❗️Номера +888 в Telegram под массированной атакой: хакеры подбирают коды для кражи крипты.

Владельцы анонимных номеров Telegram с префиксом +888 столкнулись с масштабной волной атак. Злоумышленники используют автоматизированные скрипты, которые непрерывно сканируют пул номеров, подбирают шестизначные коды входа и пытаются завладеть аккаунтами. Основная цель — цифровые активы и NFT, которые пользователи хранят прямо в Telegram. Только за последние месяцы зафиксированы случаи, когда хакеры похищали номера стоимостью более 540 тыс..

▶️Как работает атака?

Скрипты действуют методом «слепого подбора»: используют сотни серверов и прокси, чтобы перебирать одноразовые коды без блокировки. Поскольку номера +888 не привязаны к SIM-карте, коды входа генерируются в самом Telegram через Fragment, а не приходят по SMS. Это создаёт дополнительную уязвимость: если злоумышленник получил доступ к сессии, он может перехватить управление аккаунтом. Исследователи также отмечают, что зафиксированы случаи физических нападений на крупных держателей таких номеров с целью получения доступа к их криптокошелькам.

▶️Как защититься?

Главная рекомендация — включить двухэтапную аутентификацию (2FA). Это создаёт второй слой защиты: даже если код входа будет подобран, без пароля злоумышленник не сможет войти. Также стоит регулярно проверять раздел «Активные сеансы» в настройках Telegram и удалять все незнакомые устройства. Если вам пришёл код входа, который вы не запрашивали, — не вводите его и не пересылайте никому, даже если сообщение выглядит как официальное. Для хранения крупных сумм в криптовалюте лучше использовать аппаратные кошельки, а не держать активы прямо в Telegram-аккаунте.@BlackAudit