На этой неделе появлялись сообщения о спаме с аккаунтов журналистов. Кроме того, у СМИ периодически «угоняют» телеграм-каналы, как это случилось, например, с «Фонтанкой» в мае.
2
Как происходит «угон» каналов?
«Угнать» канал (как сущность, со всеми пользователями) можно двумя основными способами:
- получив доступ к телеграм-аккаунту владельца (через физический доступ к устройству или фишинг);
- заставив передать права владением путём социальной инженерии.
3
А я слышал(а), что ещё через ботов угнать можно?
Да, если в админы добавлен сторонний бот, этот бот может делать всё что угодно в пределах своих прав, рассказывают наши технические специалисты: «Если у бота есть права на публикацию, он может постить всякое. Если есть права на удаление пользователей — может удалять аудиторию. Если есть права на правку информации о канале — может, соответственно, её менять».
УКРАЛИ АККАУНТ В ТЕЛЕГЕ
Правда, в этом случае владение каналов как сущностью остаётся у «законных» владельцев (если, конечно, боту ранее не выдали права владельца канала).
4
А как могут взломать мой личный аккаунт?
Кроме того, это может сделать человек, имеющий физический доступ к устройству, на котором вы авторизованы.
5
Как мне защитить свой аккаунт и свой канал заранее?
Рекомендации будут следующими:
- включите двухфакторную аутентификацию («настройки» — «облачный пароль»);
- используйте сложные пароли;
- скройте номер телефона через настройки;
- не открывайте незнакомые ссылки от незнакомых людей;
- держите под контролем устройства, на которых вы авторизованы;
- периодически проверяйте «активные сеансы» и прекращайте те, которые начали не вы;
- регистрируйте канал на сим-карту, к которой не имеет доступа никто, кроме владельца;
- не вводите свои авторизационные данные Telegram на каких-либо сайтах, если вы уверены, что этот сайт принадлежит компании Telegram (например, в адресе есть подмена кириллических букв на латинские);
- по возможности, не добавляйте ботов, написанных не вами, либо не по вашему заказу знакомыми программистами, в список админов канала.
6
К слову, а если мой бот создан через специального бота?
«Свои» боты, созданные через «специальных ботов», не являются безопасными и, по сути, всё ещё принадлежат третьим лицам, а не вам.
Безопасными ботами являются только те, чьим исходным кодом вы обладаете и которых запускаете самостоятельно на своих мощностях. Остальные боты всегда могут быть использованы их владельцами в каких-либо целях.
7
Хорошо. Ну а что делать, когда канал/аккаунт уже украли?
Если аккаунт/канал угнали, но вы имеете к нему доступ, то удалите из списка сеансов незнакомые устройства и поменяйте облачный пароль.
ЕСЛИ ВАМ ВЗЛОМАЛИ ТЕЛЕГРАММ. ТО ВОТ ЧТО НУЖНО СДЕЛАТЬ.
Если у вас уже нет доступа к аккаунту, попробуйте зайти в аккаунт снова (и выбрать доставку кода через СМС). Есть шанс, что злоумышленники ещё не успели сменить привязанный к нему номер телефона.
Если же окажется, что номер изменён, остаётся только пытаться восстановить доступ через службу поддержки Telegram.
8
Техподдержка сможет мне помочь?
Вряд ли обращение туда сильно (и быстро) поможет, но пожаловаться, во всяком случае, можно.
Кроме того, на мошенников можно заявить в полицию и прибегнуть к помощи юристов, например, из Digital Rights Center.
9
Кстати, а поможет ли изменение ссылки канала?
Ни в коем случае не делайте этого (бывает, что в канале «хулиганит» бот, который прав владельца при этом не имеет). Как только вы смените публичную ссылку канала (тем самым «освободив» её), сидящие наготове злоумышленники присвоят её своему свежесозданному подставному каналу, который потом смогут выдавать за настоящий и использовать в том числе для мошеннических действий.
Источник: roskomsvoboda.org
Что делать если ваш аккаунт в Телеграмме взломали
Инструкции
С популярностью мессенджера приходят опасности, такие как вредоносные атаки и попытки взлома. Ранее мы писали о признаков того, что ваша учетная запись Telegram взломана или подверглась атаке.
