Как воствновить удаленный аккаунт в Телеграме

И мне очень нравилось то, что он достаточно безопасен — если настроен облачный пароль, то вероятность взлома становится минимальной.

Это история, которая сработала именно в моем случае и не является инструкцией на все случаи жизни

ВАЖНО! МОЙ СПОСОБ РАБОТАТЬ ПЕРЕСТАЛ! ПОДРОБНЕЕ ОБ ЭТОМ В МОЕМ ТЕЛЕГРАМ КАНАЛЕ — https://t.me/gmoreva/355

Решил текстом поделиться историей взлома Telegram моего клиента и выводами на эту тему. Данный контент есть также в видеоформате.

Что произошло?

Недавно взломали телегу одному человеку (с простым облачным паролем), и он обратился ко мне. Я решил помочь вернуть доступ и попробовал вернуть доступ, сначала через вход в аккаунт. Я захожу в аккаунт человека и не успеваю дойти в интерфейс до сброса всех устройств — мошенник меня выкидывает.

Решил сделать это через js скрипт. Написал скрипт и сначала решил проверить, как проходит вход в телеграм на своем номере телефона. Попробовал несколько раз, успешно вошел в свой аккаунт.

UPD: В личку в телеграм мне уже написало несколько людей, у которых прямо сейчас взломали аккаунт. И я понял что я тот еще садист кидать код в виде скрина. Под спойлером код в виде текста

КОД для копирования

const < TelegramClient >= require(«telegram»); const < StringSession >= require(«telegram/sessions»); const input = require(«input»); const < auth >= require(‘telegram/tl/api’) const apiId = 111; const apiHash = «222»; const stringSession = new StringSession(»); (async () => < const client = new TelegramClient(stringSession, apiId, apiHash, < connectionRetries: 5, >); await client.start( < phoneNumber: ‘+’, password: () =>(»), phoneCode: async () => await input.text(«Please enter the code you received: «), onError: (err) => console.log(err), // forceSMS: true, >); console.log(client.session.save()); // Save this string to avoid logging in again >)();

Решил уже проверить, как работает исключение всех устройств и. И телеграм решил, что я подозрительный парень:

• выкинул меня вообще на всех устройствах из моего аккаунта,
• позволил войти в аккаунт только с телефона (чтобы получить смс)
• удалил все мои сообщения, которые я писал в личном чате людям за последние 2 дня.

Вся личка стала такой, что мне пишут, а моих ответов нет.

Я сначала испугался, что телегу угнали, но потом понял, что это политика защиты такая. Потом решили попытаться таки вернуть доступ к аккаунту знакомой, заходим и получаем ошибку «слишком много попыток — вернитесь через 4 часа».

НО! Мошенника из аккаунта не выкинули и теперь у него было 4 часа спокойного сидения в аккаунте знакомой, он даже ведет со мной, от ее имени, прекрасную беседу, кидает голосовые с ее голосом и даже копирует ее манеру общения.

В итоге получилось:

• мошенник спокойно сидит и мошенничает
• хозяин не может войти в свой аккаунт еще 3 с лишним часа
• я (немошенник), пытаясь легально через api получить доступ к своему аккаунту сразу записан в мошенники
• циферные облачные пароли легко взламываемые (как оказалось дело было не в сложности пароля — об этом дальше)

Подготовка к операции по возвращению

Удалось выяснить — мошенники угнали аккаунт человека через подставную ссылку. Причем доступ получили несколько дней назад и тихо ждали. Ждали потому, что у телеграма есть интересная политика: они не дают возможность разлогинить сторонние подключения к телеграм.

Идея как раз в том, чтобы мошенник, который получил доступ, не смог сразу выкинуть хозяина аккаунта из сети. Хозяин аккаунта видит уведомление «есть подозрительный вход» и, по идее, удаляет это соединение в настройках, но не все такие внимательные.

