Все началось поздно вечером, когда от близкого мне человека, пришло сообщение на телефон в Telegram с просьбой проголосовать за какую-то девочку в конкурсе онлайн-рисунков. Я не удивился, ведь знал, что у нее есть друзья, знакомые, у которых есть дети и возможно таким образом она решила поддержать кого-то из них.

Перейдя по ссылке, я оказался на html-страничке с несколькими рисунками и ссылками для голосования, найдя нужную фамилию и кликнув на ней, меня перекинуло на страничку ввода персональных данных. Посмотрев на форму ввода данных для голосования, я решил не голосовать и просто закрыл мобильный браузер.

На следующее утро, близкий мне человек позвонил и сказал, что не может попасть в свой аккаунт Telegram и возможно её взломали и большинству контактов разослали просьбу проголосовать.

Расспросив человека, я узнал, что она некоторое время назад попалась на такое сообщение, и проголосовала, то есть ввела свои персональные данные в форму ввода и отправила.
На мой вопрос почему, объяснила, что недавно у неё на работе был разговор с коллегой о детях и разных конкурсах и она подумала, что может поддержать своим голосом ребенка коллеги.

И так, как работает взлом аккаунта в Telegram

1. Вам приходит сообщение от Вашего контакта в Telegram с текстом побуждающим Вас перейти по ссылке.

Так как контакт вам знаком, и вы доверяете ему, то последующие действия проводите на автомате, особенно учитывая, что банковские и интернет-сервисы приучили нас подтверждать некоторые операции СМС кодом.

2. Перейдя по ссылке, Вы попадаете на страничку в Интернете, которая создает уверенность, что проводится конкурс, розыгрыш или какое-либо другое мероприятие.

Основное предназначение такой страницы, отвлечь вас и придать достоверности голосованию, проведению конкурса и т.д. и т.п.

3. Убедившись в достоверности, Вы находите нужную “инфу” и нажимаете “Проголосовать за Машу”, и сразу попадаете на форму ввода от Telegram. Где нужно выбрать страну и ввести номер телефона и нажать кнопку “Далее”.

На самом деле это поддельная форма ввода, которая запрашивает код доступа к вашему аккаунту в Telegram, для установки на новом устройстве.

4. Как только Вы нажмете кнопку “Далее”, к вам придет служебное уведомление от Telegram, а страничка изменяется на форму ввода кода, полученного от Telegram сообщения.

В пришедшем служебном уведомлении, черным по белому написано, что код используется только для входа в аккаунт и не для чего другого. И код нельзя передавать никому другому, но человеческий фактор ещё никто не отменял.

5. И как только Вы введете 5 цифр в поле Code, “поздравляю”, доступ к Вашему аккаунту в Telegram, теперь имеет и злоумышленник.

Вы спросите, что же происходит дальше, все зависит от целей злоумышленника и полученной (получаемой пока вы не обнаружили) информации о ваших переписках с контактами. В случае, о котором я рассказываю, злоумышленник установил облачный пароль и завершил все активные сеансы кроме своего, поэтому и был потерян доступ к аккаунту в Telegram.

Восстанавливаем аккаунт в Telegram

К сожалению, способа восстановить Ваш аккаунт Telegram со всеми переписками и не сохранёнными контактами, при потере доступа к нему и включении облачного пароля злоумышленником НЕТ. Можно лишь удалить украденный аккаунт и создать новый с этим же номером телефона.

Удаляем чужие подключения (сеансы) в Telegram

Если у Вас есть доступ к Вашему аккаунту Telegram, и он не защищен облачным паролем, то первым делом «Завершаем все другие сеансы» (как это сделать показано на рисунке ниже), а затем включаем облачный пароль.

Удаляем не заблокированный аккаунт в Telegram

Для полного удаления аккаунта Telegram, необходимо через браузер телефона или ноутбука перейти на официальную страницу по ссылке: https://my.telegram.org/auth?to=delete

1. В поле Your Phone Number, введите номер телефона в международном формате и нажмите кнопку Next. Вам сразу придет служебное уведомление от Telegram с кодом подтверждения.

2. В поле Confirmation code, введите полученный код и нажмите кнопку Sign In.

3. Щелкните на ссылке Delete Account.

4. Подтвердите, что Вы хотите удалить, нажав на кнопку Delete My Account. Учтите, что все контакты и сообщения будут удалены, а созданные этим аккаунтом каналы останутся без администратора.

5. Вы уверены что хотите удалить, если да, то нажимайте кнопку Yes, delete my account.

6. Ваша учетная запись была успешно удалена. Можно закрыть окно Браузера.

Удаляем заблокированный аккаунт в Telegram

В случае, когда доступ к Вашему аккаунту в Telegram заблокирован облачным паролем, который вам неизвестен, но доступ к телефонному номеру есть, то необходимо начать заново процесс установки и регистрации приложения (как это сделать показано на рисунке ниже).

Запускает процесс скачивания и установки приложения Telegram из Play Market.

1. В запустившемся приложение Telegram нажимаете «Продолжить на русском».

2. В поля Страна и Номер телефона вводите нужные данные и нажимаете кнопку Стрелка вправо. Вам должны перезвонить, поднимаете трубку и записываете продиктованные цифры.

3. Вводите полученные цифры в специальные поля, если код подошел, то поля зеленеют, и вы продолжаете регистрацию.

4. В поле Адрес электронной почты вводите нужные данные и нажимаете кнопку Стрелка вправо.

Используйте только почтовый адрес доступ к которому у Вас есть. Теперь вместо СМС-кода, который был необходим для входа (восстановления) в аккаунт, будет использоваться электронный почтовый адрес.

5. Вводите полученные цифры в специальные поля, если код подошел, то поля зеленеют, и вы продолжаете регистрацию. Код должен прийти на указанный Вами почтовый адрес, проверьте почту!

6. Так как облачный пароль, мы не знаем, нажимаем на ссылке Забыли пароль?

7. В появившемся диалоговом окне, нам сообщают что есть только два варианта, вспомнить пароль или сбросить аккаунт. Выбираем вариант Сброс аккаунта и нажимаем на ссылке.

8. Нас предупреждают что все сообщения, чаты и файлы будут удалены, подтверждаем нажатием на ссылке Сбросить аккаунт.

Из-за того, что аккаунт используется и защищен паролем, к которому у нас нет доступа, моментальное удаление невозможно и в целях безопасности, Telegram удалит его только через семь дней.