В этой статье основное внимание будет уделено тому, что вам нужно делать, когда ваш аккаунт Telegram взломан.
Напишите на страницу поддержки Telegram
На веб-сайте Telegram есть специальная страница поддержки, где пользователи могут сообщать о технических проблемах и трудностях.
Вы можете использовать эту веб-страницу, чтобы отправить свой запрос для изучения техническими специалистами вашей проблемы.
Предоставьте следующие данные;
- Описание того, что произошло;
- Ваше имя и адрес электронной почты;
- Ваше имя пользователя в Телеграмме;
- Ваше местоположение (страна) до взлома аккаунта;
- Укажите, используете ли вы ВПН при использовании Telegram.
Напишите на электронную почту Telegram
Отправьте электронное письмо в Telegram с описанием ситуации со взломом и объяснением того, что произошло до инцидента со взломом.
Время ожидания ответа обычно составляет от одного до пяти рабочих дней.
Завершите активные сеансы
Если у вас все еще есть доступ к вашей учетной записи Telegram и вы подозреваете, что кто-то также подключен к вашей учетной записи, вы можете проверить свои активные сеансы.
Откройте приложение Telegram, перейдите в «Настройки» > «Устройства» .
Проверьте, не подключены ли к вашей учетной записи какие-либо подозрительные устройства. Как правило, в любой момент времени у вас должно быть подключено только одно устройство (ваш телефон).
Завершите все другие сеансы, если таковые имеются.
Измените пароль электронной почты
Можно предположить, что хакер имеет доступ к вашей учетной записи электронной почты, и вы должны немедленно изменить пароль.
Таким образом, хакер не будет иметь доступа к ссылке сброса пароля.
Убедитесь, что ваш пароль электронной почты не совпадает с вашим паролем Telegram.
Включите облачный пароль в Телеграмме
После смены пароля электронной почты следует добавить облачный пароль в самом Телеграмме.
Чтобы предотвратить повторный доступ хакера к вашей учетной записи в будущем, важно изменить его сейчас.
- Перейдите в < Настройки > и выберите < Конфиденциальность >.
- Включите < облачный пароль >.
- Задайте пароль, который будет запрашиваться при попытке входа с нового устройства.
Произведите усиление настроек конфиденциальности
Вам необходимо ужесточить настройки конфиденциальности вашего аккаунта Telegram.
Перейдите в < Настройки >, нажмите < Конфиденциальность > и выберите следующие параметры;
| Номер телефона | Никто |
| Последняя активность | Никто |
| Фотографии профиля | Мои контакты |
| Пересылка сообщений | Никто |
| Звонки | Мои контакты |
| Группы и каналы | Мои контакты |
Источник: tgrminfo.ru
Хакер Вакулин рассказал, что делать в случае взлома Telegram-аккаунта
Хакер, специалист по кибербезопасности Сергей Вакулин заявил о недостаточной оценке последствий взлома аккаунтов пользователей мессенджеров. Об этом сообщает Тульская служба новостей.
По словам Вакулина, многие люди не до конца понимают, что такое «безопасность» и «аккаунт». В случае Telegram мессенджер шифрует секретные часты, однако аккаунты при этом остаются уязвимыми. В результате ими могут завладеть злоумышленники, которые будут использовать информацию, с помощью которой система сможет идентифицировать пользователя.
«Это то же самое, что дать человеку ключ от квартиры и указать ее адрес. Взламывают обычно при помощи фишинговых веб-сайтов – там человек уже сам заполняет поля», – приводит издание слова хакера.
Тем, чей аккаунт похитили, специалист посоветовал пройти в настройки, затем в разделе «конфиденциальность» просмотреть все сеансы.
«Чтобы ограничить человеку доступ к своему аккаунту, «левые» сеансы необходимо завершить. Чтобы такого впредь не повторялось, в настройках нужно настроить двухфакторную аунтефикацию», – цитирует Вакулина издание.
Ранее сообщалось, что специалист по кибербезопасности, хакер Сергей Вакулин перечислил признаки фишинговых сайтов. Он призвал пользователей внимательнее смотреть на синюю галочку рядом с названием сайта. Это означает, что портал проверен поисковиком и является безопасном.
Подробнее читайте в материале Общественной Службы Новостей.