В итоге была интересная ситуация. Ждать до следующих попыток входа осталось еще 4600 секунд, и я планировал сделать активную атаку своим ботом, чтобы телеграм также среагировал на мои запросы от бота, как в случае с моим аккаунтом ранее: разлогином на всех устройствах и требованием войти заново через смс.

А до тех пор, даже если я получу доступ к аккаунту через официальное приложение Telegram, я не смогу выкинуть мошенника — он уже больше 2х дней в сети и теперь он типо «владелец». А вот он меня выкинуть сможет легко и просто и, конечно же, сделает это сразу же.

Но действовать нужно было быстро и решительно — через какое-то время он сможет менять другие настройки (номер телефона, почту восстановления) и тогда про аккаунт можно забыть.

Операция возвращения

Операция завершилась успешно. почти. Сначала надо было ждать окончания времени блокировки. В это время:

• Я поддерживал общение с мошенником, который кинул мне номер карты (передал этот номер в банк);
• Мошенник даже кинул нарисованную карту с инициалами хозяина (но в приложении карта была совсем на другое имя при попытке перевести деньги);
• Мошенник всё продолжал кидать голосовухи с голосом хозяина, чтобы вызвать у меня доверие.

В назначенный момент (когда сняли спам-блокировку) я начал бомбить ботом аккаунт с полем forceSms: true , чтобы вход был именно через sms, а не код в Telegram (к этому коду имеют доступ мошенники).

С сервера телеги пришла ошибка SEND_CODE_UNAVAILABLE , которая говорит, что отправить смс код она не может. Я понял, что моему боту смс не придет, а вот родному Telegram придет. Но оттуда сразу же выкидывают после авторизации.

Тогда я поступил следующим образом:

• захожу с отдельного телефона в официальное приложение, запрашиваю код через почту, хозяин аккаунта говорит код.
• как только я ввожу облачный пароль, в эту же секунду, я запускаю бота, который требует код из Telegram.
• меня еще не успевают выкинуть из сессии на телефоне, и я успел увидеть код
• я сразу же ввожу этот код в бота, бот заходит и отправляет resetAuthorizations
• умирают все сессии, кроме бота
• дальше спокойно заходим в аккаунт через стандартную процедуру на нужных устройствах.

Вроде все хорошо, но были стёрты все личные переписки от имени хозяина аккаунта. Видимо, на стороне мошенников был бот, который за собой все регулярно подчищал. Плюс везде был установлен таймер самоуничтожения — буквально на каждом личном чате, а не глобально в настройках. Какое-то длительное время владелец аккаунта сталкивался с тем, что сообщения удалялись через несколько часов.

Как не попасть в подобную ситуацию?

Вывода никакого делать даже не хочется, но, пожалуйста, будьте внимательны с тем куда и как вы вводите свои данные. ОСОБЕННО, если вы вводите код авторизации, облачный пароль — его можно вводить только, если вы входите в официальное приложение!

Механика угона была следующая: хозяин аккаунта вошел в свой аккаунт в кастомное приложение Telegram внутри «сайта-голосования». В итоге мошенники получили сессию, через которую только ждали, когда можно будет сделать resetAuthorizations .

Как только стало можно это сделать, бот удаляет все авторизации и начинает атаку через существующую сессию. Попутно, разумеется, бот мошенников убивает все сессии и попытки получить доступ к аккаунту.

Насчет поддержки: я в поддержку телеги написал сразу, но поддержка там идет через волонтёров, которые мне так и не ответили за 5 часов. То есть, рассчитывать на поддержку явно не стоит.

Я вам крайне рекомендую регулярно заходить в активные сессии и проверять их на предмет наличие «странных сессий». Среди них может быть мошенник, который только и ждет когда сможет выкинуть вас из аккаунта и начать свои черные дела. Переходим в Настройки — Безопасность — Активные сессии

Если есть что-то подозрительное, то лучше его удалить и спать спокойно.

На этом все! Благодарю за внимание! Буду рад вашей подписке сюда, а также в Telegram или Youtube. Я делюсь разным контентом про IT и не только.

