БЛОГ / КОММЕНТАРИИ

Разводка с целью увода аккаунта Telegram

Интернет жулики

03.07.2025 16:30

Комментарии 65

Хорошо, допустим отправили злоумышленнику код. Но ведь у него новый профиль, который не имеет права закрывать другие сеансы, и его сеанс можно просто закрыть, разве не так?

r-sol

04.07.25 19:53

0 1

И про мессенджеры. Ваццап наконец-то выпустила версию для айпада. До этого приходилось пользоваться какими-то костылями от левых авторов, что совсем не радовало. А теперь самый настоящий официальный клиент для айпад. Я вообще не понимаю, в чем была роблема жто сделать раньше при работающих веб-версиях. Но, как говорит Даг Демуро — «вот так они это сделали»

GriffonZoo

04.07.25 09:57

0 0

Шоб вы так жили, как они живут)

GriffonZoo

urix

06.07.25 08:22

0 0

Айпады? Они ещё живы?

urix

GriffonZoo

05.07.25 23:53

1 0

Побеждать в конкурсах путем привлечения друзей и знакомых - это и есть накрутки.

Babylon2257

04.07.25 07:59

1 1

...может только тупоголовый идиотский дебильный кретин с пороками развития

Что за виктим-блейминг?! Уже даже посты на нейтральные темы на сайте радикализировались. (

googman

04.07.25 07:18

1 3

Я не понимаю, чем облачный пароль отличается от обычных паролей для доступа к какому-либо аккаунту. Ведь мне на любом новом устройстве нужно заново логиниться всюду, включая Телеграм?

Suddenly

03.07.25 23:26

0 0

При использовании облачного пароля в двухфакторной аутентификации он даёт второй слой защиты, и мошеннику нужно будет совершить больше действий, чтобы увести оба связанных друг с другом аккаунта. Также, владельцу аккаунта, на который ведётся атака, нужно больше раз не обратить внимание на предупреждающие сообщения (т.к. те будут поступать для каждого из аккаунтов - уже от двух систем).

upd: Если использовать облачный пароль в качестве альтернативы обычному в качестве единственной меры защиты (без двухфакторой аутентификации) - например, создав учётную запись на конкретном сервисе через "вход через Google", то это не даст усиления защиты, сравнимого с двухфакторной аутентификацией.

Volger

Suddenly

04.07.25 09:18

0 0

Я, как настоящий поклонник гостей из будущего, в любой нестандартной ситуации не стесняюсь переспросить у человека, какое прозвище было у нашего физкультурника

aka_mik

03.07.25 22:36

0 10

Со школы (ладно, с института) круг общения не расширялся? 😒

Джутовый Мешок

aka_mik

04.07.25 09:30

1 1

А если вас такое спросят? Или девичию фамилии чей-то матери?

Я бы сперва подумал, что это чужой аккаунт взламывают и пытаются секретный вопрос узнать через друзей

bblu

aka_mik

04.07.25 05:29

0 2

Это все если,если включена двухфакторная аутентификация. У моей жены не была включена. ТЕПЕРЬ уже включена. После голосования.

GriffonZoo

03.07.25 21:20

0 2

У моей подруги точно так же. Причем голосовала она осенью прошлого года.
Когда их город был в оккупации, рашики взяли одного знакомого и отобрали телефон. Потом всем его контактам предложили проголосовать на конкурсе. Недели через две они перестали заходить в аккаунт и его удалось вернуть.

Witalij

GriffonZoo

04.07.25 07:55

0 0

Это, конечно, если вы включили облачный пароль.

Удивительно, если у жителя страны, где можно изготовить дубликат сим-карты практически в любом ларьке за очень небольшие деньги или просто по знакомству, такой пароль не установлен.
Я понимаю, что можно было спать в летаргическом сне и пропустить все громкие скандалы, когда у оппозиционеров ФСБ уводила телегу путем дублирования симок. Но вот когда во время тысяч "оскорблений" на религиозной почве диаспоры или оскорбленные сообщества моментально получают домашний адрес оскорбившего и его родственников как бы должны намекать, что получить эти данные проще всего обратившись к знакомому, работающему в салоне мобильной связи, желательно в маленьком городке.

Назвать такой развод тонким очень сложно. Гораздо тоньше выглядит развод, когда Ваш друг присылает вам телеграмм премиум на год в качестве подарка на НГ.

