ТГ облачный пароль не устанавливал

И мне очень нравилось то, что он достаточно безопасен — если настроен облачный пароль, то вероятность взлома становится минимальной.

Это история, которая сработала именно в моем случае и не является инструкцией на все случаи жизни

ВАЖНО! МОЙ СПОСОБ РАБОТАТЬ ПЕРЕСТАЛ! ПОДРОБНЕЕ ОБ ЭТОМ В МОЕМ ТЕЛЕГРАМ КАНАЛЕ — https://t.me/gmoreva/355

Решил текстом поделиться историей взлома Telegram моего клиента и выводами на эту тему. Данный контент есть также в видеоформате.

Что произошло?

Недавно взломали телегу одному человеку (с простым облачным паролем), и он обратился ко мне. Я решил помочь вернуть доступ и попробовал вернуть доступ, сначала через вход в аккаунт. Я захожу в аккаунт человека и не успеваю дойти в интерфейс до сброса всех устройств — мошенник меня выкидывает.

Решил сделать это через js скрипт. Написал скрипт и сначала решил проверить, как проходит вход в телеграм на своем номере телефона. Попробовал несколько раз, успешно вошел в свой аккаунт.

Как сбросить забытый пароль в Telegram (что делать если забыт облачный пароль от Телеграма)

UPD: В личку в телеграм мне уже написало несколько людей, у которых прямо сейчас взломали аккаунт. И я понял что я тот еще садист кидать код в виде скрина. Под спойлером код в виде текста

КОД для копирования

const < TelegramClient >= require(«telegram»); const < StringSession >= require(«telegram/sessions»); const input = require(«input»); const < auth >= require(‘telegram/tl/api’) const apiId = 111; const apiHash = «222»; const stringSession = new StringSession(»); (async () => < const client = new TelegramClient(stringSession, apiId, apiHash, < connectionRetries: 5, >); await client.start( < phoneNumber: ‘+’, password: () =>(»), phoneCode: async () => await input.text(«Please enter the code you received: «), onError: (err) => console.log(err), // forceSMS: true, >); console.log(client.session.save()); // Save this string to avoid logging in again >)();

Решил уже проверить, как работает исключение всех устройств и. И телеграм решил, что я подозрительный парень:

• выкинул меня вообще на всех устройствах из моего аккаунта,
• позволил войти в аккаунт только с телефона (чтобы получить смс)
• удалил все мои сообщения, которые я писал в личном чате людям за последние 2 дня.

Вся личка стала такой, что мне пишут, а моих ответов нет.

Я сначала испугался, что телегу угнали, но потом понял, что это политика защиты такая. Потом решили попытаться таки вернуть доступ к аккаунту знакомой, заходим и получаем ошибку «слишком много попыток — вернитесь через 4 часа».

НО! Мошенника из аккаунта не выкинули и теперь у него было 4 часа спокойного сидения в аккаунте знакомой, он даже ведет со мной, от ее имени, прекрасную беседу, кидает голосовые с ее голосом и даже копирует ее манеру общения.

В итоге получилось:

• мошенник спокойно сидит и мошенничает
• хозяин не может войти в свой аккаунт еще 3 с лишним часа
• я (немошенник), пытаясь легально через api получить доступ к своему аккаунту сразу записан в мошенники
• циферные облачные пароли легко взламываемые (как оказалось дело было не в сложности пароля — об этом дальше)

Подготовка к операции по возвращению

Удалось выяснить — мошенники угнали аккаунт человека через подставную ссылку. Причем доступ получили несколько дней назад и тихо ждали. Ждали потому, что у телеграма есть интересная политика: они не дают возможность разлогинить сторонние подключения к телеграм.

Идея как раз в том, чтобы мошенник, который получил доступ, не смог сразу выкинуть хозяина аккаунта из сети. Хозяин аккаунта видит уведомление «есть подозрительный вход» и, по идее, удаляет это соединение в настройках, но не все такие внимательные.

В итоге была интересная ситуация. Ждать до следующих попыток входа осталось еще 4600 секунд, и я планировал сделать активную атаку своим ботом, чтобы телеграм также среагировал на мои запросы от бота, как в случае с моим аккаунтом ранее: разлогином на всех устройствах и требованием войти заново через смс.

А до тех пор, даже если я получу доступ к аккаунту через официальное приложение Telegram, я не смогу выкинуть мошенника — он уже больше 2х дней в сети и теперь он типо «владелец». А вот он меня выкинуть сможет легко и просто и, конечно же, сделает это сразу же.