Источник: habr.com

Почему в телеграмме пишет удаленный аккаунт?

Поэтому и появляется такое явление, как удалённый аккаунт Телеграм. О нём и поговорим. Что значит уведомление ‘Удаленный аккаунт в Телеграм’? Что значит удаленный аккаунт Телеграм? Как это? Такое происходит, если пользователь давно не заходил в сеть или решил вовсе избавиться от профиля.

Почему Телеграм пишет удаленный аккаунт?

Удалённый аккаунт теперь в Телеграмм — что это значит? Сразу коротко ответ: аккаунт, который был удален, однако спустя некоторое время был повторно зарегистрирован на тот же мобильный номер. После удаления аккаунта, чтобы создать его повторно на тот же номер телефона — необходимо подождать пару дней.

Как понять что человек удалил аккаунт в телеграмме?

Если человек удалил Телеграмм — напротив будет надпись Удаленный аккаунт. Диалог останется доступным, если пользователь не стер его вместе с профилем.

Как удалить удаленный аккаунт в телеграмме?

Запустите Telegram на любом устройстве и откройте «Настройки» → «Конфиденциальность». Найдите раздел « Удалить аккаунт автоматически», нажмите на «Если я не захожу» и выберите нужный период.

Можно ли временно удалить аккаунт в телеграмме?

Инструкция для Android: Зайдите в настройки, по иконке в верхнем левом углу, а затем выберите вкладку «Приватность и безопасность». Перейдите к пункту « Удалить мой аккаунт » и в нем укажите желаемый период.

Как выглядит страница в Телеграм если тебя заблокировали?

Попробуйте открыть фото профиля В любом чате с пользователем перейдите в его профиль, нажав на имя, и попытайтесь просмотреть установленное на аватар фото. Если ничего не выходит, то, скорее всего, вас заблокировали.

Как узнать кто сохранил мой номер в телеграмме?

Пользователи, которые сохранили номер в телефонную книгу, будут видеть его и в Telegram. Мои контакты. Пользователи, которые сохранили номер в телефонную книгу, будут видеть его и в Telegram, при условии если Вы добавили их в контакты.

See also: Как найти скрытые папки на телефоне?

Что видит собеседник Если удалить чат в телеграмме?

Если вы удаляете сообщение или фото из вашего чата, оно удаляется и у собеседника. А если ваш товарищ захочет сделать скриншот, вы тут же получите уведомление об этом. Чтобы создать такую переписку, не выходя из списка чатов, нажмите на иконку карандаша в правом верхнем углу.

Сколько длится бан в телеграмме?

Ваш номер получит кратковременный бан (от 5 до 30 минут), если зафиксируется большая активность на номере. Например: ваш товар прорекламировал блогер и сотни зрителей побежали на ваш сайт оставлять заявки. При этом, у вас работает чат-бот в CRM-системе, который пишет в Telegram всем, кто оставил заявку.

Когда закроют Телеграмм?

Блокирование Telegram в России

Страны, где Telegram полностью или частично заблокирован
Государство	Россия
Дата начала	16 апреля 2018
Дата окончания	18 июня 2020

Что будет если я удалю телеграмм?

Что произойдет с сообщениями и медиа-файлами после удаления Для вас они исчезнут навсегда и бесповоротно. Но! Они будут доступны тем, с кем вы переписывались и кому вы пересылали медиа-файлы. Поэтому почистите все вручную до удаления аккаунта.

Что значит аккаунт скрыт пользователем?

Скрытые аккаунты не видят друг друга, основные аккаунты видят только основных. О существовании скрытого аккаунта знает только сам владелец устройств. Скрытые аккаунты не отображаются в общем списке аккаунтов, доступ к ним только через ввод код-пароля в режиме блокировки Telegram-клиента.

Как скрыть свой профиль в телеграмме?

