🔒 Взлом аккаунта Телеграм. Как не подарить его мошенникам.
🔒 Взлом аккаунта Телеграм. Как не подарить его мошенникам. Немного оффтопа про безопасность. На выходных у одного нашего клиента взломали Telegram. Мошенники начали писать его контактам и просить деньги в долг. Ситуация мерзкая, знакомая многим, и главное — почти всегда происходит по вине самого пользователя. Рассказываю, как защититься, какие меры необходимы. 🙈 Как происходит взлом (схема) Самое частое — вы переходите по ссылке, которую вам прислали под любым предлогом: «голосуйте за конкурс», «посмотрите фото», «подтвердите аккаунт для Госуслуг» (кстати, Госуслуги тоже любят подделывать). Дальше сайт просит авторизоваться через Telegram — ввести номер и код. Вы своими руками даёте доступ мошенникам к своему аккаунту. Дальше они ждут 24 часа (это ограничение Telegram) и сбрасывают все сессии. Вы вылетаете из устройств и больше не можете зайти. Причём, дополнительно генерируется множество попыток входа, и вам пишет ошибку: «Слишком много попыток». Всё, вы заблокированы, а они спокойно "работают" с вашими контактами. 🤷 «Да что у меня там воровать?» Частая фраза, когда пытаешься убедить людей что нужна цифровая безопасность. Может быть, действительно, ничего ценного. Но вашу учётку используют как инструмент: просят деньги в долг у друзей, родственников, коллег. А это уже проблемы и для вас (репутация), и для тех, кто поведётся. Плюс многие хранят в избранном пароли, документы, важные фото, ссылки. Если избранное утекло — считайте, слили всё. 🛡 Что делать? Меры защиты: 1. Пароль на телефоне (именно пароль). Если телефон украдут или вы оставите его без присмотра, пароль — первый рубеж. Без него телеграм открывается как книга. 2. Уведомления не показываются на заблокированном экране. Чтобы любой, кто взял ваш телефон, не видел коды подтверждения и личные сообщения. 3. Обязательно включите облачный пароль в Telegram. Это двухфакторка. Заходите: Настройки → Конфиденциальность → Облачный пароль. Ставите сложный пароль и почту для восстановления. Даже если мошенники узнают ваш одноразовый код для входа, без облачного пароля они не зайдут. 4. Проверяйте и убивайте активные сессии. Настройки → Устройства. Там видно все места, где открыт ваш аккаунт. Если видите что-то подозрительное (другой город, неизвестное устройство) — сразу завершайте сессию. 5. Не храните важное в избранном. Избранное — это не сейф. Если аккаунт уведён, всё, что там лежит, утекает вместе с ним. Для паролей есть отдельные менеджеры (о них писал ранее), для документов — защищённые облака. 🔔 И ещё раз про ссылки Любой переход по ссылке с просьбой авторизоваться через Telegram, Госуслуги, WhatsApp — это развод. Даже если ссылку прислал друг (его тоже могли взломать). Даже если очень хочется посмотреть фото или проголосовать. Никакой нормальный сайт/сервис такое не попросит. Ну а если денег просят у вас, то перезванивайте и узнавайте, не спешите. В чате могут прислать что угодно, сейчас расцвет нейросетей: поддельные банковские карты с именем взломанного владельца, сгенерированные голосовые сообщения, как будто это действительно он просит у вас в долг и любые другие фото и документы (лишь бы убедить вас). Потратьте 10 минут на эти МИНИМАЛЬНЫЕ настройки, чтобы сэкономить нервы, деньги и отношения с людьми, которым напишут: «Займи до завтра, срочно».