Мне звонили с почты, говорили, что для меня есть важное уведомление из налоговой, я могу получить его по телефону или в почтовый ящик. Это был первый раз, когда кто-то предлагал мне вскрыть письмо, адресованное мне и зачитать по телефону. Я даже уточнил, точно ли они вскроют его для прочтения, на что получил утвердительный ответ. Конечно же я не мог упустить такой шанс и продолжал беседу, пока мне не пришло смс с госуслуг. На этом моменте мне пришлось грубо попрощаться.

Svertigo

03.07.25 20:51

0 5

Мне уже пару раз приходило что кто то добавил меня в группу. Что то с танцами. Ну танцы это не ко мне. В топку.

kardamon2007

03.07.25 20:45

0 1

Я предельно беспечньій человек и на письма, смс и сообщения мессенждров, о которьіх я не знаю , реагирую просто - удаляю. Пока что не подводило.

Serg2140

03.07.25 20:18

0 6

Майкл Медсен помер. В "Бешеных псах" первый раз его увидел и он мне там понравился.

Игорь Кужлев

03.07.25 20:12

0 3

Во-во.

Vinny_The_Poo

Игорь Кужлев

04.07.25 19:19

0 0

В детстве просто ненавидел Самойлова. Какого-то гада он играл, а какого и не помню.

Игорь Кужлев

Vinny_The_Poo

04.07.25 18:47

0 1

Нет, понятно, что это и есть признание таланта актёра. Но трудно отделить актёра от его самых ярких ролей. Владимир Самойлов, у которого большинство ролей были отрицательными (морда лица к тому располагала), рассказывал, как после одной особо яркой роли к нему подходили на улице и ругали за то, что он такой негодяй.

Vinny_The_Poo

Игорь Кужлев

04.07.25 18:42

0 0

Каждому - своё. )

Игорь Кужлев

Vinny_The_Poo

04.07.25 17:33

0 0

А у меня вызвал ужас.

Vinny_The_Poo

Игорь Кужлев

04.07.25 12:37

0 0

Однако:
1. Любой "конкурс", в котором...
2. Даже если вы на это купились...
3. Однако предположим, что...
4. И даже если вы...

Наши люди в это время -

Hipster

03.07.25 20:11

1 13

И могут конкуренты повесить бумажки.
В литературе было: конкурент стёр T в слове NOTICE, в результате у жертвы лёд не покупали 🙈

BakaNeko

Hipster

04.07.25 02:52

1 1

Таки в наше время странно верить всяким надписям.
Например, "вход без маски запрещён" где-нибудь убрали?

BakaNeko

Hipster

04.07.25 02:50

1 5

Если нет телеграмма --
Его у вас не уведут!

runcyclexcski

03.07.25 19:15

0 7

Если нет телеграмма --Его у вас не уведут!

Оркестр гремит басами...

Helg

runcyclexcski

04.07.25 03:06

0 0

То есть если я ничего не знаю про этот ваш облачный атлас и не включил его, то я сам себе злобный буратино? Ну ОК.

Что ещё я должен знать, чтобы осмелиться включить компьютер? Эллиптические хештеги квадрадуплексного шифрования квантовых протоколов на N-мерном множестве Шеннона-Тьюринга?

Vinny_The_Poo

03.07.25 19:04

11 8

Уже лучше. И тут же ваша аналогия обращается в мою пользу. ПДД для пешеходов просты, наглядны, имеют дело с реальными объектами в реальной среде, а не с непонятными абстракциями и мало кому известными сущностями. Серьёзно. Я хоть и пользуюсь Телеграмом постольку-поскольку, но пользуюсь. А про облачный пароль первый раз слышу.
А ведь я вовсе не злобный. Так, раздражительный иногда.

Vinny_The_Poo

phanex

04.07.25 12:35

0 0

Ок, тогда ПДД для пешеходов, для которых экзамена не требуется (и, кстати, зря). Красный стой, зелёный иди, зебра, вот это всё?

phanex

Vinny_The_Poo

04.07.25 10:35

0 0

7. Нельзя вбивать данные своей кредитки на незнакомых сайтах

То есть все покупки онлайн - на единственном сайте, на который мама привела за ручку?..😂
Кредитку не стоит светить в сети в принципе. А пустую дебетовку, на которую предварительно переводится необходимая сумма - да на любой помойке, пофиг!

