Зміст
Перше і найважливіше правило в ситуації, коли є підозра на несанкціонований вхід до акаунта – діяти миттєво. Рахунок іде на хвилини, адже зловмисники можуть встигнути ввімкнути двофакторну автентифікацію і назавжди відібрати профіль або розіслати контактам прохання про переказ грошей.
Як перевірити наявність сторонніх в акаунті та викинути їх
Якщо додаток на телефоні все ще відкривається, необхідно терміново перевірити список активних пристроїв. Це єдиний спосіб переконатися у зломі та миттєво відключити шахрая від вашого профілю.
Для примусового завершення чужих сеансів виконайте наступний алгоритм:
- Відкрийте «Налаштування » в додатку Telegram.
- Перейдіть у розділ «Пристрої » (або “Конфіденційність” -> «Активні сеанси» в старих версіях).
- Уважно огляньте список підключених гаджетів. Якщо бачите незнайому назву смартфона, комп’ютера або підозрілу геолокацію (наприклад, інше місто чи країна), це і є зломщик.
- Натисніть кнопку «Завершити всі інші сеанси».
Після натискання цієї кнопки доступ до листування залишиться тільки на поточному пристрої, а зловмисника буде негайно викинуто з акаунта.
Встановлення захисту: хмарний пароль
Відразу після завершення чужих сеансів необхідно заблокувати можливість повторного входу. Простого коду з SMS недостатньо, оскільки хакери часто перехоплюють його або використовують методи соціальної інженерії.
Налаштування двоетапної аутентифікації (хмарного пароля) проводиться так:
- Зайдіть у «Налаштування » -> «Конфіденційність».
- Виберіть пункт «Хмарний пароль » (або «Двоетапна аутентифікація»).
- Натисніть «Встановити пароль», придумайте складну комбінацію і обов’язково вкажіть email для відновлення.
- Підтвердіть створення пароля кодом, який прийде на вказану пошту.
Тепер, навіть якщо шахраї перехоплять SMS-код для входу, вони не зможуть потрапити в обліковий запис без знання цього додаткового пароля.
Що робити, якщо доступ до акаунту вже втрачено
Ситуація ускладнюється, якщо застосунок «вилетів», а під час спроби входу система запитує хмарний пароль, який встановив уже сам хакер. У цьому випадку повернути старе листування практично неможливо, але можна повернути сам номер.
Процедура скидання акаунта при захопленні профілю виглядає наступним чином:
- Спробуйте увійти в додаток за номером телефону.
- Коли система запросить хмарний пароль, натисніть «Забули пароль?».
- Якщо пошта для відновлення не прив’язана (або замінена хакером), натисніть «Скидання акаунта».
- Telegram повідомить, що акаунт буде повністю видалено через 7 днів. Протягом цього тижня ви не повинні заходити в профіль, щоб не збити таймер.
Через 7 днів профіль видалиться разом з усіма чатами і даними. Після цього ви зможете зареєструвати новий чистий акаунт на свій номер телефону. Це єдиний спосіб відібрати номер у шахраїв, якщо вони встановили свій пароль.
Дії після відновлення доступу
Коли контроль над профілем повернуто, потрібно мінімізувати наслідки злому. Зазвичай хакери використовують вкрадені акаунти для розсилки спаму або шахрайських прохань позичити грошей усім контактам із записника.
Рекомендується вжити таких заходів безпеки:
- Сповістіть контакти: Напишіть у статус або створіть розсилку про те, що вас зламали, і попросіть не переказувати гроші та не переходити за посиланнями, надісланими від вашого імені.
- Перевірте «Вибране» і «Архів»: Часто шахраї приховують свої дії, переміщуючи чати в архів. Перевірте ці папки на наявність підозрілих діалогів.
- Захистіть SIM-карту: В Україні шахрайство з перевипуском SIM-карт дуже поширене. Зв’яжіться зі своїм мобільним оператором (Vodafone, Київстар, Lifecell) і прив’яжіть номер до паспорта або забороніть віддалену заміну SIM-картки.
Ці кроки допоможуть зберегти репутацію та захистити друзів і родичів від фінансових втрат.
Як відбувається злом: популярні схеми
Розуміння механіки злому допоможе уникнути повторення ситуації в майбутньому. Telegram вважається захищеним месенджером, і в 99% випадків злом відбувається через довірливість користувача, який сам передає дані для входу.
Найпоширеніші методи обману користувачів включають:
- Фішингові посилання: Приходять повідомлення з проханням «проголосувати за племінницю в конкурсі», «підписати петицію» або «отримати безкоштовний Преміум». Посилання веде на підроблений сайт, що імітує вхід у Telegram.
- Фейкова техпідтримка: Пишуть з акаунтів із назвою «Security Support», лякають блокуванням і вимагають надіслати код із SMS для «верифікації».
- Файли з вірусами: Під виглядом фотографій або документів (часто з розширенням .exe або .apk на Android) надсилають шкідливе ПЗ, яке краде дані сесії.
Ніколи не вводьте номер телефону і код із SMS на сторонніх сайтах, навіть якщо вони виглядають як офіційні сторінки Telegram.
