Взломали Telegram: как вернуть аккаунт и наказать злодеев

Приветствую пользователей современных цифровых инструментов общения! Поделюсь историей, произошедшей в первые дни ноября 2023 года. Аккаунт моей супруги в популярном мессенджере был взломан мошенником. Этот… конь сутулый тут же принялся от её имени выпрашивать деньги в долг последовательно у каждого из списка контактов. Далее в подробностях и с иллюстрациями рассказано – что было сделано и как удалось вернуть контроль над учётной записью.

Такая ситуация по нынешним временам, наверное, не редкость. Раз уж грамотные люди с высшим образованием перманентно отдают свои, а то и заёмные средства незнакомцам, мелкий взлом не выглядит фатальным ЧП. Соответственно, скорее всего, приведённый ниже личный опыт не уникален, но всё же поделюсь им. Поскольку по ходу решения возникшей проблемы так нигде и не нашлось по-настоящему толкового совета – как восстановить доступ к украденной учётной записи Telegram.

Первым делом передаю привет всем любителям VPN, бесплатного доступа в интернет через Wi-Fi в публичных местах и инста-сидельцам, которые по велению души или из служебной необходимости периодически бывают в своих аккаунтах Instagram и прочих запрещённых в РФ сервисов компании Meta!

Факт взлома в нашем случае обнаружился вечером 5 ноября – супруге позвонила знакомая из списка контактов с вопросом – всё ли в порядке?! При этом у самой хозяйки аккаунта попытка авторизоваться обрывалась сразу же после входа в аккаунт. Было очевидно, что новый незваный пользователь «кикает» (выкидывает) настоящего владельца аккаунта.

Экспресс-анализ поведения в сети и настроек мессенджера навёл на мысль, что теоретически недоброжелатель мог забраться в аккаунт Telegram некоторое назад время при подключении к одной из общедоступных сетей Wi-Fi в Тольятти. Запрещёнными сервисами и всякими VPN супруга не особо пользуется. Посторонние файлы или ссылки не открывала, а автоматическая загрузка присланного контента в настройках приложения была запрещена. То есть, с причиной отчасти разобрались, теперь нужно было устранять последствия.

Первым делом пробежались по поисковым запросам – что делать, если украли аккаунт Telegram. Попутно по всем доступным каналам проинформировали друзей и знакомых о факте взлома.

Дополнительно обзвонили несколько человек, которые уже бывали в такой ситуации и выяснили, что им вернуть контроль над своими аккаунтами не удалось. Общение с парой знакомых IT-специалистов тоже не особенно обрадовало – готового алгоритма действий нее нашлось. Оптимизма не добавилось, но душевные переживания оставили на потом. Решили импровизировать.

Наиболее очевидным способом борьбы за учётную запись были попытки восстановить доступ посредством входа через одноразовые пароли по SMS. Как уже сказано выше, незваный гость моментально обрывал сеансы связи. Через 5-7 попыток Telegram сообщил, что коды подтверждения авторизации теперь направляются на электронную почту, привязанную к аккаунту, поскольку стоимость рассылки SMS в нашем регионе слишком высока для компании, штаб-квартира которой, напомним, находится не где-нибудь, а в Дубае.

Нашему самопровозглашённому полухакеру эти поползновения явно не понравились, и он оперативно изменил почтовый адрес. При попытке вновь прорваться в аккаунт по SMS зажравшаяся телега сервис написал примерно следующее: «Рассылка SMS в вашем регионе доступна только обладателям Premium-аккаунта Telegram». Тупик!

Не скажу, что всю сознательную жизнь готовился к встрече с таким хакерским беспределом, поэтому возникла вынужденная пауза на поиск дополнительной информации и её обдумывание. В течение часа или двух удалось установить, что техподдержка Telegram в похожих случаях ещё никому и никогда толком не помогала. Всё же на русском и английском языках были написаны обращения по следующим адресам: recover@telegram.org, security@telegram.org, abuse@telegram.org. А до кучи ещё и в официальный чат «Volunteer Support». Пометка, что технической поддержкой тут занимаются исключительно волонтёры, конечно, не располагала надеяться на скорую реакцию.

Возникла мысль – попробовать авторизоваться на ПК, но мессенджер отрапортовал, что код для авторизации отправлен… в Telegram. Отслеживая периодичность появления украденной учётной записи в сети, решились на рискованный шаг – приобрели какой-то минимальный Premium-аккаунт в подарок украденной учётке, чтобы тут же попробовать восстановить доступ с помощью SMS-кода. Иронизировали при этом – мало нам потерянного аккаунта, мы ему ещё премиум подарили. Как бы, лох это судьба и всё такое, но веры в свою правоту и успех операции мы не теряли.

Подгадали момент, когда незваный гость отсутствовал в сети около 10-15 минут и попробовали авторизоваться. Наконец-то успешно вошли в систему, но радоваться было рано. Попытка завершить иные сеансы, а их у взломщика было сразу два с двух разных устройств, не приводила ни к чему. Telegram писал, что новый сеанс авторизации сможет остановить остальные сеансы через несколько часов.

Тут злодей обнаружил нашу активность и снова выбросил из системы. Предприняли ещё пару попыток авторизоваться, после чего уже сам Telegram заявил примерно следующее: «Слишком много попыток авторизоваться, попробуйте позже». Фиаско! Пока.

При этом ещё нельзя удалить аккаунт на специальной странице, поскольку альтернативно одарённая система шлёт код подтверждения данного действия, угадайте куда?! Правильно, в этот же аккаунт, куда сам владелец не может зайти.

Никакого значения не имеет в этой ситуации ни идиотский премиум-аккаунт, ни факт неоднократного корректного ввода одноразовых паролей. Бездушный искусственный тормоз интеллект пребывает в уверенности, что это реальный хозяин аккаунта пробует взломать учётную запись.

Полная версия материала со скриншотами здесь.

http://tlttimes.ru/blog/itcom/121807.html