Технически, сегодня пятница, поэтому возвращаемся к рубрике #ИБпоПятницам и сегодня изучаем схему, как у вас могут угнать Телеграм и вы не вернете к нему доступ... никогда! Такая вот страшилка на тыквенный спас. Поехали, чтобы в ленте не было простыни, спрятал историю под кат.

Тебе приходит сообщение от знакомого человека, или тебя добавляют в чат, где все активно общаются и обсуждают кто как проголосовал. Все это одна большая декорация.

Тебе дают ссылку — перейди и проголосуй. Ты проходишь на сайт, там написано, что для того, чтобы голос засчитался, залогинься через Телеграм. Ты нажимаешь войти, открывается окно как при запуске телеграма, просят ввести код двухфакторки. Ты его вводишь. Параллельно с тобой, вводят мошенники, которые уже логинятся в твой аккаунт. Тебе даже напишут, что ты успешно проголосовал и молодец.

Что происходит с аккаунтом в этот момент? Мошенник заходит и удаляет системное сообщение, что был произведен вход с нового устройства. После этого он запускает бота, который собирает твою биометрию, стиль переписки, голос из войсов, фотки, список контактов — все до чего руки дотянутся. Это происходит 24 часа.

Телеграм делали не глупые люди и функция «выйти со всех устройств» не работает при логине на новом устройстве в течении суток. Поэтому технически, вы можете выбить взломщика, если поймете, что есть левая активность.

После того, как проходят сутки, хакер завершает все сеансы и меняет код-пароль телеги, тк он его получил еще на моменте вашего логина. Все, доступ к аккаунту безвозвратно утерян.

Дальше от вашего имени начинают рассылки всем знакомым. От «проголосуй вот ссылка» до голосовых сообщений вашим голосом «скинь денег». Даже если аккаунт удалить, то на его месте хакер создает новые копии и продолжает работать по списку контактов.