram гибкая система ролей: можно разрешить только публикацию постов, но запретить менять настройки канала или добавлять новых админов. Полный доступ — только для самых доверенных лиц. Права «Удалять сообщения» и «Изменять канал» — самые опасные, их потеря равносильна потере контроля.
➡️Всегда имейте резервного администратора. У канала должно быть как минимум два админа с достаточными правами (владелец + один-два доверенных). Если ваш аккаунт взломают или заблокируют, резервный админ сможет оперативно снять взломанный аккаунт и сохранить контроль над каналом.
➡️Отключите подписи администраторов. В настройках канала есть опция «Подписывать автора поста». Если её отключить, под постами не будет отображаться имя аккаунта, который их опубликовал. Это скрывает, какой именно аккаунт имеет права администратора, и усложняет задачу злоумышленникам.
❓Что делать, если аккаунт уже взломали?
Действовать нужно немедленно:
❗️Завершите все неизвестные сессии: «Настройки» → «Активные сессии» → «Завершить все другие сеансы».
❗️Смените облачный пароль (двухфакторную аутентификацию).
❗️Проверьте настройки конфиденциальности и восстановите доступ к привязанному email.
Если аккаунт угнали полностью, а у вас нет доступа, немедленно обратитесь в поддержку Telegram и напишите заявление в полицию.
Если у вас тоже есть хорошие способы защиты, делитесь ими в комментариях.
@anna_stratulat
Канал в MAX