Злоумышленники нашли способ забрать чужой Telegram, не дожидаясь, пока жертва на что-то нажмет. Им помогает обычный автоответчик. Такой случай описал разработчик, который больше десяти лет работает в криптоиндустрии. Его аккаунт увели ночью за пять минут, а код для входа хакеру продиктовала голосовая почта. В 3:54 телефон начал звонить. Десять вызовов подряд с скрытого номера. Разработчик сначала решил, что кто-то хулиганит. На деле звонки и были атакой: их задача занять линию. Пока телефон был занят, взломщик запросил вход в Telegram с чужого номера. Способ доставки кода он выбрал не самый очевидный, голосовой звонок. Робот Telegram позвонил, не дозвонился и переключился на автоответчик. Ему он и зачитал код.
Дальше все просто. К голосовой почте у многих операторов можно подключиться удаленно. Хватает стандартного PIN или подмены номера звонящего. Хакер прослушал запись, и в 3:59 он уже был внутри системы. Спасло то, что атака получилась шумной. Звонки разбудили хозяина аккаунта. В 4 утра он заглянул в уведомления, где Telegram сообщал о входе с незнакомого устройства. Чужую сессию он закрыл за пару минут. Хакер к тому моменту зря не терял: он уже прошелся по всем старым ботам кошельков в переписке и отправил им команды /balance и /start. Искал деньги, привязанные к аккаунту. Боты давно не работали, поэтому ничего не нашел. Зато он успел поставить на аккаунт свой пароль двухфакторной защиты.
Что помогло бы избежать взлома. Разработчик собрал список того, что сломало бы эту схему. Главное включить в Telegram двухэтапную проверку и привязать резервную почту. Если на аккаунте стоит пароль, один только код хакеру ничего не даст. Дальше голосовая почта. Смените PIN, отключите удаленный доступ или уберите функцию совсем. То же самое стоит сделать для WhatsApp и любого сервиса, который умеет присылать код голосом. Никаких сид-фраз, ключей и паролей в Избранном. Никогда. И еще один момент: если ночью вам подряд звонят со скрытого номера, это не повод злиться, а повод насторожиться. Проверьте уведомления и список активных сессий. Автор поста признается, что за десять с лишним лет в индустрии он ни разу не подумал о собственном автоответчике, и советует всем проверить свой уже сегодня.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
