Привет! В этой статье хочу рассказать про ситуацию, когда у меня украли телеграмм канал на 4500+ подписчиков, как я его возвращала и что помогло вернуть. Здесь будут описаны конкретные действия и рекомендации, а прочитать громкую стать на VC, что конкретно произошло можно в конце статьи. Погнали!
Краткие вводные. У меня кадровое агентство по подбору IT и digital персонала уже 8 лет, а также школа IT рекрутеров. Сначала делала статьи на сайте. Блог в тг завела в 2021 году, писала в большей степени для себя (как оказалось, людям зашёл неформальный стиль и юмор!). Кайфую рассказывать про подбор в ит и делится экспертизой в HR, которую наработала за 10 лет.
За полтора года блог вырос сам до 4500 человек. На цифрах 3000 начали приходить рекламодатели. Рекламу давала 2-3 раза в месяц и то Яндекс Практикуму, тк посты были целевые и про обучение Рекрутеров.
Как происходит кража?
Вам пишет менеджер известного бренда (как в моем случае, это Skillbox) и предлагает купить рекламу на вашем канале, при этом оплачивать необходимо через их сервис, перейдя по ссылке (ссылка эта фишинговая и она крадет ваши данные! Не переходите и не оставляйте своих данных)
УКРАЛИ АККАУНТ В ТЕЛЕГЕ
Что делать, если уже угнали канал:
- Написать в саппорт телеграмма на английском и русском языках, что у вас украли канала по ссылке https://telegram.org/support
Добрый день, у меня украли аккаунт «имя аккаунт», который имел права владения пабликом «название паблика». Попалась на фишинг. В личные сообщения мне пришла ссылка на обучение скиллбокс «тут ссылка». После ввода номера телефона и второго фактора на фейковой странице тут же потеряла доступ к аккаунту и паблику.
Готова предоставить любые скриншоты и доказать права владения аккаунтом. Прошу вернуть доступ к аккаунту на номер «тут номер с которого угнали». Спасибо!
- Сообщите своим подписчикам через другие социальные сети или емейл рассылку, что ваш канал украден и сейчас там мошенники, чтобы избежать обмана
- Написать дополнительно жалобу на все почты в саппорт, вот список почт поддержки Телеграм:
Как себя обезопасить
- Завести ещё один аккаунт, на другой номер телефона. В дальнейшем, нужно чтобы в описании был другой аккаунт, нежели аккаунт владельца (оформили владение на один аккаунт, в описании для связи поставили другой. Так мошенники не смогут получить доступ к аккаунту владельца)
- Поставить двухэтапную аутентификацию
- При любом запросе на рекламу в канал проверять аккаунт и профили рекламируемых материалов
- Брать оплату за размещение только на юр лицо или карту
Мой HR-блог был вернут в ночь, когда статья разлетелась на vc с молниеносной скоростью
Вот что написал саппорт
Источник: dzen.ru
Как вернуть доступ к украденному аккаунту в Telegram?
Всем привет, я админ канала «Тот парень с порнозависимостью», и у меня украли аккаунт и пытались вымогать деньги под видом рекламодателей.
Взломали телеграмм? Не беда, есть решение!
828 просмотров
Что я узнал о мошенниках
Пока мы переписывались с укравшими мой аккаунт злоумышленниками, я узнал немного деталей об их работе. Они сидят в большом офисе в каком-то из региональных городов: это сетка из людей, которые целыми днями воруют и перепродают аккаунты и каналы.
Они зарабатывают двумя способами: вымогательством или продажей информации в даркнете. Конкретно эти ребята уверяли меня, что идут на встречу и готовы за $1000 продать мне архив всех данных и гарантировать его удаление. Так как я им не верю, соглашаться на это не стал.
По их словам, вернуть доступ к аккаунту уже невозможно. Telegram удалил его, а через какое-то время — удалятся и все файлы. Пользуясь тем, что мошенники скачали все твои данные, они, например, шантажируют тебя тем, что в этих данных может быть. Тут, мне кажется, тоже нет смысла им верить и идти на какое-то сотрудничество.
Может, у вас есть знакомые среди модераторов или администраторов, которые могут помочь вернуть аккаунт? Может, вы сами разбираетесь и можете что-то сделать? Может, есть ещё какие-то идеи? В общем, прошу о помощи.
Источник: vc.ru
Угнали все мои телеграм каналы на 50к+ подписчиков. Вернул спустя месяц. План действий
Будем считать, что читатель этой статьи столкнулся с кражей своих доступов к телеграм каналу. Кратко расскажу мою историю кражи канала и дам пошаговый план действий, как вернуть украденный доступ и что делать, чтоб этого больше не повторилось.
⚠️ Не скачивайте и не открывайте присылаемые архивы!
Вечером 8-го января приходит сообщение от рекламного менеджера из Яндекс на запрос покупки рекламы (размещение поста). Условия странные. Сам пост надо найти в присланном архиве. Читаю диалог с телефона. Разумеется, это скам, подумал я, и закрыл диалог, попросив прислать пост текстом.
