Все началось поздно вечером, когда от близкого мне человека, пришло сообщение на телефон в Telegram с просьбой проголосовать за какую-то девочку в конкурсе онлайн-рисунков. Я не удивился, ведь знал, что у нее есть друзья, знакомые, у которых есть дети и возможно таким образом она решила поддержать кого-то из них.
Перейдя по ссылке, я оказался на html-страничке с несколькими рисунками и ссылками для голосования, найдя нужную фамилию и кликнув на ней, меня перекинуло на страничку ввода персональных данных. Посмотрев на форму ввода данных для голосования, я решил не голосовать и просто закрыл мобильный браузер.
На следующее утро, близкий мне человек позвонил и сказал, что не может попасть в свой аккаунт Telegram и возможно её взломали и большинству контактов разослали просьбу проголосовать.
Расспросив человека, я узнал, что она некоторое время назад попалась на такое сообщение, и проголосовала, то есть ввела свои персональные данные в форму ввода и отправила.
На мой вопрос почему, объяснила, что недавно у неё на работе был разговор с коллегой о детях и разных конкурсах и она подумала, что может поддержать своим голосом ребенка коллеги.
И так, как работает взлом аккаунта в Telegram
1. Вам приходит сообщение от Вашего контакта в Telegram с текстом побуждающим Вас перейти по ссылке.
Так как контакт вам знаком, и вы доверяете ему, то последующие действия проводите на автомате, особенно учитывая, что банковские и интернет-сервисы приучили нас подтверждать некоторые операции СМС кодом.
2. Перейдя по ссылке, Вы попадаете на страничку в Интернете, которая создает уверенность, что проводится конкурс, розыгрыш или какое-либо другое мероприятие.
Основное предназначение такой страницы, отвлечь вас и придать достоверности голосованию, проведению конкурса и т.д. и т.п.
3. Убедившись в достоверности, Вы находите нужную “инфу” и нажимаете “Проголосовать за Машу”, и сразу попадаете на форму ввода от Telegram. Где нужно выбрать страну и ввести номер телефона и нажать кнопку “Далее”.
На самом деле это поддельная форма ввода, которая запрашивает код доступа к вашему аккаунту в Telegram, для установки на новом устройстве.
4. Как только Вы нажмете кнопку “Далее”, к вам придет служебное уведомление от Telegram, а страничка изменяется на форму ввода кода, полученного от Telegram сообщения.
В пришедшем служебном уведомлении, черным по белому написано, что код используется только для входа в аккаунт и не для чего другого. И код нельзя передавать никому другому, но человеческий фактор ещё никто не отменял.
5. И как только Вы введете 5 цифр в поле Code, “поздравляю”, доступ к Вашему аккаунту в Telegram, теперь имеет и злоумышленник.
Вы спросите, что же происходит дальше, все зависит от целей злоумышленника и полученной (получаемой пока вы не обнаружили) информации о ваших переписках с контактами. В случае, о котором я рассказываю, злоумышленник установил облачный пароль и завершил все активные сеансы кроме своего, поэтому и был потерян доступ к аккаунту в Telegram.
Восстанавливаем аккаунт в Telegram
К сожалению, способа восстановить Ваш аккаунт Telegram со всеми переписками и не сохранёнными контактами, при потере доступа к нему и включении облачного пароля злоумышленником НЕТ. Можно лишь удалить украденный аккаунт и создать новый с этим же номером телефона.
Удаляем чужие подключения (сеансы) в Telegram
Если у Вас есть доступ к Вашему аккаунту Telegram, и он не защищен облачным паролем, то первым делом «Завершаем все другие сеансы» (как это сделать показано на рисунке ниже), а затем включаем облачный пароль.
Удаляем не заблокированный аккаунт в Telegram
Для полного удаления аккаунта Telegram, необходимо через браузер телефона или ноутбука перейти на официальную страницу по ссылке: https://my.telegram.org/auth?to=delete
1. В поле Your Phone Number, введите номер телефона в международном формате и нажмите кнопку Next. Вам сразу придет служебное уведомление от Telegram с кодом подтверждения.
2. В поле Confirmation code, введите полученный код и нажмите кнопку Sign In.
3. Щелкните на ссылке Delete Account.
4. Подтвердите, что Вы хотите удалить, нажав на кнопку Delete My Account. Учтите, что все контакты и сообщения будут удалены, а созданные этим аккаунтом каналы останутся без администратора.
5. Вы уверены что хотите удалить, если да, то нажимайте кнопку Yes, delete my account.
6. Ваша учетная запись была успешно удалена. Можно закрыть окно Браузера.
Удаляем заблокированный аккаунт в Telegram
В случае, когда доступ к Вашему аккаунту в Telegram заблокирован облачным паролем, который вам неизвестен, но доступ к телефонному номеру есть, то необходимо начать заново процесс установки и регистрации приложения (как это сделать показано на рисунке ниже).
