Что делать, если взломали аккаунт в Telegram

Christian Wiediger, unsplash.com

Вы знали, что более 40% пользователей Telegram в последние годы сталкивались с попытками взлома или несанкционированным доступом? Более 900 млн пользователей по всему миру пользуются мессенджером Telegram. Поскольку его используют так много людей, хакеры любят атаковать это приложение. Рассказываем, что делать, если взломали Телеграм и как быстро восстановить доступ.

Признаки взлома

Можно ли взломать аккаунт? Да, но это непросто. В Telegram к аккаунту привязан номер телефона, поэтому мошенники не смогут просто выдать себя за вас, если у них нет физического доступа к телефону.

Но Telegram позволяет активировать аккаунт на нескольких устройствах одновременно. Каждый раз, когда вы входите в систему на новом гаджете, он отправляет на телефон код подтверждения, чтобы убедиться, что это действительно вы. Хакеры часто прибегают к уловкам, чтобы получить этот код. Например, присылают ссылки, которые устанавливают вредоносное программное обеспечение на телефон, если кликнуть по этим ссылкам.

Dimitri Karastelev, unsplash.com

Проверьте активные сеансы

Откройте в настройках приложения пункт «Активные сессии». Если вы видите входы в систему с устройств, IP-адресов или из мест, которые вам незнакомы, это явный признак того, что кто-то другой получил доступ к учетной записи.

Хакеры могут использовать VPN или прокси-серверы, чтобы скрыть свое местоположение, поэтому даже небольшие различия в типе устройства или стране должны вызвать у вас подозрения

Следите за сообщениями

Если вы видите сообщения в чатах, но не писали их, учетная запись могла быть взломана. Хакеры используют взломанные учетные записи, чтобы распространять спам и вредоносное программное обеспечение.

Проверьте настройки учетной записи

Мошенники могут поменять настройки учетной записи, чтобы сохранить доступ к аккаунту. Проверьте двухфакторную аутентификацию, связанные номера телефонов и адреса электронной почты.

Отслеживайте взаимодействие с ботами или приложениями

Проверьте все подключенные приложения и удалите все, что вы не авторизовали. Хакеры часто используют эти подключения для доступа к учетной записи без изменения пароля.

Обращайте внимание на повторяющиеся запросы

Tim Mossholder, unsplash.com

Если приложение постоянно запрашивает у вас коды входа или присылает сообщения с подтверждением, но вы их не запрашивали, это может означать, что кто-то взламывает вашу учетную запись.

Обратите внимание на неожиданное поведение учетной записи

Если учетной записью пользуется кто-то другой, вы можете автоматически выходить из системы или заметить, что часть истории чата исчезает.

Остерегайтесь попыток фишинга

Хакеры часто используют социальную инженерию, чтобы украсть аккаунт. Вы можете получать сообщения, в которых вас просят предоставить коды подтверждения или пароли. Никогда не отвечайте на них и не присылайте личные данные через мессенджеры или по телефону, даже если они отправлены якобы от службы поддержки.

Что делать, если аккаунт взломан

Если кто-то взломал аккаунт в Telegram, не паникуйте. Что нужно сделать, чтобы вернуть доступ.

Завершите все сессии

LinkedIn Sales Solutions, unsplash.com

Хакеры часто остаются авторизованными на других устройствах даже после того, как вы заметили подозрительную активность. Первое, что вы должны сделать, это завершить активные сессии:

  • В настройках перейдите в «Устройства» (или «Активные сессии» на компьютере).
  • Найдите необычные местоположения или устройства.
  • Нажмите «Завершить сессию», чтобы удалить конкретное устройство, или выберите «Завершить все остальные сессии», чтобы выйти отовсюду.

SMS-подтверждение

Если хакеры полностью заблокировали доступ, вы можете восстановить его через SMS-подтверждение, введя в приложении номер телефона и запросив код.

Имейте в виду, что уведомление получат все активные сессии. Мошенники поймут, что вы делаете, поэтому важно действовать быстро

Установка пароля и включение двухфакторной аутентификации

После восстановления доступа следующим шагом будет усиление безопасности вашей учетной записи. Для этого в настройках:

  • Нажмите «Включить пароль» и введите цифровой код.
  • Кликните на «Параметры пароля» и выберите четырехзначный или шестизначный пароль.
  • Установите продолжительность автоматической блокировки, то есть защиту приложения на телефоне паролем. Автоблокировка включается через 1 минуту, 5 минут, час или больше по вашему выбору.

Чтобы активировать двухфакторную аутентификацию, в соответствующей вкладке в настройках создайте надежный пароль, который хакерам будет сложно подобрать. Добавьте подсказку к паролю, чтобы вам было легче его запомнить, и запишите его на листке или в блокноте. Укажите адрес электронной почты для восстановления доступа, чтобы получать коды подтверждения при необходимости.

Adem AY, unsplash.com

Уведомите свои контакты

Друзья и родственники могут получать фишинговые ссылки или спам с вашего взломанного аккаунта. Отправьте им сообщение через другую платформу или позвоните. Предупредите их, чтобы они не переходили по ним и не отвечали на необычные сообщения.

Как защититься от взлома

  • Включите автоматическую блокировку, чтобы приложение блокировалось через несколько минут.
  • Используйте отпечаток пальца или распознавание лица, если гаджет поддерживает эти функции.
  • Обновляйте операционную систему телефона и используйте шифрование для защиты данных.
  • Включите автоматическое удаление, чтобы конфиденциальные сообщения исчезали через заданное время.
  • Используйте надежный, сложный пароль и добавьте адрес электронной почты для восстановления.
  • Не пользуйтесь общедоступными сетями Wi-Fi.
  • Не переходите по подозрительным ссылкам. Злоумышленники рассылают зараженные вредоносным ПО ссылки, чтобы получить доступ к аккаунтам.
  • Используйте только доверенных ботов, то есть те, которые вы добавили сами, и контакты. Не доверяйте неизвестным ботам или контактам, запрашивающим информацию, файлы или ссылки.

Telegram — удобная и популярная платформа, но, как и любой цифровой сервис, она требует внимательного отношения к безопасности. Взлом аккаунта чаще всего происходит не из-за уязвимостей самого мессенджера, а из-за невнимательности пользователей: переход по фишинговым ссылкам, потеря контроля над номером телефона или отсутствие двухфакторной аутентификации. Главное — вовремя заметить признаки взлома (чужие сеансы, странные сообщения, повторяющиеся запросы кода) и сразу действовать: завершить все подозрительные сессии, включить пароль и облачный пароль, а также предупредить контакты. Регулярная проверка активных устройств, осторожность с публичными Wi-Fi и незнакомыми ссылками — минимальные, но эффективные привычки, которые помогут сохранить аккаунт в безопасности.