взломали телеграмм что делать
Как защитить Telegram от взлома: главные и простые правила
Современное программное обеспечение и онлайн-сервисы имеют достаточную степень защиты, которая обеспечивает неприкосновенность персональных данных. Иногда случаются утечки, однако обычно они прямо или косвенно связаны с наличием в цепочке «человеческого фактора». Сегодня напомним о некоторых базовых правилах обеспечения безопасности в мессенджере Telegram.
1. Включите двухфакторную авторизацию (иначе — двухэтапная аутентификация)
Если вы не впитали с молоком матери правило активировать двухфакторную авторизацию в абсолютно любом приложении или сервисе, нужно сделать это прямо сейчас. У вас не должно быть иллюзий о том, что раз ваш телефон у вас в кармане и в Telegram стоит сложный пароль уровня 1q2w3e4r5t6y, вас не взломают. Сегодня важнее не пароль, который можно потерять или засветить, а дополнительные инструменты.
Telegram сделал все, чтобы настроить безопасность в один присест: не нужно лазить по меню, достаточно войти в настройки и перейти в «Конфиденциальность».
Здесь вы активируете двухэтапную аутентификацию, задаете пароль и почту для его получения. Желательно выбрать новый и неизвестный ранее пароль: мошенники знают, что обычно люди используют одно кодовое слово для всего.
Отметим, что на Android двухфакторная аутентификация в настройках именно так и называется. А на iOS в русскоязычной версии приложения Telegram «двухфакторка» указана как «облачный пароль».
2. Проверяйте «Активные сеансы»: в них перечислены все устройства, с которых вы входили в учетную запись Telegram. Это могут быть компьютеры и смартфоны ваших друзей, рабочие компьютеры, где вы, например, воспользовались веб-версией Telegram, ваши старые телефоны и так далее. Здесь можно завершить все остальные сессии, оставив авторизованной лишь на том устройстве, с которого вы проводите настройки мессенджера.
3. Пройдитесь по всем пунктам в закладке «Конфиденциальность»: здесь есть подробное описание каждой функции. В частности, есть запрет на просмотр вашего номер телефона (найти вас можно будет только по никнейму, если это, опять же, разрешено в настройках). В настройках можно посмотреть, кто уже видит ваш номер.
4. Запретите включения вас в группы, каналы — такие действия не стоит разрешать для всех, в лучшем случае — для ваших контактов. Можно отключить данные функции вовсе и лишь при необходимости активировать — доверенное лицо добавило вас в чат, например, после чего вы снова активируете запрет на такие действия. Да, это требует лишних телодвижений и времени, но потеря аккаунта — хуже. Запретите звонки тем, кто не включен в список контактов.
5. Важный пункт — «Пересылка сообщений». В нем стоит полностью отключить ссылку на вашу учетную запись, а ваши контакты и так вас знают. Тогда, если кто-то процитирует ваше сообщение или перешлет его в сторонний чат, группу и так далее, никто не сможет перейти в ваш профиль по ссылке, «привязанной» к имени (никнейму).
6. Скройте фотографию профиля вашей учетной записи либо для всех, либо (и это обязательный минимум) для тех, кто не внесен в список ваших контактов.
7. Проверьте «синхронизацию контактов» — она обеспечивает хранение данных в облаке и синхронизацию списков контактов с адресной книгой телефона. Если функция активна, все, кто записан в вашей телефонной книге (не Telegram, а именно мобильника), смогут связаться с вами через мессенджер (как и вы с ними). Иногда данную функцию рекомендуют отключить, так как обычно в телефонной книге есть немало малознакомых людей, в том числе случайных.
Наш канал в Telegram. Присоединяйтесь!
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро
Что делать если меня взломали в телеграмм?
Недавно телеграмм мессенджер отправил мне сообщение, в котором говорилось о входе в мой аккаунт с чужого устройства, в другом городе, с другим Ip адресом. Что это значит? Меня взломали?
Телеграмм мессенджер уделяет большое внимание конфиденциальности пользователей и устроен так, что при входе с нового устройства будь то ПК или мобильный телефон он будет оповещать вас об этом, указывая его IP адрес, место нахождение, дату и время входа. И если вход в аккаунт был сделан не вами и вы тут не причем, то вас взломали. Чтобы избежать подобных ситуаций вы можете сделать пароль на ваш аккаунт. И при каждой авторизации вам надо будет его вводить.
А если вас уже взломали, то советуем вам обратиться в службу поддержки.
