Все началось поздно вечером, когда от близкого мне человека, пришло сообщение на телефон в Telegram с просьбой проголосовать за какую-то девочку в конкурсе онлайн-рисунков. Я не удивился, ведь знал, что у нее есть друзья, знакомые, у которых есть дети и возможно таким образом она решила поддержать кого-то из них.
Перейдя по ссылке, я оказался на html-страничке с несколькими рисунками и ссылками для голосования, найдя нужную фамилию и кликнув на ней, меня перекинуло на страничку ввода персональных данных. Посмотрев на форму ввода данных для голосования, я решил не голосовать и просто закрыл мобильный браузер.
На следующее утро, близкий мне человек позвонил и сказал, что не может попасть в свой аккаунт Telegram и возможно её взломали и большинству контактов разослали просьбу проголосовать.
Расспросив человека, я узнал, что она некоторое время назад попалась на такое сообщение, и проголосовала, то есть ввела свои персональные данные в форму ввода и отправила.
На мой вопрос почему, объяснила, что недавно у неё на работе был разговор с коллегой о детях и разных конкурсах и она подумала, что может поддержать своим голосом ребенка коллеги.
И так, как работает взлом аккаунта в Telegram
1. Вам приходит сообщение от Вашего контакта в Telegram с текстом побуждающим Вас перейти по ссылке.
Так как контакт вам знаком, и вы доверяете ему, то последующие действия проводите на автомате, особенно учитывая, что банковские и интернет-сервисы приучили нас подтверждать некоторые операции СМС кодом.
2. Перейдя по ссылке, Вы попадаете на страничку в Интернете, которая создает уверенность, что проводится конкурс, розыгрыш или какое-либо другое мероприятие.
Основное предназначение такой страницы, отвлечь вас и придать достоверности голосованию, проведению конкурса и т.д. и т.п.
3. Убедившись в достоверности, Вы находите нужную “инфу” и нажимаете “Проголосовать за Машу”, и сразу попадаете на форму ввода от Telegram. Где нужно выбрать страну и ввести номер телефона и нажать кнопку “Далее”.
На самом деле это поддельная форма ввода, которая запрашивает код доступа к вашему аккаунту в Telegram, для установки на новом устройстве.
4. Как только Вы нажмете кнопку “Далее”, к вам придет служебное уведомление от Telegram, а страничка изменяется на форму ввода кода, полученного от Telegram сообщения.
В пришедшем служебном уведомлении, черным по белому написано, что код используется только для входа в аккаунт и не для чего другого. И код нельзя передавать никому другому, но человеческий фактор ещё никто не отменял.
5. И как только Вы введете 5 цифр в поле Code, “поздравляю”, доступ к Вашему аккаунту в Telegram, теперь имеет и злоумышленник.
Вы спросите, что же происходит дальше, все зависит от целей злоумышленника и полученной (получаемой пока вы не обнаружили) информации о ваших переписках с контактами. В случае, о котором я рассказываю, злоумышленник установил облачный пароль и завершил все активные сеансы кроме своего, поэтому и был потерян доступ к аккаунту в Telegram.
Восстанавливаем аккаунт в Telegram
К сожалению, способа восстановить Ваш аккаунт Telegram со всеми переписками и не сохранёнными контактами, при потере доступа к нему и включении облачного пароля злоумышленником НЕТ. Можно лишь удалить украденный аккаунт и создать новый с этим же номером телефона.
Удаляем чужие подключения (сеансы) в Telegram
Если у Вас есть доступ к Вашему аккаунту Telegram, и он не защищен облачным паролем, то первым делом «Завершаем все другие сеансы» (как это сделать показано на рисунке ниже), а затем включаем облачный пароль.
Удаляем не заблокированный аккаунт в Telegram
Для полного удаления аккаунта Telegram, необходимо через браузер телефона или ноутбука перейти на официальную страницу по ссылке: https://my.telegram.org/auth?to=delete
1. В поле Your Phone Number, введите номер телефона в международном формате и нажмите кнопку Next. Вам сразу придет служебное уведомление от Telegram с кодом подтверждения.
2. В поле Confirmation code, введите полученный код и нажмите кнопку Sign In.
3. Щелкните на ссылке Delete Account.
4. Подтвердите, что Вы хотите удалить, нажав на кнопку Delete My Account. Учтите, что все контакты и сообщения будут удалены, а созданные этим аккаунтом каналы останутся без администратора.
5. Вы уверены что хотите удалить, если да, то нажимайте кнопку Yes, delete my account.
6. Ваша учетная запись была успешно удалена. Можно закрыть окно Браузера.
Удаляем заблокированный аккаунт в Telegram
В случае, когда доступ к Вашему аккаунту в Telegram заблокирован облачным паролем, который вам неизвестен, но доступ к телефонному номеру есть, то необходимо начать заново процесс установки и регистрации приложения (как это сделать показано на рисунке ниже).
Запускает процесс скачивания и установки приложения Telegram из Play Market.
1. В запустившемся приложение Telegram нажимаете «Продолжить на русском».
2. В поля Страна и Номер телефона вводите нужные данные и нажимаете кнопку Стрелка вправо. Вам должны перезвонить, поднимаете трубку и записываете продиктованные цифры.
3. Вводите полученные цифры в специальные поля, если код подошел, то поля зеленеют, и вы продолжаете регистрацию.
4. В поле Адрес электронной почты вводите нужные данные и нажимаете кнопку Стрелка вправо.
