Причём речь не об одной-двух попытках. Коды могут приходить десятки раз подряд.
Кто-то пытается получить доступ к аккаунтам?
Есть одна интересная теория:
Предположим, злоумышленники получили доступ к какому-нибудь популярному расширению браузера, приложению винды или виджету, способному читать/видеть уведомления от Телеги.
Тогда схема может выглядеть следующим образом:
🔵Массово инициируются запросы кодов авторизации для номеров +888;
🔵На устройства владельцев приходят уведомления с кодами;
🔵Если у кого-то установлено скомпрометированное ПО, злоумышленники потенциально могут перехватить код и попытаться авторизоваться.
Но тут-же напрашивается логичный вопрос: зачем запрашивать коды по несколько десятков раз?
Возможно, атакующие рассчитывают поймать момент, когда нужное приложение активно и способно прочитать уведомление.
Есть и важный нюанс:
коды анонимных номеров могут доставляться через Fragment, поэтому теория с перехватом Telegram-уведомлений пока объясняет далеко не всё.
Что делать владельцам +888?
🔵Обязательно включить облачный пароль (двухэтапную аутентификацию);
🔵Проверить активные сеансы Telegram;
🔵Проверить настройки получения кодов через Fragment и при необходимости отключить такую возможность, если она доступна.
На текущий час подтверждений массового взлома нет. Более того, неизвестно, связаны ли все эти запросы между собой. Но сама ситуация явно заслуживает внимания.
@TonNewbie