Зиянкестер Telegram-ды басқалардың көмегінсіз қалай ұрлауға болатынын тапты. Оларға қарапайым автожауап беруші көмектеседі. Мұндай жағдайды криптоиндустрияда он жылдан астам жұмыс істеген әзірлеуші сипаттады. Оның аккаунтын түнде бес минут ішінде алып кетті, ал кіру кодын хакерге дауыстық пошта айтып берді. Сағат 3:54-те телефон қоңырау шала бастады. Жасырын нөмірден қатарынан он қоңырау. Әзірлеуші бастапқыда біреу қалжыңдап жатыр деп ойлады. Шын мәнінде, қоңыраулар шабуыл болды: олардың мақсаты желіні бос емес ету. Телефон бос емес кезде, бұзушы Telegram-ға бөтен нөмірден кіруді сұрады. Кодты жеткізу әдісі ретінде ол ең айқын емес, дауыстық қоңырауды таңдады. Telegram роботы қоңырау шалды, жауап ала алмады және автожауап берушіге ауысты. Оған кодты оқып берді.
Әрі қарай бәрі қарапайым. Көптеген операторларда дауыстық поштаға қашықтан қосылуға болады. Стандартты PIN немесе қоңырау шалушының нөмірін ауыстыру жеткілікті. Хакер жазбаны тыңдап, 3:59-да жүйеге кірді. Шабуылдың шулы болғаны құтқарды. Қоңыраулар аккаунт иесін оятты. Таңғы 4-те ол белгісіз құрылғыдан кіру туралы хабарламаны көрді. Бөтен сессияны бірнеше минут ішінде жапты. Сол уақытта хакер бос отырмады: ол барлық ескі әмиян боттарын қарап шығып, оларға /balance және /start командаларын жіберді. Аккаунтқа байланған ақшаны іздеді. Боттар ұзақ уақыт жұмыс істемегендіктен, ештеңе таппады. Бірақ ол аккаунтқа екі факторлы қорғау паролін қойып үлгерді.
Бұзудан қалай құтылуға болады. Әзірлеуші бұл схеманы бұзатын нәрселердің тізімін жасады. Ең бастысы, Telegram-да екі сатылы тексеруді қосып, резервтік поштаны байланыстыру. Егер аккаунтта пароль болса, тек код хакерге ештеңе бермейді. Әрі қарай дауыстық пошта. PIN кодын өзгертіңіз, қашықтан қол жеткізуді өшіріңіз немесе функцияны толығымен алып тастаңыз. Мұны WhatsApp және кодты дауыспен жіберетін кез келген қызмет үшін жасаңыз. Ешқашан сүйіктіге тұқым фразалары, кілттер мен парольдерді сақтамаңыз. Тағы бір нәрсе: егер түнде жасырын нөмірден қатарынан қоңырау шалынса, бұл ашулануға емес, сақ болуға себеп. Хабарламалар мен белсенді сессиялар тізімін тексеріңіз. Пост авторы он жылдан астам уақыт ішінде өзінің автожауап берушісі туралы ешқашан ойламағанын мойындайды және барлығына бүгін өз автожауап берушісін тексеруді ұсынады.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
