Новая схема взлома Telegram: код для входа крадут через голосовую почту

Злоумышленники нашли способ забрать чужой Telegram, не дожидаясь, пока жертва на что-то нажмет. Им помогает обычный автоответчик.

Такой случайописал разработчик, который больше десяти лет работает в криптоиндустрии. Его аккаунт увели ночью за пять минут. Код для входа хакеру продиктовала голосовая почта.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

В 3:54 телефон начал звонить. Десять вызовов подряд, номер скрыт. Разработчик сначала решил, что кто-то просто хулиганит. На деле звонки и были атакой. Задача у них одна — занять линию.

Пока телефон был занят, взломщик запросил вход в Telegram с чужим номером. Способ доставки кода он выбрал не самый очевидный — голосовой звонок. Робот Telegram позвонил, не дозвонился и переключился на автоответчик. Ему он и зачитал код.

Дальше все просто. К голосовой почте у многих операторов можно подключиться удаленно. Хватает стандартного PIN или подмены номера звонящего. Хакер прослушал запись, и в 3:59 он уже был внутри системы.

Спасло то, что атака получилась шумной. Звонки разбудили хозяина аккаунта. В 4 утра он заглянул в уведомления. Telegram сообщал о входе с незнакомого устройства. Чужую сессию он закрыл за пару минут.

Хакер к тому моменту времени зря не терял. Он уже прошелся по всем старым ботам кошельков в переписке и отправил им команды /balance и /start. Искал деньги, привязанные к аккаунту. Боты давно не работали, поэтому ничего не нашел. Зато он успел поставить на аккаунт свой пароль двухфакторной защиты.

Разработчик собрал список того, что сломало бы эту схему. Главное — включить в Telegram двухэтапную проверку и привязать резервную почту. Если на аккаунте стоит пароль, один только код хакеру ничего не даст.

Дальше голосовая почта. Смените PIN, отключите удаленный доступ или уберите функцию совсем. То же самое стоит сделать для WhatsApp и любого сервиса, который умеет присылать код голосом.

Никаких сид-фраз, ключей и паролей в «Избранном». Никогда.

И еще один момент. Если ночью вам подряд звонят со скрытого номера, это не повод злиться, а повод насторожиться. Проверьте уведомления и список активных сессий.

Автор поста признается, что за десять с лишним лет в индустрии он ни разу не подумал о собственном автоответчике. И советует всем проверить свой уже сегодня.

The postНовая схема взлома Telegram: код для входа крадут через голосовую почтуappeared first onBeInCrypto.