И мне очень нравилось то, что он достаточно безопасен — если настроен облачный пароль, то вероятность взлома становится минимальной.
Это история, которая сработала именно в моем случае и не является инструкцией на все случаи жизни
ВАЖНО! МОЙ СПОСОБ РАБОТАТЬ ПЕРЕСТАЛ! ПОДРОБНЕЕ ОБ ЭТОМ В МОЕМ ТЕЛЕГРАМ КАНАЛЕ — https://t.me/gmoreva/355
Решил текстом поделиться историей взлома Telegram моего клиента и выводами на эту тему. Данный контент есть также в видеоформате.
Что произошло?
Недавно взломали телегу одному человеку (с простым облачным паролем), и он обратился ко мне. Я решил помочь вернуть доступ и попробовал вернуть доступ, сначала через вход в аккаунт. Я захожу в аккаунт человека и не успеваю дойти в интерфейс до сброса всех устройств — мошенник меня выкидывает.
Решил сделать это через js скрипт. Написал скрипт и сначала решил проверить, как проходит вход в телеграм на своем номере телефона. Попробовал несколько раз, успешно вошел в свой аккаунт.
Как удалить чужой аккаунт в инстаграмм /РЕАЛЬНЫЙ СПОСОБ
UPD: В личку в телеграм мне уже написало несколько людей, у которых прямо сейчас взломали аккаунт. И я понял что я тот еще садист кидать код в виде скрина. Под спойлером код в виде текста
КОД для копирования
const < TelegramClient >= require(«telegram»); const < StringSession >= require(«telegram/sessions»); const input = require(«input»); const < auth >= require(‘telegram/tl/api’) const apiId = 111; const apiHash = «222»; const stringSession = new StringSession(»); (async () => < const client = new TelegramClient(stringSession, apiId, apiHash, < connectionRetries: 5, >); await client.start( < phoneNumber: ‘+’, password: () =>(»), phoneCode: async () => await input.text(«Please enter the code you received: «), onError: (err) => console.log(err), // forceSMS: true, >); console.log(client.session.save()); // Save this string to avoid logging in again >)();
Решил уже проверить, как работает исключение всех устройств и. И телеграм решил, что я подозрительный парень:
- выкинул меня вообще на всех устройствах из моего аккаунта,
- позволил войти в аккаунт только с телефона (чтобы получить смс)
- удалил все мои сообщения, которые я писал в личном чате людям за последние 2 дня.
Вся личка стала такой, что мне пишут, а моих ответов нет.
Я сначала испугался, что телегу угнали, но потом понял, что это политика защиты такая. Потом решили попытаться таки вернуть доступ к аккаунту знакомой, заходим и получаем ошибку «слишком много попыток — вернитесь через 4 часа».
НО! Мошенника из аккаунта не выкинули и теперь у него было 4 часа спокойного сидения в аккаунте знакомой, он даже ведет со мной, от ее имени, прекрасную беседу, кидает голосовые с ее голосом и даже копирует ее манеру общения.
В итоге получилось:
- мошенник спокойно сидит и мошенничает
- хозяин не может войти в свой аккаунт еще 3 с лишним часа
- я (немошенник), пытаясь легально через api получить доступ к своему аккаунту сразу записан в мошенники
- циферные облачные пароли легко взламываемые (как оказалось дело было не в сложности пароля — об этом дальше)
Подготовка к операции по возвращению
Удалось выяснить — мошенники угнали аккаунт человека через подставную ссылку. Причем доступ получили несколько дней назад и тихо ждали. Ждали потому, что у телеграма есть интересная политика: они не дают возможность разлогинить сторонние подключения к телеграм.
Идея как раз в том, чтобы мошенник, который получил доступ, не смог сразу выкинуть хозяина аккаунта из сети. Хозяин аккаунта видит уведомление «есть подозрительный вход» и, по идее, удаляет это соединение в настройках, но не все такие внимательные.
В итоге была интересная ситуация. Ждать до следующих попыток входа осталось еще 4600 секунд, и я планировал сделать активную атаку своим ботом, чтобы телеграм также среагировал на мои запросы от бота, как в случае с моим аккаунтом ранее: разлогином на всех устройствах и требованием войти заново через смс.
А до тех пор, даже если я получу доступ к аккаунту через официальное приложение Telegram, я не смогу выкинуть мошенника — он уже больше 2х дней в сети и теперь он типо «владелец». А вот он меня выкинуть сможет легко и просто и, конечно же, сделает это сразу же.
Но действовать нужно было быстро и решительно — через какое-то время он сможет менять другие настройки (номер телефона, почту восстановления) и тогда про аккаунт можно забыть.
