реклама
разместить

Сеть Telegram-каналов, стоимостью десятки миллионов рублей, угнали и пытались перепродать. Но владелец успел их вернуть

Вечером 28 ноября канал «Марзаганов вещает» выпускает пост о том, что аккаунт его партнёра угнали вместе с каналами, которые были на нём. Стоимость каналов переваливала за десятки миллионов. Разбираемся, как мошенники обошли защиту, как не потерять свой аккаунт и как владелец получил свои каналы обратно.

Сеть Telegram-каналов, стоимостью десятки миллионов рублей, угнали и пытались перепродать. Но владелец успел их вернуть

Привет! Меня зовут Евгений, и я уже рассказывал о том, как обезопасить себя и свой аккаунт в этой статье на VC ➜ ссылка

Но сегодня админское комьюнити взбудоражила другая новость. Владелец крупной сети потерял доступ к аккаунту-владельцу.

Со слов Кейджа (Владельца каналов) , хронология была следующей (орфография и пунктуация автора сохранены) :

«1. Симка была в надежном месте, доступа к ней не было

2. Номер телефона был в секрете, никто его не знал

3. Все 2фа (двухфакторная аутентификация) , сложные пароли и тд в Телеге были

4. 2фа на имейле тоже включены

Процесс взлома:

1. Мне приходит имейл с номером для восстановления забытого 2фа

2. Я начинаю искать что произошло, где-то 5 минут

3. Мне приходит уведомление на другой аккаунт, что мол в телеграм теперь зарегистрирован номер владельца каналов

4. Я пытаюсь зайти в аккаунт (симка рабочая вот лежит), пишет что 2фа не верный. Нажимаю восстановить — говорит имейл для восстановления не был назначен»

Долгое время владелец канала отображался как «Удалённый аккаунт», но через время был восстановлен.

Новый владелец имел все доступы и был не против продать аккаунт, но после 7 дней, так как Telegram требует 7 дней после установки/смены двухфакторной аутентификации

Это не помешало новому «Владельцу» поменять аватарку угнанных каналов. Вот так, например, выглядел один из крупнейших финансовых каналов:

<p>klootzaken – «ублюдки» с голландского. Логотип своей команды он поставил на аватарку</p>

klootzaken – «ублюдки» с голландского. Логотип своей команды он поставил на аватарку

Как выяснилось позже, под «раздачу» попали Австрийские номера (у Кейджа симка была как раз австрийской) :

То есть эта группа выбирает определенную страну и собирает по ней аккаунты, чтобы после перепродать. И так получилось, что в этом списке оказался владелец сетки больших каналов.

Некоторые админы связались с представителями Клутзаккена с вопросом о перепродаже. Цена вопроса — 3000$ за канал. В биткоинах, естественно.

Сеть Telegram-каналов, стоимостью десятки миллионов рублей, угнали и пытались перепродать. Но владелец успел их вернуть

Тут сыграло роль то, что все админы выпустили посты с освещением этой информации. Без этого тех. поддержка могла бы отвечать очень долго (если вообще был бы ответ) .

<p>Возможно, именно это сообщение и оказалось решающим</p>

Возможно, именно это сообщение и оказалось решающим

Однако при общении с хакерами выяснилась подробность: по их словам, не было двухфакторной аутентификации:

Сеть Telegram-каналов, стоимостью десятки миллионов рублей, угнали и пытались перепродать. Но владелец успел их вернуть

Но ситуация разрешилась: каналы (и даже юзернеймы) передали владельцу. Правда стоимость убытков ещё нужно подсчитать. Как минимум включить сюда траты на психолога и успокоительные.

Самое обидное то, что «Ублюдки» через баг восстанавливают заблокированные/неактивные номера, а потом забирают их себе. Возможно, аккаунт Кейджа просто попал под раздачу.

Включу сюда несколько советов:

1. Не храните все доступы «в одной корзине». Не привязывайте всё на одну почту и один телефон.

2. Делайте разные пароли. И пароли не «12345», а сильные. Хранить их можно специальных хранилищах паролей или хотя бы на бумаге, но не в самой Телеге или других соц. сетях

3. Не показывайте никому аккаунт, на котором у вас владелец каналов. То есть вообще. Это не защитит от такого «случайного» взлома, но отведёт от «направленной» атаки

4. Прочитайте мою статью про Скам в Telegram и больше способов защиты

Больше о Telegram, работе, агентстве и сервисах пишу в своём блоге. Без успешного успеха и фотографий пачек денег, но с реальными цифрами и честно: @EKorjikov_Blog

1111
реклама
разместить
4 комментария

Повезло что все так закончилось

Повезло, что была поддержка информационная, на самом деле. Но это не отменяет того факта, что поддержка ТГ очень не очень

Ему на почту пришел код восстановления 2FAТаких оленей даже не жалко. Я вообще удивляюсь как они по жизни функционируют.

