وجد المهاجمون طريقة للاستيلاء على حساب Telegram دون انتظار أن يقوم الضحية بالنقر على شيء ما. يساعدهم في ذلك جهاز الرد الآلي العادي. وصف مطور يعمل في صناعة العملات الرقمية لأكثر من عشر سنوات هذا السيناريو. تم اختراق حسابه خلال الليل في غضون خمس دقائق، حيث قامت البريد الصوتي بإملاء رمز الدخول للهاكر. في الساعة 3:54 صباحًا، بدأ الهاتف بالرنين. عشر مكالمات متتالية من رقم مخفي. في البداية، اعتقد المطور أن شخصًا ما يعبث. في الواقع، كانت المكالمات هي الهجوم: هدفها هو شغل الخط. بينما كان الهاتف مشغولاً، طلب المخترق الدخول إلى Telegram من رقم آخر. اختار طريقة تسليم الرمز غير الواضحة، وهي المكالمة الصوتية. اتصل روبوت Telegram، ولم يتمكن من الوصول، فانتقل إلى جهاز الرد الآلي. حيث قرأ له الرمز.
الأمر بسيط بعد ذلك. يمكن الاتصال بالبريد الصوتي للعديد من المشغلين عن بُعد. يكفي رمز PIN القياسي أو انتحال رقم المتصل. استمع الهاكر إلى التسجيل، وفي الساعة 3:59 كان بالفعل داخل النظام. ما أنقذ الموقف هو أن الهجوم كان صاخبًا. أيقظت المكالمات صاحب الحساب. في الساعة 4 صباحًا، نظر إلى الإشعارات حيث أبلغ Telegram عن تسجيل دخول من جهاز غير معروف. أغلق الجلسة الغريبة في غضون دقائق. في ذلك الوقت، لم يضيع الهاكر الوقت: لقد قام بالفعل بتصفح جميع البوتات القديمة للمحافظ في المحادثات وأرسل لهم الأوامر /balance و /start. كان يبحث عن الأموال المرتبطة بالحساب. لم تكن البوتات تعمل منذ فترة طويلة، لذلك لم يجد شيئًا. لكنه تمكن من تعيين كلمة مرور الحماية الثنائية الخاصة به على الحساب.
ما الذي كان يمكن أن يساعد في تجنب الاختراق. قام المطور بجمع قائمة بما يمكن أن يكسر هذه الطريقة. الأهم هو تفعيل التحقق بخطوتين في Telegram وربط بريد إلكتروني احتياطي. إذا كان هناك كلمة مرور على الحساب، فلن يكون الرمز وحده كافيًا للهاكر. بعد ذلك، البريد الصوتي. قم بتغيير رمز PIN، أو تعطيل الوصول عن بُعد، أو إزالة الوظيفة تمامًا. يجب فعل الشيء نفسه لـ WhatsApp وأي خدمة يمكنها إرسال الرمز صوتيًا. لا تحفظ أي عبارات سرية، أو مفاتيح، أو كلمات مرور في المفضلة. أبدًا. ونقطة أخرى: إذا تلقيت مكالمات متتالية من رقم مخفي في الليل، فهذا ليس سببًا للغضب، بل سببًا للتنبه. تحقق من الإشعارات وقائمة الجلسات النشطة. يعترف كاتب المنشور بأنه خلال أكثر من عشر سنوات في الصناعة لم يفكر أبدًا في جهاز الرد الآلي الخاص به، وينصح الجميع بالتحقق من أجهزتهم اليوم.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