Операция возвращения
Операция завершилась успешно. почти. Сначала надо было ждать окончания времени блокировки. В это время:
- Я поддерживал общение с мошенником, который кинул мне номер карты (передал этот номер в банк);
- Мошенник даже кинул нарисованную карту с инициалами хозяина (но в приложении карта была совсем на другое имя при попытке перевести деньги);
- Мошенник всё продолжал кидать голосовухи с голосом хозяина, чтобы вызвать у меня доверие.
В назначенный момент (когда сняли спам-блокировку) я начал бомбить ботом аккаунт с полем forceSms: true , чтобы вход был именно через sms, а не код в Telegram (к этому коду имеют доступ мошенники).
С сервера телеги пришла ошибка SEND_CODE_UNAVAILABLE , которая говорит, что отправить смс код она не может. Я понял, что моему боту смс не придет, а вот родному Telegram придет. Но оттуда сразу же выкидывают после авторизации.
Тогда я поступил следующим образом:
- захожу с отдельного телефона в официальное приложение, запрашиваю код через почту, хозяин аккаунта говорит код.
- как только я ввожу облачный пароль, в эту же секунду, я запускаю бота, который требует код из Telegram.
- меня еще не успевают выкинуть из сессии на телефоне, и я успел увидеть код
- я сразу же ввожу этот код в бота, бот заходит и отправляет resetAuthorizations
- умирают все сессии, кроме бота
- дальше спокойно заходим в аккаунт через стандартную процедуру на нужных устройствах.
Вроде все хорошо, но были стёрты все личные переписки от имени хозяина аккаунта. Видимо, на стороне мошенников был бот, который за собой все регулярно подчищал. Плюс везде был установлен таймер самоуничтожения — буквально на каждом личном чате, а не глобально в настройках. Какое-то длительное время владелец аккаунта сталкивался с тем, что сообщения удалялись через несколько часов.
Как не попасть в подобную ситуацию?
Вывода никакого делать даже не хочется, но, пожалуйста, будьте внимательны с тем куда и как вы вводите свои данные. ОСОБЕННО, если вы вводите код авторизации, облачный пароль — его можно вводить только, если вы входите в официальное приложение!
Механика угона была следующая: хозяин аккаунта вошел в свой аккаунт в кастомное приложение Telegram внутри «сайта-голосования». В итоге мошенники получили сессию, через которую только ждали, когда можно будет сделать resetAuthorizations .
Как только стало можно это сделать, бот удаляет все авторизации и начинает атаку через существующую сессию. Попутно, разумеется, бот мошенников убивает все сессии и попытки получить доступ к аккаунту.
Насчет поддержки: я в поддержку телеги написал сразу, но поддержка там идет через волонтёров, которые мне так и не ответили за 5 часов. То есть, рассчитывать на поддержку явно не стоит.
Я вам крайне рекомендую регулярно заходить в активные сессии и проверять их на предмет наличие «странных сессий». Среди них может быть мошенник, который только и ждет когда сможет выкинуть вас из аккаунта и начать свои черные дела. Переходим в Настройки — Безопасность — Активные сессии
Если есть что-то подозрительное, то лучше его удалить и спать спокойно.
На этом все! Благодарю за внимание! Буду рад вашей подписке сюда, а также в Telegram или Youtube. Я делюсь разным контентом про IT и не только.
Источник: habr.com
Удаляем в Telegram профиль, спам, боты, номер телефона, группы, каналы
Для удаления профиля в любой соцсети или мессенджере у каждого свои причины. Как удалить профиль в Telegram, а также советы по удалению своего номера телефона, группы, канала и ботов, мы вам сейчас расскажем. Инструкция по удалению аккаунта телеграмм Перед тем, как удалить свой профиль из мессенджера Telegram, подумайте, ведь восстановить аккаунт будет невозможно. Кроме этого, одновременно удалятся все ваши переписки и вообще вся информация, накопленная за время использования аккаунта. При чем, это произойдет и в мобильном телефоне, и на компьютере. Если в дальнейшем вы вновь захотите стать пользователем мессенджера, вам необходимо будет регистрировать профиль с нуля. Если с удалением решено, то переходим непосредственно к самой процедуре: 1. Заходим на сайт Telegram https://my.telegram.org/auth?to=deactivate; 2. Вводим свой телефонный номер; 3. Ждем, пока придет специальный код для того, чтобы избавиться от страницы без использования сим-карты. 4. В появившемся окне вводим полученный код. 5. Далее можно ввести причину удаления профиля. 