Сувж, ваш К.О.

Джутовый Мешок

Svertigo

04.07.25 07:53

3 0

То есть если я ничего не знаю про эти ваши правила дорожного движения, то я и за руль сесть не могу? Что еще я должен знать - длину тормозного пути и как омывайку заливать? Может, еще ТО регулярное делать заставите?

Тупейшая аналогия. А чо сразу с пилотом истребителя не сравнили?
Вот когда на покупку смартфонов и использование ряда программ на них нужны будут экзамены и получение удостоверения, тогда и приходите.

Vinny_The_Poo

Ремонт Карданов

04.07.25 04:19

2 5

Нельзя запускать exe файлы и фалы с архивами,

Виндоводы должны ещё знать расширение (вуглу).scr, типа, скринсейвер, тоже программа.
А андроидеры — (твои-фотки).apk — установочный пакет программы.

BakaNeko

Svertigo

04.07.25 02:57

0 0

Нельзя запускать exe файлы и фалы с архивами, скаченные

Нельзя скатывать файлы, их скачивают.

BakaNeko

Svertigo

04.07.25 02:53

2 2

"Не выходи из комнаты,
Не совершай ошибку!.."

Goga

Vinny_The_Poo

03.07.25 23:27

0 4

Что ещё я должен знать, чтобы осмелиться включить компьютер?

1. Нельзя запускать exe файлы и фалы с архивами, скаченные с сомнительных сайтов
2. Если Вам пришло письмо из Нигерии о том, что Вы унаследовали миллионы долларов, то нельзя переводить деньги по реквизитам в письме для разблокировки счета
3. Нельзя переходить по ссылкам из электронной почты и мессенджеров на незнакомые сайты, а так же открывать вложения от незнакомых адресатов
4. Нельзя в качестве пароля устанавливать комбинацию типа qwerty, 123456, 000000
5. Лучше не отправлять копии своих документов на незнакомые сайты
6. Если Вы что-то покупаете в интернете, то стоимость в 20 баксов за вещь, которая стоит 2.500 баксов должна вызывать подозрения
7. Нельзя вбивать данные своей кредитки на незнакомых сайтах
Это база. Но есть еще очень много таких "нельзя".

Svertigo

Vinny_The_Poo

03.07.25 21:52

0 11

Ремонт Карданов

Vinny_The_Poo

03.07.25 19:34

4 14

И даже это еще не все. Предположим вы выполнили все инструкции и дали злодею доступ.
У вас в телеграме высветится новое устройство принадлежащее жулику.
И даже после этого он не сможет выкинуть вас из логина в течении 24 часов, а вы его можете.

Поэтому если произошло чтото непонятное, в первую очередь надо смотреть список подключенных устройств

genbe

03.07.25 18:58

0 5

Если у вас нет телеграмма, его не угонит сосед

bblu

03.07.25 18:28

1 19

Аппиридил.

runcyclexcski

bblu

03.07.25 19:15

0 2

По по-моему это сам телеграм виноват, что такое допускает. По крайней мере там в сообщении должно быть написано, что код можно использовать только для логина в телгерамовском апе, а web сайтам его давать нельзя.

dynd57

03.07.25 18:26

1 1

Ну понятно, что 100% защиты это не дает, но вероятность уменьшает.
От социальной инженерии на 100% не защититься никак. И развести могут абсолютно любого.

Для интереса погуглил рекорды. Вот например чувак выдоил 100м из Гугла и Фб:
www.cnbc.com

dynd57

phanex

04.07.25 11:55

0 0

Нет, мой отец сделал именно то, что в смс говорили не делать ни в коем случае. Там его развели через телегу, а он именно передал этот код. Итого, подключили тележный бот Ощадбанка и увели всё что было из пенсии.

Мой поинт в том, что в СМС народ читает только цифры, всё остальное игнорирует. И ты исходишь из странного предположения, что если написать что-то не делать, кто-то это прочитает, примет к сведению и не станет делать.

