1. Около 7 часов утра пришло сообщение в личку от пользователя G S с примерно таким текстом:
«Доброе утро!
Давно читаем ваш канал, рады познакомиться.
Хотим разместить рекламу курсов о кино от известного продюсера.
Детали пришлём позже, готовы на любую цену»
Сейчас переписка с G S (Гладимир Солнцев, судя по почте; ну и псевдоним) удалена, а вместо ника «Удалённый аккаунт».
2. Между двумя словами в тексте вшили ссылку, на которую я случайно нажал, прокручивая сообщение. В цитате выше я, например, разместил ссылку между словами «разместить» и «рекламу» — та была зашита таким же образом. Открылся сайт, внешне ничем не отличимый от TGStat, но я не заподозрил ничего необычного — 7 часов утра, воскресенье, я едва проснулся. Подумал, что случайно переключился между приложениями Телеграма и Интернет-браузера в телефоне.
3. При попытке закрыть сайт псевдо-TGStat появилась небольшая табличка. Текст даже примерно не вспомню: что-то про новое приложение и уведомление. Здесь я уже напрягся, нажал единственно возможную кнопку (Ok) и повторно попытался закрыть страницу. На крестик в верхнем правом углу экрана пришлось нажать дважды (ещё один повод напрячься).
4. Через несколько минут Telegram на телефоне выдал табличку «Ваш сеанс в Telegram завершён». Меня выкинуло из аккаунта.
5. Некоторое время я не мог авторизоваться обратно (ни с телефона, ни с ноутбука). Успел подумать о чём угодно, только не об угоне — глюк телефона, сбой Интернета, сбой Телеграма, заработал Чебурнет, какой-то вирус etc.
6. Позже здесь появилось сообщение с предложением о продаже канала. Я лишился статуса владельца канала и уже не мог ничего внутри поменять.
7. Пока ждал ответа от службы поддержки Телеграма и отвечал на множество сообщений, заметил, что часть контактов превратилась в номера телефонов. Переписка с этими контактами исчезла, при этом остались и другие контакты, переписка с которыми осталась на месте.
Детали:
✦ У меня была двухфакторная аутентификация, но это не помешало злоумышленнику стать администратором в канале и поменять мои права доступа. Как это произошло? Не знаю.
✦ Разбирающиеся люди объяснили схему двумя возможными вариантами: либо скачивание стороннего приложения не из Google Market'а, в котором был вирус (я действительно устанавливал одно из недавних приложений через файл .apk, но это было некоторое время назад, и оно уже удалено), либо удалённый взлом смартфона через фишинговую ссылку. Несмотря на то, что я не вводил данные, возможно нажав Ok на всплывшей табличке, активировал некий скрипт, меняющий права доступа в Телеграме без моего ведома.
✦ Испугало, что это не похоже на классический взлом скамера, который, завладев каналом, разводит подписчиков на деньги. Канал просто пытались продать (кому и за сколько, знает только Гладимир Солнцев; без понятия, писал ли кто-то ему на почту).
✦ Настораживает, что злоумышленник удалил ряд постов: обсуждение деловой программы, все посты с хештегами #ПриветМинкульт и #ПриветПрокатныйАгент. Кто за этим стоит, не представляю и вряд ли узнаю — вышеупомянутый Гладимир так и не ответил на моё письмо. Действия злоумышленника глупы и топорны: из Интернета ничего и никогда не исчезает бесследно (удалённые посты Ваня уже собрал).
✦ Канал на (почти) 10к подписчиков не может навредить ни бизнес-интересам, ни чьей-либо репутации. Если кому-то пришло в голову, что мои посты о цензуре и сравнении таймингов чем-то помешали, рекомендую проверить здоровье. Недоброжелатели, прокатчики, Z-каналы о культуре, медиаменеджеры, коллеги по индустрии — есть большой список людей, которые пересылают мои посты в личках и закрытых чатах.
✦ Как говорил один хороший человек:
«В России сейчас много хороших вещей, а самая хорошая вещь — это те самые люди, которые не боятся, которые не опускают глаза, которые не смотрят в стол»
Именно поэтому новые публикации в серии #ПриветМинкульт и #ПриветПрокатныйАгент обязательно будут.
P.S. Чат, к сожалению, удалили. Завёл новую группу для комментариев, заходите!