Но действовать нужно было быстро и решительно — через какое-то время он сможет менять другие настройки (номер телефона, почту восстановления) и тогда про аккаунт можно забыть.

Операция возвращения

Операция завершилась успешно. почти. Сначала надо было ждать окончания времени блокировки. В это время:

• Я поддерживал общение с мошенником, который кинул мне номер карты (передал этот номер в банк);
• Мошенник даже кинул нарисованную карту с инициалами хозяина (но в приложении карта была совсем на другое имя при попытке перевести деньги);
• Мошенник всё продолжал кидать голосовухи с голосом хозяина, чтобы вызвать у меня доверие.

В назначенный момент (когда сняли спам-блокировку) я начал бомбить ботом аккаунт с полем forceSms: true , чтобы вход был именно через sms, а не код в Telegram (к этому коду имеют доступ мошенники).

С сервера телеги пришла ошибка SEND_CODE_UNAVAILABLE , которая говорит, что отправить смс код она не может. Я понял, что моему боту смс не придет, а вот родному Telegram придет. Но оттуда сразу же выкидывают после авторизации.

Тогда я поступил следующим образом:

• захожу с отдельного телефона в официальное приложение, запрашиваю код через почту, хозяин аккаунта говорит код.
• как только я ввожу облачный пароль, в эту же секунду, я запускаю бота, который требует код из Telegram.
• меня еще не успевают выкинуть из сессии на телефоне, и я успел увидеть код
• я сразу же ввожу этот код в бота, бот заходит и отправляет resetAuthorizations
• умирают все сессии, кроме бота
• дальше спокойно заходим в аккаунт через стандартную процедуру на нужных устройствах.

Вроде все хорошо, но были стёрты все личные переписки от имени хозяина аккаунта. Видимо, на стороне мошенников был бот, который за собой все регулярно подчищал. Плюс везде был установлен таймер самоуничтожения — буквально на каждом личном чате, а не глобально в настройках. Какое-то длительное время владелец аккаунта сталкивался с тем, что сообщения удалялись через несколько часов.

Как не попасть в подобную ситуацию?

Вывода никакого делать даже не хочется, но, пожалуйста, будьте внимательны с тем куда и как вы вводите свои данные. ОСОБЕННО, если вы вводите код авторизации, облачный пароль — его можно вводить только, если вы входите в официальное приложение!

Механика угона была следующая: хозяин аккаунта вошел в свой аккаунт в кастомное приложение Telegram внутри «сайта-голосования». В итоге мошенники получили сессию, через которую только ждали, когда можно будет сделать resetAuthorizations .

Как только стало можно это сделать, бот удаляет все авторизации и начинает атаку через существующую сессию. Попутно, разумеется, бот мошенников убивает все сессии и попытки получить доступ к аккаунту.

Насчет поддержки: я в поддержку телеги написал сразу, но поддержка там идет через волонтёров, которые мне так и не ответили за 5 часов. То есть, рассчитывать на поддержку явно не стоит.

Я вам крайне рекомендую регулярно заходить в активные сессии и проверять их на предмет наличие «странных сессий». Среди них может быть мошенник, который только и ждет когда сможет выкинуть вас из аккаунта и начать свои черные дела. Переходим в Настройки — Безопасность — Активные сессии

Если есть что-то подозрительное, то лучше его удалить и спать спокойно.

На этом все! Благодарю за внимание! Буду рад вашей подписке сюда, а также в Telegram или Youtube. Я делюсь разным контентом про IT и не только.

Источник: habr.com

Web Telegram — как поставить пароль, облачный пароль, двухэтапная аутентификация при входе в телеграмм аккаунт

Как поставить пароль на Телеграмм? Данный вопрос стал актуальным после недавнего обновления, которое принесло с собой новые возможности безопасности. Теперь пользователь может поставить пароль и не беспокоиться о том, что кто-то сможет воспользоваться информацией и изучить приватные диалоги.

Инструкция по созданию оболочки защиты

Как поставить пароль на Телеграмм? Сделать это не так сложно, нужно иметь порядок действий под рукой:

1. Заходим в приложение Телеграмм.
2. Переходим в меню с помощью специального значка сверху слева в виде трех полос.
3. Заходим в пункт «Settings» или «Настройки», далее «Приватность и безопасность».
4. Далее выбираем подпункт «Passcode» или «Код доступа».
5. В новом окне активируем эту функцию и вводим необходимый набор цифр.
6. Теперь, когда телефон будет без присмотра, Телеграмм будет блокироваться и запрашивать символы.

