Oleg K
Сможет ли оно запомнить, когда последний раз кормили змею
Аргументы?
Какая разница откуда автор ввел 2FA-код на фишинговой странице? Главное, что он сделал это самостоятельно и дал злоумышленникам активную сессию в своем аккаунте.
Через 24 часа новая сессия получает право на удаление старых авторизованных сессий.
Предположите доугой вариант при котором злоумышленники получили активную сессию в вашем аккаунте с вводом верного двухфакторного пароля.
Троян на устройстве, компрометированный VPN, физический доступ к устройству.
Но так или иначе это должен быть фишинг — сначала получить смс для входа, а затем 2FA пароль.
Вы попались на фишинг
Автор, скорее всего, сам ввёл и код из SMS, и облачный пароль на фишинговой странице, которая выглядела идентично официальной странице авторизации через Telegram.
Сначала вы перешли на фишинговую страницу и ввели там свои данные для авторизации, включая облачный пароль — например, это могла быть просьба проголосовать за что-либо, полученная с компрометированного аккаунта знакомого. Это дало злоумышленникам доступ к активной сессии в вашем аккаунте. Сразу после этого они удалили уведомление о входе с нового устройства, чтобы вы не заметили подозрительную активность.
Через 24 часа их сессия получила права на удаление всех остальных сессий. Этим они и воспользовались: удалили все ваши личные сессии и начали массово отправлять попытки входа, чтобы сработала защита от спама — так вы не могли авторизоваться повторно.
После этого злоумышленники могли изменить привязанные к аккаунту номер телефона и ID — и вы уже не смогли бы восстановить доступ. Могу предположить, что поэтому «восстановленный» аккаунт по вашему номеру оказался пустым: старый аккаунт больше не связан с вашим номером — он привязан к другому.
I don't usually write comments, but I can't hold back here: Pasha has clearly become an air dealer 😁 Not only did they wrap the trade in useless garbage, but also slapped a 20%! commission out of thin air for thin air. Crypto clearly did Telegram good in terms of income, and that's when the money went to the head of our holy Neo, who returned once again to the Matrix.