Вы также можете обратиться в службу поддержки через мобильное приложение
Рекомендуем пользоваться браузерной версией, обходящей блокировку телеграмма, где у вас не возникнут проблемы с доступом и пользованием мессенджера. Перейти: Телеграмм.онлайн
Кроме обхода блокировки, на сайте есть общение и он разбит на вкладки: Диалоги, каналы, группы и боты.
Включив функцию незаметного чтения сообщений собеседника, можно приватно находиться в Телеграмм.онлайн
Как злоумышленники могут читать вашу переписку в Telegram. И как им в этом помешать
В конце 2019 года в отдел расследований киберпреступлений Group-IB обратились несколько российских предпринимателей, которые столкнулись с проблемой несанкционированного доступа неизвестных к их переписке в мессенджере Telegram. Инциденты происходили на устройствах iOS и Android, независимо от того клиентом какого федерального оператора сотовой связи являлся пострадавший.
Атака начиналась с того, что в мессенджер Telegram пользователю приходило сообщение от сервисного канала Telegram (это официальный канал мессенджера с синей галочкой верификации) с кодом подтверждения, который пользователь не запрашивал. После этого на смартфон жертвы падало СМС с кодом активации — и практически сразу же в сервисный канал Telegram приходило уведомление о том, что в аккаунт был произведен вход с нового устройства.
Во всех случаях, о которых известно Group-IB, злоумышленники заходили в чужой аккаунт через мобильный интернет (вероятно, использовались одноразовые сим-карты), а IP-адрес атакующих в большинстве случаев находился в Самаре.
Доступ под заказ
Исследование Лаборатории компьютерной криминалистики Group-IB, куда были переданы электронные устройства пострадавших, показало, что техника не была заражена шпионской вредоносной программой или банковским трояном, учетные записи не взломаны, подмены SIM-карты произведено не было. Во всех случаях злоумышленники получали доступ к мессенджеру жертвы с помощью СМС-кодов, получаемых при входе в аккаунт с нового устройства.
Эта процедура выглядит следующим образом: при активации мессенджера на новом устройстве, Telegram отправляет код через сервисный канал на все устройства пользователя, а потом уже (по запросу) на телефон уходит СМС-сообщение. Зная об этом, злоумышленники сами инициируют запрос на отправку мессенджером СМС с кодом активации, перехватывают это СМС и используют полученный код для успешной авторизации в мессенджере.
Таким образом, атакующие получают нелегальный доступ ко всем текущим чатам, кроме секретных, а также к истории переписки в этих чатах, в том числе к файлам и фотографиям, которые в них пересылались. Обнаружив это, легальный пользователь Telegram может принудительно завершить сессию злоумышленника. Благодаря реализованному механизму защиты обратного произойти не может, злоумышленник не может завершить более старые сессии настоящего пользователя в течении 24 часов. Поэтому важно вовремя обнаружить постороннюю сессию и завершить её, чтобы не потерять доступ к аккаунту. Специалисты Group-IB направили уведомление команде Telegram о своем исследовании ситуации.
Изучение инцидентов продолжается, и на данный момент точно не установлено, какая именно схема использовалась для обхода фактора СМС. В разное время исследователи приводили примеры перехвата СМС с помощью атак на протоколы SS7 или Diameter, используемые в мобильных сетях. Теоретически подобные атаки могут быть реализованы с нелегальным использованием специальных технических средств или инсайда в операторах сотовой связи. В частности, на хакерских форумах в Даркнете свежие объявления с предложениями взлома различных мессенджеров, в том числе и Telegram.
«Специалисты в разных странах, в том числе и в России, неоднократно заявляли о том, что социальные сети, мобильный банкинг и мессенджеры можно взломать с помощью уязвимости в протоколе SS7, однако это были единичные случаи целенаправленных атак или экспериментальных исследований, — комментирует Сергей Лупанин, руководитель отдела расследований киберпреступлений Group-IB, — В серии новых инцидентов, которых уже более 10, очевидно желание атакующих поставить этот способ заработка на поток. Для того, чтобы этого не произошло, необходимо повышать собственный уровень цифровой гигиены: как минимум использовать двухфакторную аутентификацию везде, где возможно, и добавлять к СМС обязательный второй фактор, что функционально заложено в том же Telegram».
Как защититься?
1. В Telegram уже реализованы все необходимые опции кибербезопасности, которые сведут усилия атакующих на нет.
2. На устройствах iOS и Android для Telegram необходимо перейти в настройки Telegram, выбрать вкладку «Конфиденциальность» и назначить «Облачный пароль\Двухшаговую проверку» или «Two step verification». Детальное описание по включению этой опции дано в инструкции на официальном сайте мессенджера: telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)
3. Важно не устанавливать адрес электронной почты для восстановления этого пароля, поскольку, как правило, восстановление пароля к электронной почте тоже происходит через СМС. Аналогичным образом можно повысить защиту аккаунта в WhatsApp.