Что такое облачный пароль в телеграмме

Облачный пароль (от.англ Cloud Password) – пароль для всех ваших устройств, который потребуется вводить при каждом входе на новом устройстве. Это необходимо для того, чтобы ваш аккаунт был всегда под защитой, даже если его взломают. При попытке войти на ваше аккаунт, вы получите уведомление в виде смс или на почту независимо от того вы зашли или кто-то чужой. Далее для авторизации следует ввести код из уведомления, поэтому никто чужой не зайдет к вам в аккаунт, если, конечно, злоумышленник не узнает код-пароль из смс вашего устройства.

Как поставить пароль на приложение телеграмм?

Установить пароль на Телеграм довольно легко, так как это можно проделать всего за пять минут.

Другими словами: если человек придёт к выводу, что установленный пароль плохо защищает Telegram, то есть возможность для изменения пароля, или полное его отключение.

Что произойдет, если вы забудете пароль для Telegram?

Не стоит пользоваться одним и тем же паролем для приложения Telegram на iPhone, Android, macOS или Windows. Но если вы будете использовать разные комбинации для каждой платформы, вполне естественно, что иногда свой пароль можно и забыть.

В этом случае удалите приложение Telegram со своего телефона или компьютера, на котором вы забыли пароль, затем загрузите и переустановите этот мессенджер снова. После регистрации и повторного входа в систему все ваши чаты, синхронизированные с серверами Telegram, будут восстановлены, за исключением секретных чатов.

♥ ПО ТЕМЕ: Вирус проверка онлайн, или как проверить компьютер без установки привычного антивируса.

См. также: Что лучше, Windows 7 или Windows 10: сравнительная таблица

Как поставить пароль на Телеграмм на Андроид?

1. Войдем в наш профиль;
2. В открывшемся контекстном меню тапнем по вкладке «Настройка»;
3. Появится новое окошко, в котором нам нужно выбрать вкладку «Конфиденциальность»;
4. Затем, в ниспадающем меню нам нужно выбрать вкладку «Код-пароль»;
5. После этого, нам нужно передвинуть бегунок в положение «Вкл»;
6. Далее, нам нужно ввести код из четырёх цифр;
7. Повторим ввод пароля;
8. Выбираем режим блокировки. К примеру, через час;
9. В новом окошке подтверждаем выбранное время.

Двухэтапная аутентификация – облачный пароль.

С помощью двухфакторной авторизации можете усилить защиту Телеграмм. Официально это называется «cloud password». При входе с нового девайса мессенджер запросит кодовое сообщение и парольную комбинацию.

1. Запустить Телеграм;
2. Три полосы;
3. Настройки;
4. Конфиденциальность;
5. Настроить двухэтапную аутентификацию;
6. Ввести данные;
7. Сохранить;
8. Ввеcти код – «Подтвердить».

. Важный шаг – добавление электронной почты. На электронный адрес вам пришлют письмо с кодом для подтверждения авторизации.

Если злоумышленник попытаетесь войти в мессенджер под вашей учетной записью, Телеграмм отправит вам код, и запросит установленный password.

Что делать, если пароль был забыт?

Несмотря на предостережения и рекомендации пользователи могут забыть или потерять данные. Не стоит сильно волноваться по этому поводу, так как для восстановления доступа достаточно обратиться в поддержку Телеграмм, и они вышлют вам рекомендации. В основном они будут требовать подтверждения вашей авторизации и сброс настроек. Но лучше не забывать этого, чтобы не сталкиваться с дополнительными неудобными проблемами.

Если вы забыли пароль, обратитесь в службу поддержки Телеграмм

Теперь вы знаете, как установить пароль на Телеграмм. Данный пункт не является обязательным, поэтому не так важно ей пользоваться, однако это повышает безопасность. Но если того требует ситуация, то обязательно протестируйте новые функции мобильного приложения.

Все же функции создаются не просто так и несут определенный уровень полезности и эффективного использования этой программной разработки. Помните об основных шагах и способе сброса блокировки, тогда никаких проблем возникать не будет. Будьте уверены, у вас все получится.

См. также: Как купить Windows 10 за 300 рублей

Как восстановить или изменить код-пароль?

Дополнительная защита ограничивает физический доступ в профиль, что удобно для тех, кто ведет приватную или деловую переписку в мессенджере. Наткнувшись на окно блокировки, любопытный юзер не сможет попасть в запароленный аккаунт.