6. В появившемся окне выбираем «delete account». Спам в приложении Telegram – не редкость. Избавиться от него можно, и довольно быстро. Итак, отвечаем на вопрос, как удалить спам Telegram. Для этого следуем инструкции: 1. Кликаем правой клавишей мыши на спам; 2. Выбираем «заблокировать». Чтобы спам не докучал и другим пользователям мессенджера, вы можете пожаловаться на него в техническую поддержку. Ботами пользуются почти все юзеры Telegram. Удалять ботов могут пользователи и владельцы. А) Чтобы пользователю удалить бота – перестать вести с ним общение и просматривать его информацию, вам необходимо его заблокировать. Для этого нажимаем на чат с ботом → выбираем «Остановить и заблокировать». Такую процедуру вам необходимо осуществить, если вы избавляетесь от ботов с ПК. Процесс удаления бота с мобильного телефона еще быстрее – переходим в меню контакта-робота, выбираем «Заблокировать». Б) Если создатель хочет удалить своего бота – его больше не будет существовать в приложении. Процедура удаления бота с простор Telegram элементарна – пишем отцу всех ботов команду «deletebot». Как удалить свой номер телефона с Telegram? Данная процедура осуществляется одновременно с удалением профиля телеграмм. После удаления вашего аккаунта, вы можете попытаться войти в мессенджер, который сообщит вам о том, что введенного номера не существует, и предложит завести вам новую учетную запись. Удаление групп и каналов Telegram Итак, заключительным пунктом нашей статьи будет решение вопроса: Как удалить из Телеграмм группу? Канал? Чтобы удалить канал или группу, нужно быть его непосредственным создателем. Если вы таковым являетесь, заходите в настройки, выбирайте «Удалить», подтверждаем удаление. Кроме этого, вы можете удалить с канала или группы любого человека – становимся на него, жмем «Удалить». Наша статья поможет вам избавить ваш телефон или ПК от ненужной информации и людей. Но мы надеемся, что такого понятия, как «ненужные» люди в вашей жизни никогда не появится.
Плюсы и минусы мессенджера Telegram
Как и все мессенджеры, Телеграмм имеет свои плюсы и минусы. Но нам всем прекрасно известно, что в мире нет ничего идеального. Сегодня мы проанализировали все «за» и «против» и вот, что у нас получилось. Плюсы Telegram: · Функция обмена файлами. 22.02.2017 11:27 Читать полностью
Подборка самых популярных каналов за 2016 год
Статистика, статистика, опять статистика. А что делать? Без нее ни куда! Сегодня мы закончили исследование о том, какие российские каналы Телеграмм наиболее часто посещались на протяжении минувшего года. В голосовании принимали участие жители город. 23.02.2017 13:15 Читать полностью
Создание и раскрутка каналов Телеграмм для бизнеса
Сегодня на повестке дня довольно важная и интересная тема. Я предоставляю вашему вниманию полезную информацию по созданию и раскрутке каналов Телеграмм для бизнеса. Вам откроется завеса тайн о том, какую информацию стоит размещать на би. 17.04.2017 12:12 Читать полностью
5 причин вести свой бизнес через Telegram
5 причин вести свой бизнес через Telegram Какой современный человек не мечтает о собственном бизнесе? Конечно же, таких нет. Ведь иметь прибыть и ни от кого не зависеть – это то, что делает человека свободным. На сегодняшний день люди все чаще прод. 06.05.2017 14:27 Читать полностью
Файлы в Telegram
Мессенджер Телеграмм имеет массу преимуществ перед другими подобными приложениями для общения. Одним из таких плюсов является функция отправки и хранения файлов. Давайте посмотрим, какие возможности обмена файлами предлагает нам мессенджер: 1. Высока. 16.05.2017 12:52 Читать полностью
Источник: telegrambot.biz
Хотите полностью удалить аккаунт в Telegram? Вот как это сделать!
На днях Telegram запустил рекламу на своей платформе и теперь помимо собственной рекламы на каналах, там еще появляется спонсированные сторонние публикации. Причем алгоритм еще пока очень плохо работает с целевой аудиторией, и вы можете увидеть рекламу мотоциклов на канале про кулинарию.
Если новые правила вас не устраивают, и вы решили полностью удалить свой аккаунт на Telegram, то читайте дальше, чтобы узнать, как это сделать для Android, iPhone или приложения на компьютере.
Проблемы с Telegram
С момента своего появления мессенджер Telegram активно завоевывает аудиторию. За последние годы на этой платформе появилось много развлекательных каналов, за которыми идут сотни тысяч пользователей. В Telegram юзеров привлекает простота интерфейса и постоянные полезные обновления. Так среди мессенджеров он стал самым популярным вариантом для бизнеса, так как сохраняет все свои функции даже в компьютерной версии. А после недавнего сбоя в WhatsApp аудитория платформы стала еще больше.