Пришел код 2FA на почту. Пиздец 🧠🤕

Если к аккаунту с 2FA привязана почта, при восстановлении отправляется письмо туда, это стандартная процедура TG. Другой вопрос, что оно всё было «в одном месте» сложено, и, получая доступ к одному, получаем во всём. Но не уверен, жду подробностей от владельца сети

Поднялся на пиратском контенте: Как в нулевых я построил империю на продаже DVD-дисков и продавал 100к копий в год
***
44
11
реклама
разместить
Рубль стал звездой, а инфляция не пилится. Что ждёт рынок новостроек в 2025 году? Акции, биткоин, бонды. Воскресный инвестдайджест

Неделя ознаменовалась уверенным ростом рубля. Доллар ниже 90 — это серьёзно. Эксперты разошлись во мнениях относительно цен на новостройки в 2025 году, на то они и эксперты. Даёшь Трамп-ралли в недвижимости, в общем, ну не только же акциям расти. Го читать дайджест, тут ещё про распил инфляции, биткоин, облигации, дивиденды и многое другое!

Рубль стал звездой, а инфляция не пилится. Что ждёт рынок новостроек в 2025 году? Акции, биткоин, бонды. Воскресный инвестдайджест
1111
11
Все, что нужно знать о завещаниях в ОАЭ

Завещание — важный инструмент защиты имущества и наследников, особенно для экспатов, проживающих в ОАЭ. Разберем основные аспекты завещаний в ОАЭ: какие виды существуют, как выбрать исполнителя, а также особенности регистрации в различных юрисдикциях. Виды завещаний в ОАЭ В ОАЭ существуют два основных типа завещаний: 1. Single Will (одиночное завещ…

Миллионы на приватном телеграм канале. Как Арсен Маркарян стал идолом подростков?

— Смотри на Арсена Маркаряна — парень рубит бабки миллионами. 70.000 человек и каждый платит по 1500 рублей в месяц! — А почему бы и нам так не зарабатывать?
Вопрос не в том, можно ли, а в том, КАК?— и эта статья вам все расскажет

Миллионы на приватном телеграм канале. Как Арсен Маркарян стал идолом подростков?
1313
77
33
11
11
11
Один инфоцыган нашел инфоцыгана побольше для рассказа о нем 😂
«Меня можно ненавидеть, но сказать, что я плохой бизнесмен? Думаю, никто не скажет»: Олег Тиньков — о судьбе «Т-Банка», идее запустить эмигрантский стриминг и бизнесе в политике

Несколько цитат из его интервью журналисту Александру Плющеву.

Тиньков. Кадр из интервью 
4949
66
44
22
11
11
Если кратко - то Олег врёт как дышит. Милосердие, доброта, человечность - всё это ему чуждо. Он всегда говорит что ему выгодно в данный момент. Может быть на пороге смерти он и сказал что-то от чистого сердца, но сомнительно. Лучше бы он просто молчал. 1. Олег послал бандитов разбираться с Немагией, это кроме следователей из Москвы которых он выписал ( Немагия - это юмористическая передача на ЮТ где пошутили над Олегом). Олегу потом пришлось отмываться от грязи, извиняться, заказывать себе пиар, давать интервью на весь ЮТьюб у самых известных блогеров. 2. Олег В.В. Путина буквально целовал в задницу, говорил, что лучшего руководителя России не надо. Он не один раз восхвалял Путина, а делал это регулярно. Потом стал критиковать российские власти. И стал разъяснять своим слова, что раньше была тонкая ирония... 3. Тиньков и США решил кинуть на деньги. Он намеренно фальсифицировал свою налоговую декларацию. Он вышел из американского гражданства. В момент выхода из гражданства надо заплатить налоги. Он указал домик на пару сотен тысяч долларов, но забыл сказать про прибыль от IPO Тинькофф банка на 1 млрд долларов. Пришлось в итоге 509 млн долларов налогов и штрафов в рамках дела (уж не знаю в США это уголовное дела). 4. Мы имели возможность читать сливы его писем своим работникам. Работники для него рабы, отношение к ним как к рабам. Кто-то в чатике анекдоты в рабочее время постит? Рассчитать одним днём, желательно с выговором с занесением в трудовую книжку. (А что там ведущий работник по машинному обучению и распознавании речи, не важно. Все же мечтают работать на Олега) 5. Ну и Олег имел чутьё и умел играть в пиар. Он умел сойти с тонущего корабля. Вот пивоваренный бизнес чудом продал когда рекламу пива с людьми запретили, (а потом ее по ТВ вообще запретили). А так бы с новым заводом и кредитами он получил бы огромные убытки. Но везде он рассказывает, что он знатный пивовар был. В пиаре самого себя он понимает!
DeepSearch, тексты, код: на что реально способен Грок-3

Протестировал Грок 3 от Илона Маска. Первые впечатления были положительными, но углубленное тестирование выявило как сильные, так и слабые стороны модели. В этой статье я делюсь результатами тестов, сравниваю Грок 3 с GPT-4 Turbo (O3 Mini High) и разбираю его потенциал в генерации длинных текстов, исследовательской работе и программировании.

33
[Лендинг За Лупой] Как правильно слить рекламный бюджет? Курс по фотографии.
[Лендинг За Лупой] Как правильно слить рекламный бюджет? Курс по фотографии.
Яндекс.Метрика слила данные конкурентов. Теперь вы можете узнать, почему они впереди

Как понять, что мешает вашему сайту приносить больше клиентов? В Яндекс.Метрике появилась возможность сравнивать свой сайт с конкурентами. Это помогает не просто видеть цифры, а понимать, где вы можете доработать сайт и получить больше клиентов. Разбираем как её включить и как применять на практике

Яндекс.Метрика слила данные конкурентов. Теперь вы можете узнать, почему они впереди
77
11
11
[]