Что делать, если мой профиль взломали в Телеграм?
Телеграм считается одним из самых безопасных мессенджеров. Он обеспечивает абсолютную неприкосновенность данных за счет облачного хранилища, а переписка и звонки защищены несколькими протоколами шифрования, в том числе, сквозным E2E.
При входе в учетную запись пользователя предусмотрена двухэтапная авторизация. Но что делать, если доступ к вашему аккаунту всё же оказался в руках злоумышленников?
Рассказываем, как поступить, если ваш профиль в Телеграм взломали.
Разработчики приложения позаботились о безопасности своих пользователей. Telegram оповещает каждый раз, если вход в систему совершён с иного устройства, нежели обычно.
Если вы получили сообщение с данными об активации учётной записи на смартфоне или ПК с другим IP адресом и местоположением, но сами к этому не причастны – вашим профилем кто-то пользуется.
Какие действия предпринять при взломе
Первое, что нужно сделать – зайти в меню “Настройки”, выбрать “Конфиденциальность”, тапнуть на “Активные сеансы” и отключить все устройства, вам не принадлежащие. Это перекроет доступ к аккаунту постороннему пользователю.
В этой же вкладке можно получить информацию о том, когда, откуда и с какого гаджета был совершён вход в систему.
Проверьте, кто мог воспользоваться вашим смартфоном. Вход в Telegram возможен только при наличии возможности ввода SMS-кода, отправленного на ваш номер телефона.
Возможно, вы открывали приложение на сторонних устройствах и забыли из него выйти. В таком случае, проблема решается закрытием активных сессий.
Ещё один способ восстановить нормальную работу учётной записи – обратиться в службу поддержки Telegram, написав Support Team на официальном сайте www.telegram.org/support:
Если вы используете мобильное приложение:
В меню мессенджера существует раздел FAQ – попробуйте отыскать советы для решения сложившейся ситуации среди часто задаваемых вопросов.
Как избежать атаки и обезопасить себя
Достаточно придерживаться нескольких правил:
Хотя Telegram и считается безопасным мессенджером, его использование не даёт 100% гарантии от взлома. Старайтесь максимально защитить свой аккаунт самостоятельно.
При уже произошедшей атаке злоумышленников важно отреагировать оперативно, предприняв необходимые меры по перекрытию доступа и восстановлению профиля.
История как мне взломали telegram аккаунт, канал и группы
Начала писать эту историю на этом замечательном сайте 24 декабря. Суть которой заключается в том что telegram сплошная недоработка. Если кто-то захочет взломать канал, чат или группу, это не сложно при наличии денег. При этом, абсолютное соблюдение правил ничего не гарантирует. Наперёд знаю что разные разработчики будут ставить мне минус. Ибо мои заметки отнимают у них кусочек хлеба. Но моя цель не угодить программистам, а донести обычным людям правду.
Чтобы не переписывать заново текст, поделю рассказ на две части. В первой описаны события происходящие в конце декабря 2019 года. Во второй, продолжение этого сюжета от 31 января 2020 года 21 века, второго тысячелетия от рождества Христова. Для полной ясности, напомню что ранее писала как можно своровать подписчиков без особых сложностей. Несмотря на высмеивание меня в комментариях программистами реальные люди откликнулись. И человек 7 написали в личку которую указала в конце заметки. Кстати этого аккаунта два дня как не существует. Во второй части узнаете почему.
Недавно произошла со мной удивительная история. Пару лет тому назад связалась с замечательным мессенджером Павла Дурова. Который не перестает удивлять до этих пор. В этот раз, удалили наш чат и канал telegram.
Важно! Хочу обратить внимание, что запрещённый контент отсутствует во всех наших сообществах. В настройках априори отключена возможность публиковать видео, фото, а так же ссылки и предо смотр. Большая часть это некоммерческие сообщества для общения по интересам. Так же, бот постоянно контролирует спам и стоп слова. Кроме этого, постоянно находятся девочки модераторы на случай если получится обойти бота, и опубликовать спам.
Просьба мужчин там не писать, ибо моментально заблокируют. Оставила ссылки на прокладки страницы сайта где размещены актуальные ссылки. Так как, постоянно удаляют.
Началась эта эпопея с регулярных жалоб девочек на коварных Литовских сутенеров. Творящие бесчинства в отношении порочных женщин. Собрав воедино полученные сведения опубликовала это в своём блоге 07.11.2019.
В публикации предупредила что проституция в Литве опасное занятие. Порекомендовав воздержаться от посещения бывшей республики советского союза. Дабы не въехать в забор.
