Как всё произошло

Однажды мы с молодым человеком работали дома. И тут ему приходит сообщение от моего имени — якобы я прошу одолжить денег. Сразу стало понятно: кто-то получил доступ к моему аккаунту.

Я испугалась: в телеграме были личные переписки, рабочие чаты, много важного. Сначала я попыталась войти в аккаунт с телефона, но меня сразу выбросило: требовалось ввести код из СМС для входа. И тут я вспомнила, что мой телеграм зарегистрирован на иностранный номер. Я сразу бросилась искать эту сим-карту.

Как я возвращала доступ

Замена сим-карты занимает время, поэтому я решила закрыть доступ к телеграму с других устройств через приложение для компьютера. Но я опоздала: мошенники уже сами завершили все мои сеансы. Меня снова выбросило — уже на компьютере.

Сим-карта, как назло, не прогружалась на моём телефоне, и я отдала её своему молодому человеку. У него получилось — на телефон пришло сообщение с кодом для входа, и я смогла зайти в телеграм.

Совет от nechpul

Если вас внезапно выкинуло из аккаунта, проверьте активные сессии с другого устройства, на котором тоже использовали Telegram. Например, если выкинуло из аккаунта с телефона — зайдите с компьютера. На iPhone откройте «Настройки» → «Устройства» → «Активные сессии». С телефона на Android или в веб-приложении — «Настройки» → «Конфиденциальность» → «Устройства» или «Активные сессии». Если видите чужие устройства — немедленно завершите все сеансы.

Что я сделала сразу после входа в приложение

Первым делом зашла в «Настройки» в раздел «Активные сеансы» и убедилась, что никто, кроме меня, не сидит в Telegram.

И тут я поняла, в чём была моя ошибка: у меня не был включён облачный пароль для входа. То есть любой, кто получал код, сразу попадал в аккаунт. Если бы пароль был, у мошенников ничего бы не получилось.

Я тут же включила «Облачный пароль» — теперь Telegram всегда просит его при входе с нового устройства.

Что успели натворить мошенники

Сделали фейковую меня. Злоумышленники разослали моим друзьям фейковые голосовые и кружочки с моим лицом с просьбой одолжить деньги. Подделка была очень правдоподобной, я бы сама не отличила. Даже голос был как у меня. Ещё они отправляли фото банковской карты с моим именем и фамилией — в общем, всё выглядело максимально реалистично и жизненно.

Удалили чаты. Мои близкие начали подозревать что-то неладное, задавали вопросы, просили голосовые подтверждения. И мошенники просто удалили переписки с ними. Видимо, чтобы замести следы. Им оказалось проще удалить весь чат, чем отдельные сообщения. Так я потеряла все переписки с близкими, это самое обидное.

Хотели получить доступ к моим паспортным данным, но не удалось. Мне пришла СМС якобы от мобильного оператора. Просили срочно подтвердить паспортные данные, иначе номер заблокируют. 

Ссылка выглядела странно — с ошибками. Я написала в чат-бот в официальном приложении мобильного оператора, и там сказали, что ничего подтверждать не нужно, номер никто не собирается блокировать. Это тоже оказалась попытка мошенничества.

СМС, которая якобы пришла от сотового оператора

Как себя защитить

Чтобы не оказаться в такой ситуации, лучше заранее всё настроить. Вот что поможет.

Включите облачный пароль. Это дополнительный пароль от аккаунта, который запрашивается каждый раз, когда кто-то пытается зайти с нового устройства. Зайдите в «Настройки», перейдите в раздел «Конфиденциальность» → «Облачный пароль». Telegram запросит ещё электронную почту — на неё он отправит пароль, если вы вдруг его забудете. 

Держите активной сим-карту, на которую зарегистрирован телеграм-аккаунт. Если сим-карта неактивна, вам потребуется время на её подключение. За эти минуты мошенники уже могут натворить много бед в вашем аккаунте.

Обращайте внимание на коды, которые не запрашивали. Если телеграм, банк, сотовый оператор и кто угодно ещё прислал код, а вы ничего не делали — значит, кто-то пытается войти в ваш аккаунт. В таком случае сразу проверьте активные сессии, завершите подозрительные сеансы и поставьте облачный пароль, если у вас его ещё нет.

Не переходите по ссылкам в СМС — сначала уточните информацию напрямую у компании, в чате на официальном сайте, через приложение или по контактному телефону.