Forwarded from Подслушано в косплее Беларуси
• Привет, Подслушка, пишет вам косплеер BrestAlex aka Доктор Ливси, aka Вовка из Тридевятого царства, aka Гениальный сыщик, aka Перри-Утконос, aka Парень с табличками «Ищу жену» / «Ищу мужа» и возможные другие мои косплейные образы из будущего.
Пишу этот пост не с целью какого-либо пиара, а с целью предостеречь вас о том, что выставки-конвенты и фестивали это не только радость, веселье и феерия чувств и эмоций, а ещё и обилие злых и плохих людей, которым неймётся от нашей радости и не только.
Расскажу свою историю. Буквально сразу после Unicon 2026, на следующий день, меня примерно в обед резко выкидывает со всех устройств в телеграме. Я пытаюсь зайти по номеру, и мне предлагают прислать SMS на мой номер. НО! Телеграм никогда не отправляет сообщения (я про это забыл). Он либо звонит напрямую, и робот диктует вам четырёхзначный код, либо код присылает официальный бот Telegram с синей галочкой, если на каком-то из устройств приложение всё ещё открыто. У меня второй вариант отпадает, остаётся первый, но, опять же, повторюсь, я забыл про это. Я ввожу код, а оказалось, что это уже начали действовать мошенники. Механизм атаки основан на технологии SMS Sender ID spoofing (подмена идентификатора отправителя). Так как смартфоны группируют сообщения не по цифровому номеру, а по текстовому имени отправителя, мошенники используют специальные SMS-шлюзы, чтобы отправить сообщение с именем «Telegram». Ваш телефон, который видит якобы знакомое имя, автоматически кладет это сообщение в тот же чат, где мы обычно получали коды для входа (раньше вроде присылали коды, у меня, по крайне мере, есть код за 2020 год). Это как раз и создаёт идеальную иллюзию легитимности: мы видим призыв к «проверке безопасности» сразу под настоящими сервисными сообщениями.
Потом ещё и ссылку прислали, но по ней конечно же нельзя переходить ни в коему случае! Дальше запросили код с почты и это уже была вторая ошибка, потому что я разрешил им перепривязать на мой номер другую почту, и, соответственно, облачный пароль тоже был изменён или перепривязан к другой почте. Справедливости ради, надо сказать, что часть моей вины тоже есть, так как я совершенно не могу найти, какой у меня облачный пароль. Так что всегда всё записывайте и сохраняйте.
И всё. Аккаунт угнан, следующее восстановление только через 24 часа. Важно! В этот момент тг будет вам писать: «Сожалеем. Лимит попыток превышен. Попробуйте позже.» Самое главное в этот момент: не переустанавливать приложение и не менять устройства, с которых входишь, слишком часто, так как это увеличивает время блокировки ещё на пару часов.
На следующий день, через 24 часа, я пытаюсь восстановить аккаунт, но, естественно облачный пароль уже изменён и всё. И всё. Потом опять лимит попыток, потом опять, и к вечеру среды приходит осознание, что это конец. Очень жалко конечно все фоточки с Юника, так как их мне присылали в ЛС. Жалко новые знакомства, и жалко свой канал (название которого я не буду писать, чтобы не рекламировать), который только в воскресенье набрал свои первые 100 подписчиков. Но, видимо, мне уготовано судьбой начать всё сначала.
Буду благодарен Подслушке за публикацию, моим коллегам-коспллерам, кто захочет репостнуть этот пост себе и просто другим неравнодушным и сочувствующим. Какой мы можем сделать вывод, не давайте никому неизвестному свой user id, даже для сброса фоток. Как мне сказали знающие люди, это точно кто-то с Юникона взял мой user id, пробил по ботам мой настоящий номер (а такое, к сожалению, сейчас имеется) и начал взлом, потому что, как опять же мне сказали, взлом был сделан профессионально и целенаправленно на меня. Всем большое спасибо за прочтение этого большого количества букв.
#мероприятие
#история