Неоднократно ранее за собой замечала черноротость. Как только на кого-то рассержусь, у человека случаются неприятности. В этот раз произошло нечто похожее. Вышеупомянутые злодеи творили бесчинства около двух лет. Спустя пять дней после добавления рассказа в блог, их задерживает полиция. В статье добавлены видео задержания, там была целая военная операция одновременного задержания в разных странах. То есть, реально опасные засранцы, а не плод моего бурного воображения.
Как оказалось не все участники ОПГ были задержаны, некоторые остались на свободе. По непонятным причинам затаили злобу в мой адрес, и принялись мстить. Упущу множество разных идиотских неудачных попыток нам навредить. Изложу лишь то что имело успех. Первой им удалось заблокировать чёрный список ссылка. Который по сей день заблокирован для IOS несмотря на то что почищено всё содержимое.
Если у кого-то есть идеи как разблокировать этот чат, поделитесь, пожалуйста.
После вышеупомянутого инцидента были сделаны выводы. Новый ЧС был создан по новому принципу. Теперь он состоял из канала и был прикреплён к нему чат. С расчётом что в чате участники будут общаться публиковать информацию. А я потом буду выбирать самое стоящее и добавлять в паблик. Соответственно наши понимают что запрещенное нельзя и я в канал строго по правилам отбирала контент.
Но спустя несколько дней после создания и группа и канал в телеграмме были удалены. Ссылка на удаленный канал здесь, на чат не осталось. В отличие от первого случая, в этот раз причина удаления мне непонятна.
Вскоре после этого мне написали некто, позиционирующие себя исполнителями взлома.
С одной стороны ситуация выглядит нелепо и глупо. Но по факту были удалены telegram канал и группа. При этом, во второй раз причина мне не была понятна.
На этом 24 декабря, сия быль для пользователей vc.ru была приостановлена. В связи с Новогодними праздниками, потом надо было догонять упущенное. Плюс подзабыла эти взломы, и решила не отвлекать уважаемую аудиторию подобными мелочами. Но в последний день января текущего года, дело приняло неожиданный оборот.
Так получилось, что накануне очередных событий в одной из групп девочка админ сделала замечание одному пользователю. В её адрес последовала неадекватная реакция и оскорбления. А так же, угрозы в отношении наших чатов. К этому давно привыкли, молча заблокировали буйного и забыли. Утром произошёл сей инцидент, а после обед я не смогла войти в свой телеграмм аккаунт.
Не стану наговаривать, в этом частично моя вина. Номер телефона к которому привязан аккаунт был давно утерян. Это была бельгийская сим карта, которую я покупала года три назад в Брюсселе. Тогда еще не было этого всего. А потом я как то ленилась сделать передачу групп и каналов на новый аккаунт. В этом случае могли банально проверить номер, узнать что он нерабочий порю, и сделать сброс пароля. Не спорю.
К счастью у меня заранее был создан запасной юзер с правами админа для основных групп. Создав новый аккаунт на реальную сим карту, с помощью запасного старого админа дала новому пользователю аналогичные права. Слегка огорченная утратой юзера владельца групп, помыла ноги и легла спать.
На следующий день, ближе к вечеру посетила болталку, чтобы снять запрет писать в чате. Перед этим на ночь закрыла на всякий случай. Потом написала личное сообщение знакомому толковому парню который в этом понимает. После чего аккаунт был загадочным образом удалён. То есть, аватарка черно-белая на ней изображение приведения, а вместо имени надпись пользователь удалён. Восстановить его не представляется возможным.
И тут неожиданно я получаю входящие сообщения. От кого бы Вы могли подумать? Тот самый персонаж скриншотами диалога с которым закончилась первая глава сей повести.
Полагаю комментарии излишне здесь.
Как видите, в итоге мы имеем с одной стороны вполне забавную историю как по заказу сутенеров взломать телеграмм не составляет труда. Было бы весело и забавно если бы это не имело отношение к моим группам. После всех событий, поставила пароль на приложение и установила двух этапную аутентификацию. Пока что, ничего не произошло.
За последние несколько дней в ходе общения с толковыми людьми из этой темы узнала несколько полезных фактов. Чтобы избежать удаления аккаунта, и заодно чтобы не потерять доступ к связанным с ним сообществ следует:
Главное чтобы аккаунт создателя был привязан к стабильному номеру телефона. И желательно меньше активно пользовался приложением. 4 пункт существенно затрудняет удалить телеграмм группу несмотря на разные провокации.