Зайдите в свой профиль и в левом верхнем углу перейдите в главное меню. Это три параллельные черточки. Перейдите в настройки, а затем выберите пункт «Конфиденциальность». Прокручивайте страницу до момента, когда увидите пункт «Удалить мой аккаунт ».

See also: Как узнать id пользователя в телеграмме?

Когда удаляется аккаунт в телеграмме?

В стандартных настройках этот период — шесть месяцев, однако его можно изменить. Зайдите в настройки, а там выберите вкладку «Приватность и безопасность». Потом нужно клацнуть на « Удалить мой аккаунт » и выбрать тут нужный период времени, после которого Телеграм удалит аккаунт.

Что будет если я удалю телеграмм?

Вы можете свободно удалять приложение и входить с новых устройств, и все ваши сообщения, видео, файлы, музыка и всё остальное будут на месте, это касается и личных сообщений, и чатов, и каналов, и ‘Избранного’ (но это не касается секретных чатов, секретные чаты переносить нельзя для обеспечения безопасности этих самых

Можно ли войти в телеграмм без номера телефона?

Если же вы на телефоне розлогинились, но на ПК просто вышли без клавиши Logout, то все еще можно зайти в аккаунт без номера телефона. К сожалению, если вы розлогинились и на телефоне, и на компьютере, то зайти в свой аккаунт без кода доступа не получится.

Как выглядит временно заблокированный аккаунт в инстаграме?

Как выглядит временно заблокированный аккаунт Если посетить заблокированный аккаунт, то вместо фотографий, аватара профиля и прочих атрибутов, будет отображена запись «К сожалению, эта страница недоступна». Стоит также заметить, что такая надпись может появляться при неправильно введенной ссылке/несуществующей ссылке.

Источник: www.electromoto.net

Удаление удалённых аккаунтов в Telegram

В Телеграме удалёнными аккаунтами считаются те, которые были исключены из сервиса либо по причине отсутствия активности, либо вручную самим пользователем. Важно при этом помнить, что номер телефона, задействованный при регистрации в приложении, сохраняется: другим юзерам он не виден (даже тем, кто были в его контактной книге), но может использоваться повторно для заведения новой учётки. Сохраняется также переписка: собеседник удалённого аккаунта видит все сообщения, полученные от него.

Вариант 1: Внесение в чёрный список

Средствами самого мессенджера не предусмотрена возможность удаления деактивированного аккаунта, поэтому его можно только убрать из перечня чатов с помощью функции чёрного списка.

1. Процедуру покажем на примере клиентского приложения для Windows. Запустите его, затем кликните по трём полоскам.
2. Воспользуйтесь пунктом «Настройки».

Откройте раздел «Конфиденциальность».

Выберите пункт «Заблокированные пользователи».
Здесь воспользуйтесь пунктом «Добавить пользователя». Откроется перечень чатов с пользователями – выберите в нём нужный удалённый аккаунт.

Он появится в списке заблокированных.
Для того чтобы окончательно убрать чат из перечня, откройте соответствующий диалог, нажмите на 3 точки и выберите пункт «Удалить чат». Подтвердите операцию, при этом желательно отметьте также опцию об удалении переписки у собеседника. После этого в списке больше не будет удалённого аккаунта.

Вариант 2: Удаление из группы или канала

Удалить неактивных подписчиков из чата, группы, канала в 2021 году можно только вручную. К сожалению, единственный бот, предоставлявший нужную функциональность, более её не имеет.

1. Здесь также воспользуемся десктопным клиентом. Понадобится открыть средства управления каналом: перейдите к соответствующему диалогу, нажмите на три точки и кликните по нужной опции.
2. Откройте раздел «Подписчики».
3. Найдите в перечне позиции удалённых аккаунтов и нажмите напротив каждой «Удалить». Подтвердите своё желание.
4. По алгоритму из предыдущего шага удалите все неактивные аккаунты, затем закройте этот интерфейс и нажмите «Сохранить».

Источник: lumpics.ru