Автоматическая загрузка файлов из телеграмм.
Следующий день. Сажусь утром 9 января за ноутбук поработать. Вдруг замечаю, что вчерашний диалог тут же проснулся. Просит все же посмотреть, что черном ящике в архиве? Открываю диалог уже на ноутбуке.
Присланный файл автоматически скачивается и открывается из-за настроек телеграм. (Не придав этому значение, через час я потеряю все доступы). Заметил, что пароль в телеграмм клауд привязан к чужой почте. Осознав, что что-то не так, я сбросил все активные сессии. Среди них, кстати, была одна незнакомая. (По-честному говоря, возможно я случайно кликнул тогда по скачанному архиву, когда заметил его, точно не вспомню). Операционная система Windows.
Реакция выше не помогла. Очень скоро я теряю все доступы к блогам и каналам. И даже больше не могу войти в телеграм. Восстановив доступ по номеру, получаю чистый профиль с удаленной историей переписок. Полностью чистый профиль.
А во всех моих блогах закрыты комментарии. Полностью изолирован. А главное, мой личный блок про Data Science больше не мой.
Так это трендовый развод!
Спустя время узнаю, что это, оказывается, один из очень популярных разводов. Причем, очень качественный, если уж даже крупные техно блогеры на это подаются. Где была их двух факторная авторизация?
Допустим, ты все же лопухнулся. Что делать?
Вот список того, что сделал я, и, мне кажется, это оказалось самым полезным.
- Не паникуй. Все доступы вполне реально вернуть, но надо действовать оперативно.
- Пишем в поддержку и подробно объясняем, что случилось. Пример письма и почты ниже. Не забывайте указывать название канала и номер владельца. Писать можно на английском и русском. Ибо поддержка телеграмм раскидана по всему миру.
- Создаем новый канал, куда пишем пост с объяснением произошедшего. В идеале с доказательством, что это вы настоящий. Оповещаем свою аудиторию любыми способами, что вас взломали. (Через ваших друзей, подписчиков и другие источники). Мне помогли друзья блогеры из моей тематики.
- Просим друзей продублировать информацию в поддержку. Не знаю, есть ли приоритезация в зависимости от премиум подписки, но финальный ответ пришел другу без премиум подписки.
- Начинаем просить знакомых накидывать страйки (жалобы) на украденный канал и указывать причину — мошенничество. Если через ваш канал начнут рекламировать какой-нибудь скам, то считайте — вам повезло. Быстрее вернете доступы. Если нет, то реакция поддержки Телеграм будет медленнее.
Быстро вернули? Ждал месяц.
Кому-то возвращают через считанные часы. Кому-то через пару недель. Мне понадобился месяц. Очень повезло, что весь этот месяц у меня был пожар по работе и проектам, поэтому думать про основной блог оставалось не много времени.
Все свои мысли и новости я писал во второй мини блог, который спустя неделю составлял 10% от численности основного. Спасибо друзьям.
Суровые времена требуют суровых решений. Что помогло?
Спустя почти месяц понял, что надо сделать новый рывок и вернуть уже доступы. На этот момент у меня было отправлено 40 писем в поддержку. Накидано на старый канал ~150 страйков, проведено два свидания с сотрудницами телеги, но ответа из поддержки все еще не было. Что ж, давайте сделаем конкурс с призовым!
Профилактика. Риски. Лайфаки.
А сейчас я сделаю так, чтоб взломать вас было чертовски сложно.
- Активируйте двух-факторную аутентификацию. Это дело одной минуты никак не влияющие на удобство пользования телеграм. Зато вас будет крайне сложно взломать. Очень выгодная инвестиция.
- Почувствовали, что что-то не так? Сбросьте все активные сессии. В моем случае, это не дало использовать мой канал для дальнейшего мошенничества.
- Не светите нигде аккаунт владельца блога или чата. Для комуникации с комьюнити или рекламодателями создайте другой аккаунт. Такой аккаунт в случае взлома приведет к меньшему числу проблем. Настройте на нем двух-факторную тоже!
- Если у вас сетка из нескольких чатов/групп, то дайте админку надежным друзьям, родственникам или сотрудникам. Так в случае взлома, у вас останется возможность влиять на ситуацию. Мне лично такой подход помог весь месяц продолжать принимать заявки на рекламу в других блогах, где мой аккунт владельца был удален.
- Сотрудничайте с блогерами вашей тематики. Не бойтесь рассказать аудитории про коллег «по цеху». Так вы сможете в случае проблемы оповестить свою аудиторию через других блогеров. Не знаю, что бы я делал без этого пункта.
- Не скачивайте и уж точно не открывайте присылаемые файлы сомнительного происхождения! Можно даже отключить автоскачивание, чтоб еще больше снизить риски.
Спасибо за внимание! Удачи!
Источник: habr.com