⚡️ Как злоумышленники могут украсть ваш аккаунт?

Самый простой способ - вы заходите в бота, он просит предоставить ваш номер телефона (обычно кнопкой) и после этого вам приходит код, который бот просит ему сообщить.

Аналогичная схема работает и через сайты (например, проголосуй за моё дитё), но вместо кнопки там будет текстовое поле для номера, либо QR-код, который нужно отсканировать.

Злоумышленники также распространяют вредоносное ПО под видом "улучшенного телеграмма" или просто Фото.apk / Фото.exe. При запуске пользователю нужно несколько раз проигнорировать предупреждения системы безопасности, но в итоге программа получает доступ к аккаунту.

Во всех этих случаях требуются действия со стороны пользователя, а также игнорирование предупреждений "никому не сообщайте код" и "это потенциально вредоносное приложение" ради того, чтобы получить бесплатные звёзды, порнуху или интимки своей подруги.

Но существуют и более серьёзные угрозы - атаки на инфраструктуру мобильных операторов. Это могут быть как атаки на SS7, когда злоумышленник получает возможность перехватывать SMS и звонки для любого номера в сети. Так и варианты попроще. Например, получение доступ к детализации SMS сообщений через неблагонадёжного сотрудника или уязвимый интерфейс.

В таких случаях пользователь уже не может защититься от перехвата кода. Единственный надёжный способ защиты - двухфакторная аутентификация. В Telegram это называется Облачный пароль (Настройки → Безопасность).

Если он активирован, то перехват SMS или отсканированный QR не предоставит доступ к аккаунту. При разводе через бота или сайт мошенник всё таки попросит ввести этот пароль, но есть шанс задуматься, и отказаться 🐊

📌 Потому рекомендую не откладывать, и настроить Облачный пароль уже сегодня. Пароль не обязательно должен быть сложным, так как он не заменяет SMS, а дополняет его.

P.S. Хотя и достоверно неизвестно, каким образом популярный с недавних пор торговец детской порнографией заполучил доступ к десятку тысяч аккаунтов, зарегистрированных на эфиопские номера. Но на днях товарищ из другой страны рассказал историю, как у него (и пары друзей) загадочным образом увели аккаунт без каких-либо действий с его стороны. Что и послужило поводом для написания этого поста.