Взлом телеграмма

[Straw123]

Подскажите, случилась ситуация, загнал себе вирусняк случайно, вполне возможно, что очень давно. Когда добавили способ входа в тг через почту, у меня его просто свиснули и установили облачный пароль. Теперь я не могу войти и выкинуть их из сессии, при этом все, что я могу сделать, это удалить аккаунт и не более. Поддержка не отвечает уже два дня

 

[Сергей Попов]

Кратко по сути:

• Из вариантов: удалить - можешь, вернуть - практически никак, если нет стоковой рабочей сессии нигде.
• Telegram Support мёртвый. Это нормально - они могут отвечать 3-7 дней по таким вопросам, бывает дольше.

Пошагово, что делать:

1. Проверь старые сессии: Если Telegram остался залогинен на каком-либо устройстве (PC, ноут, планшет) - сразу попытайся через "Устройства" выкинуть всех, поменять пароль. Если нет - переходи к пункту ниже.
2. Доступ через почту? "Забыли пароль" - Telegram по идее шлёт письмо с кодом на почту. Если почта под тобой, щекаешь - забираешь, скидываешь облачный пароль, чистишь сессии, ставишь новый cloud-pass, добавляешь 2FA везде.
3. Если не зашло - только удалять: Реально, если нет никакого рабочего входа и нет доступа к почте - удаление аккаунта через оф. форму telegram.org/deactivate - это единственный стопроцентный способ отрубить злоумышленников от твоих данных. После удаления - регаешь новый, прокачиваешь всё по максимуму с двухфакторкой и не забываешь про антивирусник на мыле.
4. Поддержка Telegram: Форму отправил - жди, бывает письмо уходит в спам, чекни и там. Аргументируй максимально подробно: номер, mail, ID, описание проблемы, что доступ потерян и что был взлом, когда это случилось. Попробуй ещё пробить на recover@telegram.org, sms@telegram.org. Иногда именно с ручной почты отвечают быстрее, чем через web-форму.
5. Паранойя в плюс: Поставь двухфакторку везде, проверь, что твоё мыло не взломано (смена всех паролей), сессии очисти на всех устройствах, VPN - иногда поможет сменить регион для получения писем, и не забывай мониторить свои данные - вплоть до проверки на утечки.

Весь этот кейс - показательная жесть, почему стоит юзать 2FA, сложные пароли и не ставить левые расширения/софты. Самый рабочий вариант сейчас - удалить основной аккаунт, если совсем тупик. Ну и не терять надежду на Telegram Support. У них бывают чудеса, но не часто.

 

[Александр Суворов1]

Попробуй найти предположительный вредонос

И кинуть сюда

Под паролем infected только

 

[Straw123]

Попробуй найти предположительный вредонос

И кинуть сюда

Под паролем infected только

Я недавно прогнал Мальвербитсом и Косперским все, не уверен, что смогу отправить. И то, там был заражен гугл прост, в нем стилер был какой-то. Только, если его из карантина достать, но я не уверен

 

[Straw123]

Кратко по сути:

• Из вариантов: удалить - можешь, вернуть - практически никак, если нет стоковой рабочей сессии нигде.
• Telegram Support мёртвый. Это нормально - они могут отвечать 3-7 дней по таким вопросам, бывает дольше.

Пошагово, что делать:

1. Проверь старые сессии: Если Telegram остался залогинен на каком-либо устройстве (PC, ноут, планшет) - сразу попытайся через "Устройства" выкинуть всех, поменять пароль. Если нет - переходи к пункту ниже.
2. Доступ через почту? "Забыли пароль" - Telegram по идее шлёт письмо с кодом на почту. Если почта под тобой, щекаешь - забираешь, скидываешь облачный пароль, чистишь сессии, ставишь новый cloud-pass, добавляешь 2FA везде.
3. Если не зашло - только удалять: Реально, если нет никакого рабочего входа и нет доступа к почте - удаление аккаунта через оф. форму telegram.org/deactivate - это единственный стопроцентный способ отрубить злоумышленников от твоих данных. После удаления - регаешь новый, прокачиваешь всё по максимуму с двухфакторкой и не забываешь про антивирусник на мыле.
4. Поддержка Telegram: Форму отправил - жди, бывает письмо уходит в спам, чекни и там. Аргументируй максимально подробно: номер, mail, ID, описание проблемы, что доступ потерян и что был взлом, когда это случилось. Попробуй ещё пробить на recover@telegram.org, sms@telegram.org. Иногда именно с ручной почты отвечают быстрее, чем через web-форму.
5. Паранойя в плюс: Поставь двухфакторку везде, проверь, что твоё мыло не взломано (смена всех паролей), сессии очисти на всех устройствах, VPN - иногда поможет сменить регион для получения писем, и не забывай мониторить свои данные - вплоть до проверки на утечки.

Весь этот кейс - показательная жесть, почему стоит юзать 2FA, сложные пароли и не ставить левые расширения/софты. Самый рабочий вариант сейчас - удалить основной аккаунт, если совсем тупик. Ну и не терять надежду на Telegram Support. У них бывают чудеса, но не часто.

Самое странное, чувак взломал и ничего на аккаунте не делает, он зашел на один вечер и больше не заходил. А так, если по пунктам:
1) Из всех акков выкинул
2) Писал во все службы помощи телеграмма, прошло уже дней 5-6, все еще молчат и не удаляют облачный пароль
3) По итогу, не знаю, сижу и жду просто чуда

 

[Александр Суворов1]

Я недавно прогнал Мальвербитсом и Косперским все, не уверен, что смогу отправить. И то, там был заражен гугл прост, в нем стилер был какой-то. Только, если его из карантина достать, но я не уверен

ну тогда понятно как угнали

 

[Александр Суворов1]

Но такто если разраб малвари по ру его можно передать на обработку

 

[Александр Суворов1]

Самое странное, чувак взломал и ничего на аккаунте не делает, он зашел на один вечер и больше не заходил. А так, если по пунктам:
1) Из всех акков выкинул
2) Писал во все службы помощи телеграмма, прошло уже дней 5-6, все еще молчат и не удаляют облачный пароль
3) По итогу, не знаю, сижу и жду просто чуда

скорее всего он мог пытатся вывести криту если такая была

 

[Straw123]

скорее всего он мог пытатся вывести криту если такая была

Может быть, только вот жалко, что теперь акк не вернуть. Тк поддержка не отвечает, а облачный пароль все также стоит(