Эти советы дали очень компетентные товарищи которые на общественных началах противодействуют telegram каналам с наркотиками. А эти паразиты как я понимаю как никто знают как усложнить удаление своих вонючих сообществ.
Подробнее я писала подробно про недоработки телеги и какую цель преследую. Повторюсь в двух словах. Это замечательный инструмент с помощью которого можно отлично удерживать свою аудиторию. Кто сомневается в эффективности, яркий пример болталка, в которой общение кипит 24/7. Моя цель, максимально привлечь к двум важным недоработкам внимание людей. Возможно это повлияет на разработчиков мессенджера исправить эти ошибки.
Номер телефона к которому привязан аккаунт был давно утерян. А потом я как то ленилась сделать передачу групп и каналов на новый аккаунт.
🤦🏼♂️ Ты же в курсе что можно просто обновить свой номер в настройках и всё твоё барахло автоматом переедет на новый номер?
Похоже ещё и 2фа не стояло, тебя не взломали, а воспользовались штатным функционалом и твоей …(беспечностью)
Перевели на себя и удалили.
Моя цель, максимально привлечь к двум важным недоработкам внимание людей. Возможно это повлияет на разработчиков мессенджера исправить эти ошибки.
Каким образом они могут исправить вам мозг? ред.
О том что можно сбросить номер телефона узнала только после этого. Прошу обратить внимание, что я обычный человек, а не специалист в области технологий.
Нет никто ничего не перевёл. Только что появился шанс вернуть. Пока писала, додумалась позвонить на свой бывший номер и там пошёл гудок. Скорее всего ним пользуется какой-то бельгиец. Завтра попробую телефонизировать ему и договариваться чтоб дал смс подтверждение от телеграмм.
Согласна, я тоже за чистоту.
Просто когда я одна пишу жалобы и просьбы устранить возможность воровать пользователей из групп, это капля в море. А если об этом начнут писать массово люди, им не будет куда деваться. Других вариантов не вижу.
Я даже близко не специалист, но мне хватает ума заглянуть в настройки, а также читать что нового добавили с каждым обновлением.
«Воровство подписчиков»
Вам уже говорили что «разрешение добавлять в группы/каналы» — это настраиваемая опция у каждого отдельного пользователя. Попросите ваших девочек выключить её у себя в настройках и никто их ни в какую группу не добавит.
хватит обвинять других, займитесь самообразованием.
ну или найдите нишу, которая вам по плечам
Спасибо за Ваше авторитетное мнение. Меня всё устраивает более чем. Прежде неоднократно писала, что телеграмм отличная площадка для общения аудитории сайта. При этом, для самых разных возрастных категорий. Кто сомневается как это работает, отличный пример кроме болталки комсомолка RU https://shpargalka.work/group/komsomolka-ru/ допустим.
Эти группы разработчики могут показывать владельцам сайтов в качестве примера как это может замечательно работать. И отлично держать пользователей ресурса. В этом плане респект Дурову. Так же, как видите, даже если сейчас среди ночи зайти в любом чате 24/7 идёт движение. И это не боты, можно каждому написать и убедится. Следовательно у меня всё получается и всё по плечу.
Единственное что меня смущает этот парсинг. И не меня одну, поверьте многие пишут кто читал прошлые мои заметки. Надеюсь Вы не против что у меня и у других людей есть право на мнение что это существенный недостаток открытого чата в телеграмм.
Во-первых: я не предлагаю никому работу. Во-вторых: блог и группы для взрослых людей которые ещё до того как нас найти сделали свой выбор. Три, там агитации, а объективная информация. По большому счету там больше негатива чем позитива. К примеру, раздел грабли https://shpargalka.work/tag/grabli/ истории девочек, о том как может в реальной жизни обернутся работа проституткой.
Нравится Вам и мне это или нет, но по факту огромное количество народа таким образом обеспечивают себя. Согласна кто-то чтобы сумочку купить, а кто-то чтоб ребёнка прокормить. И если не наш блог, то девочки ищущие работу впервые с высокой вероятностью попадают к подобным уродам как литовцы.
И поверьте большинство из них не с жиру бесятся. А почему каждой из них правительство её страны не смогло обеспечить условия для существования, это уже вопрос не ко мне.
Я лично не нахожу в этом ничего забавного. Впрочем руководство страны в глубине души тоже это понимает.
В конце концов, эта статья не девушках с пониженной социальной ответственностью, а про telegram. А если у Вас какие-то комплексы или проблемы в личной жизни, или вам больше нравятся мальчики чем девочки, это Ваша личная жизнь и точка зрения, было бы шикарно если бы Вы оставили её при себе. Как говориться, «не суди, да не судим будешь. ». Всего Вам самого лучшего.) ред.