Посмотрел свои СМС из Привата:
Для пароля входа: "Не передавайте цей пароль нікому".
Для списания денег: "Нікому не передавайте цей пароль. Співробітник банку ніколи не запитує паролі".

phanex

dynd57

04.07.25 09:57

0 2

"Никому" это же неправда. На это и рассчитано.
Раз его прислали, куда-то его надо вводить. А куда они точно не описали.

dynd57

phanex

03.07.25 21:27

0 3

Виновата 2ФА, вот! Виновный найден.

phanex

dynd57

03.07.25 20:07

0 0

Это очень смешно, потому что моего папу развели на деньги через отпрааку цифр из смс где первой строчкой стояло "НЕ ДАВАЙТЕ КОД НІКОМУ".

phanex

dynd57

03.07.25 20:07

0 8

Да, но там и первого нет. Вот я говорю, что телеграм виноват.

dynd57

Emin

03.07.25 18:53

0 0

должно быть написано, что код можно ….

Этого мало. Помимо того, что написано, надо еще, чтобы было прочитано. И еще, чтобы было понято

Emin

dynd57

03.07.25 18:32

0 13

тупоголовый идиотский дебильный кретин с пороками развития

Необязательно. Я, например, просто бухой был у нулину. Но мне повезло - мошенник оказался медлительнее меня - я разлогинил его и включил 2фа быстрее, чем он успел поменять пароль.

В моем случае это не конкурс был - а подтверждение регистрации какое-то.

Ychsmith

03.07.25 18:23

0 0

Ой-ой! Как бы это не подтолкнуло к приключениям IRL.

Vinny_The_Poo

ihar

04.07.25 12:25

0 0

если бухой, надо ложиться спать, а не на кнопки давить.

А еще надежнее - напиваться так, чтоб по кнопкам вообще не попадать!

ihar

Vinny_The_Poo

04.07.25 08:18

0 2

Лишнее подтверждение правила, что если бухой, надо ложиться спать, а не на кнопки давить.

Vinny_The_Poo

Ychsmith

03.07.25 19:08

2 5

Все аккаунты, представляющие для вас хоть какую-то ценность - должны иметь двухфакторную аутентикацию, с отключенным доверием каким бы то ни было устройствам.

Paskin

03.07.25 18:13

0 5

Распечатанные на бумаге резервные коды из верификатора.
Да, я уже один раз почувствовал "удобство" Google Authentificator, когда сделал хард ресет телефону и забыл, что для какого-то сервиса я завёл себе 2FA.
Когда на этот сервис попытался зайти - мне предложили "давай чувак, теперь мы пришлём тебе код на Google Authentificator".

urix

ihar

05.07.25 23:59

0 0

должны иметь двухфакторную аутентикацию, с отключенным доверием каким бы то ни было устройствам.

а если потеряете телефон?

ihar

Paskin

04.07.25 08:19

0 1

Кстати вспомнил! Пару недель назад мне писал чувак и предлагал 3000 TON за мой, как он выразился "красивый" ник в телеге. Мне показалось это странным!
Я хз, развод это или нет.

Омак

03.07.25 17:54

0 1

Мне кстати тоже пару недель назад писал чувак с предложением купить мой ник в тг))) Я сказал что искусство не продается и заблочил его, хз сколько предложил бы)

Collapse

Омак

03.07.25 19:39

0 0

Возможно, это был Трамп. Человеку нравится все красивое.

Тогда ник должен быть ещё и большим...

b_x20852

AlexLsh

03.07.25 19:38

0 3

... писал чувак и предлагал 3000 TON за мой, как он выразился "красивый" ник в телеге. ...

Возможно, это был Трамп. Человеку нравится все красивое.

AlexLsh

Омак

03.07.25 19:18

0 11

Ну хоть бы фотку ника показал!

Hassel

Омак

03.07.25 18:26

0 1

Это в смысле он себе сам не мог поставить красивый ник? 😁

Alex Exler

Омак

03.07.25 18:12

0 2

1. Любой "конкурс", в котором требуют ввести и подтвердить номер телефона - это сразу в топку, независимо от того, кто в этом конкурсе участвует: сват, брат, знакомый, дальний родственник, начальник или его дочка.

Точно. Равно как и любая соцсеть, требующая номер телефона.

Mit

03.07.25 17:24

6 1

Какие соцсети сейчас в России не требуют номера телефона?

urix

Mit

06.07.25 00:00

0 0

О, это уже такой баян, что прямо аккордеон.
Раньше «просили проголосовать» за дочку/внучку в конкурсе детского творчества

Eugen

03.07.25 17:07