Запускает процесс скачивания и установки приложения Telegram из Play Market.
1. В запустившемся приложение Telegram нажимаете «Продолжить на русском».
2. В поля Страна и Номер телефона вводите нужные данные и нажимаете кнопку Стрелка вправо. Вам должны перезвонить, поднимаете трубку и записываете продиктованные цифры.
3. Вводите полученные цифры в специальные поля, если код подошел, то поля зеленеют, и вы продолжаете регистрацию.
4. В поле Адрес электронной почты вводите нужные данные и нажимаете кнопку Стрелка вправо.
Используйте только почтовый адрес доступ к которому у Вас есть. Теперь вместо СМС-кода, который был необходим для входа (восстановления) в аккаунт, будет использоваться электронный почтовый адрес.
5. Вводите полученные цифры в специальные поля, если код подошел, то поля зеленеют, и вы продолжаете регистрацию. Код должен прийти на указанный Вами почтовый адрес, проверьте почту!
6. Так как облачный пароль, мы не знаем, нажимаем на ссылке Забыли пароль?
7. В появившемся диалоговом окне, нам сообщают что есть только два варианта, вспомнить пароль или сбросить аккаунт. Выбираем вариант Сброс аккаунта и нажимаем на ссылке.
8. Нас предупреждают что все сообщения, чаты и файлы будут удалены, подтверждаем нажатием на ссылке Сбросить аккаунт.
Из-за того, что аккаунт используется и защищен паролем, к которому у нас нет доступа, моментальное удаление невозможно и в целях безопасности, Telegram удалит его только через семь дней.
Источник: ruterk.com
Восстановить доступ Telegram. Без смартфона к компьютеру
В данной статье предлагается самое радикальное решение восстановления доступа Telegram с компьютера, когда все иные способы уже были испробованы, но оказались бессильны. Причиной ее написания послужил тот факт, что с некоторых пор, в компьютерных приложениях Telegram и в веб доступе (web-telegramm.org) пропала авторизация через SMS .
Подробности проблемы
Пример #1 — десктопный (ноутбук) вариант
В этой связи, восстановить доступ в свой аккаунт при отсутствии активной сессии на каком-либо устройстве и при наличии лишь кнопочного телефона стало в принципе невозможно . А с потерей имеющихся там чатов и данных, к которым нет доступа, необходимо будет смириться. Правда, теоретически остается возможность обратиться за помощью в техническую службу, но реально рассчитывать на нее не стоит.
Возможно, кто-то посчитает, отсутствие смартфона анахронизмом и глупостью, но известно, что последнее время число продаж кнопочных телефонов растет. Существует значительная категория людей, которые не применяют смартфоны по принципиальным соображениям. И на то есть веские причины, но сейчас не об этом.
Пример #2 — веб вариант
Как видно из представленных скриншотов, при попытке авторизоваться с ПК система отправляет секретный код для авторизации не на телефон, а на недоступный мессенджер Telegram. Или рекомендует применить QR-код, что также не представляется возможным. Нет выхода? Тупик? Это не так.
Решение проблемы
Восстановить доступ Telegram можно лишь благодаря созданию нового аккаунта с какого-либо эмулятора . К примеру, для Windows и macOS можно использовать NoxPlayer (bignox.com), являющийся эмулятором Android. Для Linux подойдут: Android-x86, ARChon, ARChon и др.
На первом этапе необходимо скачать выбранный эмулятор и восстановить его, следуя инструкциям. Далее, во вновь созданной среде виртуального девайса (например Android), скачивается, восстанавливается требуемый вариант Telegram и создается новый аккаунт, но на телефон теперь уже приходит SMS с необходимым кодом. То есть, все как обычно.
На втором этапе, не закрывая эмулятор и мессенджер, требуется вернуться непосредственно в среду операционной системы ПК, откуда вызвать компьютерное приложение Telegram и используя номер телефона там авторизоваться, взяв полученный код из мобильного приложения, находящегося в среде эмулятора. Все, требуемый результат достигнут и доступ восстановлен. А старые недоступные данные будут автоматически удалены через 12 месяцев.
Итог
Таким образом, достаточно легко, правда не без потерь, восстановить доступ Telegram сразу к двум устройствам — реальному (компьютеру) и виртуальному (мобильному девайсу). Главное не забывать, оставлять активную сессию Telegram хотя бы на одном из них. Иначе доступ потерян будет опять и его снова придется восстанавливать, но уже с другим номером. Хотя имеется некоторая надежда, что это лишь недоразумение, которое при следующих обновлениях продукта будет исправлено. Постараюсь следить за этим.
Источник: itworldmy.ru