Как мошенники взламывают аккаунты Telegram и что с этим делать

IT-неделя описывает как мошенники взламывают личные данные Telegram аккаунтов, получая доступ к номерам мобильных телефонов их владельцев, и дает советы, как от этого защититься.

История одного взлома

Ничего не предвещало беды в тот понедельник. День был насыщенным, и когда я получил сообщение от одного из моих контактов в Telegram с просьбой проголосовать в конкурсе детского рисунка, я не сразу обратил на него внимание. Честно говоря, я не очень хорошо знал человека, стоящего за этим контактом, и даже не знал, есть ли у нее дети, но просьба не показалась мне подозрительной. В сообщении была ссылка на сайт, по которой я кликнул, чтобы проголосовать.

Панель для голосования на сайте действительно была, но чтобы проголосовать, нужно было авторизоваться. «Логично», — подумал я, ведь сайт должен был каким-то образом предотвращать повторное голосование. Для авторизации на сайте мне предлагалось ввести свой номер телефона в соответствующем формате, а затем подтвердить его кодом, отправленным по СМС.

Выполнив эти шаги, я быстро проголосовал за нужный мне розыгрыш и закрыл сайт. Ничего подозрительного не произошло в течение оставшегося дня. Проблемы начались на следующий день, когда меня «выкинуло» из Telegram, а при повторной попытке входа я получил сообщение «Слишком много попыток входа!»

Я откладывал эту задачу на некоторое время, хотя и подозревал, что что-то не так. Но когда мои друзья начали спрашивать меня по другим каналам связи, что со мной случилось и почему я вдруг прошу у них большие суммы денег, я наконец понял, что мой Telegram определенно взломали.

Реконструкция событий

Как выяснилось позже, аккаунт моего друга, с которого пришла ссылка с предложением проголосовать в конкурсе детского рисунка, также был взломан.