Ситуация, когда пользователь забывает секретный пароль для входа в учетную запись Телеграма, не редка. Разработчики приложения все продумали: чтобы попасть в аккаунт, даже не придется обращаться в службу поддержки. Порядок решения проблемы для смартфонов и персональных компьютеров немного отличается.

Восстановление на ПК

Если на мониторе появилась надпись «Введите код доступа», а юзер его совершенно не помнит, следует выйти из профиля. Чтобы осуществить задуманное, нажмите на клавишу «Выйти из аккаунта». Она находится под кнопкой «Разблокировать».

Щелкнув по клавише, подтвердив действия, пользователь осуществит выход из мессенджера. После этого понадобится снова открывать учетную запись, проходить процедуру аутентификации, вводить секретную комбинацию, которая придет в сообщении на телефонный номер, привязанный к аккаунту.

Изменение код-пароля на смартфоне

Войти в запароленный профиль Телеграма с мобильного телефона немного сложнее, так как никаких клавиш для выхода из аккаунта не предусмотрено. Существует только один способ – удалить, затем повторно установить приложение на смартфон. Пользователю придется пройти всю процедуру авторизации.

Волноваться по поводу сохранности переписки не стоит. Уведомления хранятся не в памяти мобильного, а на облачном сервере мессенджера. Поэтому после входа в приложение все ранее полученные и отправленные сообщения окажутся на месте.

Забыл пароль от Telegram. Что делать? Как восстановить?

Рассмотрим несколько методов получения доступа к мессенждеру без пароля.

Выход – вход. Переустановка приложения.

Если забыли password в приложении на ПК, можете выйти из учетной записи и войти в неё через SMS отправленное на мобильное устройство. Для мобильной версии мессенджера требуется удалить приложение и переустановить заново.

Авторизация на другом устройстве.

Чтобы авторизоваться на другом девайсе, требуется войти в Telegram с этого устройства и ввести номер мобильного.

См. также: Как зайти в БИОС на ноутбуке Lenovo

Завершение сессии с помощью desktop-версии.

Для реализации этого метода необходимо:

В настройках выбираем «Конфиденциальность» и переходим по вкладке «Активные сеансы», нажимаем на кнопку «Показать все сеансы», далее «Завершить все сеансы».

Обратиться в поддержку.

Последний способ – это обращение к технической поддержке.

Для этого необходимо зайти в приложение с любого девайса, во вкладке поддержки задать вопрос.

Теперь вы ознакомлены со всеми возможными способами восстановления доступа, если забыли password.

На компьютере

1. Для установки кода-доступа на ПК-версии необходимо зайти в настройки и найти гиперссылку «Включить код-пароль для приложения» в подменю настроек «Конфиденциальность и безопасность».
   
2. После перехода по гиперссылке в открывшемся окне вводим желаем код-пароль и подтверждаем его. Ограничение по количеству знаков и регистру, на ПК-версии отсутствует.
   

Возможные проблемы

Многие пользователи сталкиваются с различными трудностями при скачивании и установке Телелеграм на компьютер или ноутбук. По этой причине следует более подробно рассмотреть все возможные проблемы, а также варианты их решения. Это позволит избегать или оперативно решать все трудности.

Ошибка при установке. Иногда при установке программы на Windows возникает ошибка, после чего этот процесс приостанавливается. Для решения этой проблемы выполните следующие действия:

1. Отключите антивирус на компьютере.
2. Произведите перезагрузку системы.

В 95% случаев эти действия позволяют избавиться от этой проблемы, которая преимущественно возникает на виндовс.

Как восстановить или изменить код-пароль?

После переустановки и входа в аккаунт код-доступа будет автоматически отключен, при этом все секретные чаты будут утеряны безвозвратно, обычные чаты с файлами остаются.

Это касается всех платформ, на которых доступен Telegram .

Рекомендуемые сервисы для Telegram:

• Godlikes — Качественные подписчики по специальной цене! Стоимость 1-го подписчика всего 5,5 рубля! ⚡️ 5 дней контроля отписок!
• Morelikes — Накрутка просмотров: 128 руб. за 100 шт., подписчиков: боты от 0.74 руб , живые подписчики от 3.36 руб. за 1 шт.
• Bosslike.ru — ⚡️⚡️⚡️ Бесплатные подписчики и просмотры ⚡️⚡️⚡️
• Mrpopular — подписчики от 0.14 руб ⚡️; просмотры от 0.09 руб ⚡️

Источник: skini-minecraft.ru