Но не все обновления Telegram радуют пользователей. Так недавно стало известно, что у мессенджера есть проблемы с конфиденциальностью, а сквозное шифрование они не используют по умолчанию в чатах. Добавьте к этому и появившуюся рекламу на платформе. И вот уже возникает вопрос: а стоит ли использовать этот мессенджер? Если на этот вопрос вы ответили отрицательно, то ниже мы составили для вас пошаговую инструкцию как удалить свой аккаунт в Telegram.
Удаляем учетную запись Telegram в приложении для смартфонов
Приложения для мобильных гаджетов Android и iPhone имеют идентичный интерфейс, поэтому для них мы составили единую инструкцию.
Чтобы уберечь своих пользователей от удаления аккаунта в эмоциональном порыве, Telegram (впрочем, как и другие платформы) немного усложнил этот процесс. В приложениях вы можете удалить учетку только по истечении определенного периода. И вот как это делать:
- Запустите на своем гаджете приложение Telegram, щелкните на значок Меню (гамбургер в верхнем левом углу) и откройте Настройки.
- Здесь вам нужен будет раздел «Конфиденциальность», а в нем блок «Удалить мой аккаунт».
- В этом блоке расположен всего один параметр – «Если я не захожу». В нем можно выбрать:
- 1 месяц
- 3 месяца
- 6 месяцев
- 1 год
Выберите подходящий вариант.
Если вы неактивны в течение выбранного времени, то ваш аккаунт будет удален вместе со всеми контактами и чатами. Восстановить его уже не получится и ваша учетная запись будет удалена навсегда.
Удаляем учетную запись Telegram в Приложении на ПК
Точно также можно настроить деактивацию своего аккаунта при неактивности и на персональном компьютере:
Откройте Меню, затем Настройки и Конфиденциальность. Точно также там будет блок Удаление аккаунта с параметром При неактивности…
Но вот готовы ли вы ждать минимум месяц, чтобы удалить свой аккаунт?
Удаляем сразу и навсегда учетную запись Telegram в браузере
В любом браузере вы можете мгновенно удалить свой аккаунт.
Чтобы потом не было мучительно больно, проверьте еще раз все ли важные файлы и сообщения сохранены? Ведь потом у вас не будет шанса что-то восстановить.
- Если все готово к удалению аккаунта, то перейдите на страницу деактивации на официальном сайте Телеграм. Пусть вас не пугает, что интерфейс страницы на английском языке. Ведь беспрепятственный доступ к ней появился совсем недавно из-за запретов Роскомнадзора.
- Теперь в поле введите свой номер, к которому привязан аккаунт, в международном формате. Для России номер должен начинаться с кода страны +7, а не с 8. Ваш телефон с установленным приложением Телеграм должен быть под рукой, так как вскоре на него поступит номерной код для подтверждения ваших действий. Чтобы прочитать код, можно воспользоваться и десктопным приложением. Но, пожалуйста, не ищите сообщение в CMC, так как код поступит именно в чатах Телеграм.
- Этот код нужно будет ввести в браузере на странице деактивации.
- После введения кода у вас откроется меню с доступными действиями. Так через это меню вы можете получить API, выйти со всех устройств или деактивировать аккаунт. Последний пункт нам как раз и нужен, и он будет называться Deactivate account.
- Как и на всех платформах, Телеграм попытается выяснить причины, чем они вам не угодили — Why are you leaving? Введите свою версию ваших действий или оставьте поле пустым. Чтобы продолжить деактивацию, щелкните на кнопку
- На экране появится финальное окошко перед удалением с вопросом о том, действительно ли вы хотите навсегда удалить аккаунт? И, естественно, пугающе красная кнопка с текстом «Yes, delete my account» будет означать «Да, удалить мой аккаунт», а позитивная зеленая «Nope, I’ll give it another try», что переводится как «Нет, я попробую еще раз». Выбор за вами!
Теперь вы полностью удалили аккаунт и можете не переживать, что кто-то с помощью вашего номера сможет восстановить вашу учетную запись и завладеть вашими диалогами в мессенджере.
Если вы захотите вновь вернуться на платформу, вы сможете сделать это уже через несколько дней. Зарегистрироваться сразу, к сожалению, у вас не получится.
Вячеслав Вяткин
Администратор данного веб ресурса. IT специалист с 10 летним стажем работы. Увлекаюсь созданием и продвижением сайтов!
Задать вопрос
Как видите есть два пути для удаления аккаунта: удаление при неиспользовании в течение какого-то времени и мгновенная деактивация. И в том, и в том случае после удаления аккаунта невозможно восстановить чаты и медиафайлы, если они не были предварительно сохранены у вас в памяти устройства. Поэтому прежде чем удалять свою учетную запись обязательно проверьте все ли важные данные вы сохранили!
Источник: tehnopub.ru