Используйте только почтовый адрес доступ к которому у Вас есть. Теперь вместо СМС-кода, который был необходим для входа (восстановления) в аккаунт, будет использоваться электронный почтовый адрес.
5. Вводите полученные цифры в специальные поля, если код подошел, то поля зеленеют, и вы продолжаете регистрацию. Код должен прийти на указанный Вами почтовый адрес, проверьте почту!
6. Так как облачный пароль, мы не знаем, нажимаем на ссылке Забыли пароль?
7. В появившемся диалоговом окне, нам сообщают что есть только два варианта, вспомнить пароль или сбросить аккаунт. Выбираем вариант Сброс аккаунта и нажимаем на ссылке.
8. Нас предупреждают что все сообщения, чаты и файлы будут удалены, подтверждаем нажатием на ссылке Сбросить аккаунт.
Из-за того, что аккаунт используется и защищен паролем, к которому у нас нет доступа, моментальное удаление невозможно и в целях безопасности, Telegram удалит его только через семь дней.
Источник: ruterk.com
Что такое облачный пароль в Telegram и нужно ли его включать
Telegram принято считать одним из самых безопасных мессенджеров, где вашу переписку точно не видит никто из посторонних людей. Кроме того, приложение предлагает массу способов дополнительной защиты. С одним из таких я невольно познакомился, увидев в служебных уведомлениях сообщение с советом установить облачный пароль Телеграм. Возможно, нечто подобное встречали и вы. Но известно ли вам, что такое облачный пароль и для чего он нужен? Если нет, тогда самое время в этом разобраться.
Облачный пароль способен минимизировать риск взлома
Двухфакторная аутентификация в Телеграм
В последние годы в нашей речи закрепилось понятие двухфакторной аутентификации, которую также называют двухэтапной. Ее суть сводится к тому, что для входа в тот или иной аккаунт выполняется двойная проверка. Например, вас просят ввести не только логин и пароль, но и код подтверждения, поступающий на электронную почту или в виде SMS-сообщения на привязанный номер. Это позволяет избежать взлома учетной записи.
Но что происходит, когда мы пытаемся войти в Телеграм? Давайте разберемся:
По умолчанию Telegram использует уязвимую одноэтапную аутентификацию
Это классический пример одноэтапной аутентификации, так как для входа нам нужно ввести только короткий код. Мошенники могут его перехватить, и встречайте — взлом аккаунта Телеграм. К счастью, есть способ обезопасить учетную запись. Заключается он во включении двухэтапной аутентификации Телеграм.
Что такое облачный пароль в Телеграм
Облачный пароль Телеграм — это и есть та самая двухфакторная аутентификация. Но в сравнении с защитой Google она работает иначе. Так, если для входа в аккаунт Гугл сначала нужно ввести логин и пароль, а затем — код из SMS или подтвердить авторизацию на другом устройстве, то в Telegram эти действия выполняются в обратном порядке. Сначала вы указываете номер, вводите одноразовый код, а потом — облачный пароль. При этом нельзя обойтись чем-то одним. Для подтверждения входа нужно пройти оба этапа.
Двухэтапная аутентификация Telegram предполагает ввод не только одноразового кода, но и постоянного пароля
Вводить облачный пароль необходимо только для входа в аккаунт на новом устройстве или после переустановки приложения на действующем смартфоне. Это позволит избежать взлома через бот Телеграм.
Как поставить облачный пароль на Телеграм
Поговорим о том, как установить облачный пароль, поскольку изначально он выключен. Для активации двухэтапной проверки понадобится:
Облачный пароль включается через настройки конфиденциальности
Подробнее поговорим о процессе создания облачного пароля. Вы можете вводить любые символы почти в неограниченном количестве. После повторения ввода Telegram предлагает указать подсказку, а также адрес электронной почты для восстановления доступа.
Создание подсказка и привязка электронной почты помогут восстановить аккаунт, если вы забудете пароль
Все это упрощает процесс восстановления аккаунта, если забыл пароль от Телеграм, но в то же время снижает уровень безопасности. Злоумышленнику будет легче узнать код, если он предварительно получит доступ к почтовому ящику.
Как сбросить облачный пароль в Телеграм
Если в какой-то момент вы почувствуете бесполезность двухфакторной защиты, то всегда можете сбросить облачный пароль Telegram или изменить его. Действовать нужно следующим образом:
Чтобы изменить или отключить облачный пароль, предварительно его нужно ввести
Итак, среди настроек вам будет доступно изменение пароля, отключение двухэтапной аутентификации Телеграм и добавление электронной почты, если ранее она не была привязана.
Что делать, если забыл пароль от Телеграм
И вот тут мы подбираемся к самому интересному. Допустим, вы настроили двухфакторную аутентификацию Телеграм, но в какой-то момент забыли пароль. Можно ли выйти из этой ситуации? Да, но далеко не всегда. Восстановить доступ можно только в том случае, если ранее вы привязывали электронную почту. Тогда для подтверждения входа придется ввести код, который поступит на указанный e-mail.
Восстановить облачный пароль можно только через электронную почту
Если почтовый ящик не привязан, останется лишь удалить аккаунт Телеграм. Я уже подробно рассказывал о последствиях этого действия в отдельном материале. Увы, без e-mail восстановить доступ не получится. Так что решайте сами, стоит ли устанавливать облачный пароль в Telegram.
Источник: 24hitech.ru