У Threads повідомляють про численні випадки зламів Telegram-акаунтів. Користувач повідомляють про вихід із месенджера на всіх пристроях і навіть видалення профілів, якими користувалися роками Деякі з них стверджують, що втратили доступ, хоча мали двофакторний захист і не переходили за підозрілими посиланнями.
У Threads повідомляють про численні випадки зламів Telegram-акаунтів. Користувач повідомляють про вихід із месенджера на всіх пристроях і навіть видалення профілів, якими користувалися роками Деякі з них стверджують, що втратили доступ, хоча мали двофакторний захист і не переходили за підозрілими посиланнями.
Одна з користувачок Threads розповіла, що несподівано втратила Telegram-акаунт, яким користувалася 10 років. За її словами, месенджер вийшов з облікового запису одночасно на телефоні та ноутбуці, а повернути доступ не вдалося.
View on Threads
Інша користувачка поскаржилася, що її робочий Telegram зламали вже вдруге за тиждень, попри ввімкнену двофакторну перевірку. За її словами, вона не відкривала підозрілих посилань і нікому не передавала свій номер телефону.
View on Threads
А ще одна користувачка, під ніком vika_koshcheienko повідомила, що їй протягом семи годин надходили коди підтвердження входу. За словами жінки, невідомих активних сеансів, які можна було б завершити, вона не бачила. Кощеєнко стверджує, що зловмисники навіть змінили електронну пошту, прив’язану до профілю. При цьому двофакторний захист у неї також був увімкнений.
View on Threads
«Через 7 годин повикидало з усіх пристроїв. Я скинула аккаунт, вчора створила новий, буквально сьогодні його знову зламують», — розповіла вона.
Тим часом у Telegram-групах поширюються підозрілі повідомлення про нібито переїзд чатів. Учасникам пишуть, що група переноситься, і пропонують натиснути на посилання, щоб не загубити її. Далі потрібно натиснути кнопку «Запустити».
Імовірно, замість нового чату користувач може потрапити до шахрайського бота або шкідливого застосунку. Там під виглядом перевірки, що людина не робот, можуть запропонувати ввести код підтвердження.
Після захоплення профілю шахраї можуть розіслати аналогічні повідомлення в інші групи від імені постраждалого користувача. Таким чином схема поширюється далі.
Інша відома схема — повідомлення на кшталт «Привіт, це ти на відео?» з прикріпленим файлом, який насправді має розширення APK. Оскільки APK — це файл для встановлення застосунків на Android, якщо користувач встановить шкідливу програму та надасть їй необхідні дозволи, вона може отримати доступ до конфіденційних даних, зокрема SMS і кодів підтвердження.
Такі атаки вже фіксували фахівці з кібербезпеки. Наприклад, уже повідомляли про поширення трояна Mamont через месенджери. Він може перехоплювати SMS і використовувати заражені пристрої для подальших розсилок.
Зловмисники також можуть викрасти дані вже авторизованої сесії Telegram, і тоді їм не знадобиться ні пароль, ні код підтвердження. Таке можливо, якщо на комп’ютер потрапила шкідлива програма. Вона може знайти файли, у яких Telegram Desktop зберігає дані для входу, та передати їх хакерам. Використовуючи ці дані, зловмисники можуть отримати доступ до акаунта без повторної авторизації.
30 жовтня Кіберполіція опублікувала інструкцію для тих, хто втратив доступ до Telegram.
Якщо доступ уже втрачено, варто:
Звернутися до підтримки Telegram із номером телефону, посиланням на профіль та описом проблеми.
Попередити знайомих через інші канали зв’язку, щоб вони не відкривали підозрілих повідомлень від вашого імені.
Змінити паролі до сервісів, дані від яких могли зберігатися в листуваннях.
Спробувати повторно увійти в акаунт. Якщо вхід вдасться, перевірити активні сеанси й налаштування безпеки.
Також, щоб уникнути зламу, рекомендується підключити двофакторний захист і вимкнути автозавантаження файлів.
Раніше dev.ua писав про те, як шахраї використовують персоналізовані привітання з днем народження для викрадення Telegram-акаунтів. Маркетолог Олександр Сухомлин розповів про підозріле привітання, яке отримав у месенджері, та дослідив механізм схеми.
