Взломали Telegram

Как распознать вторжение. Взлом редко происходит молниеносно без единого преду­преждения. Часто злоумышленники долго и осторожно изучают свою жертву, оставляя едва заметные следы. 

Представьте: вы пишете другу, а он отвечает: «Прикольную ссылку ты мне прислал, но я не решился открыть». Только вот вы ничего не отправляли. Или вдруг ваш профиль, который вы не меняли годами, обзаводится новой аватаркой - странной картинкой из интернета. Возможно, вас без спроса добавили в незнакомый канал с крипто-мошенничеством, или любимая группа куда-то пропала из списка.

Иногда признаки ещё тоньше: Telegram вдруг стал «забывать» ваш пароль, хотя вы вводите его верно. Или на ваши сообщения перестали отвечать, будто их никто не видит.

Без паники, только действия. Если вам пришло сообщение от коллеги: «Ты что, просишь у всех в чате денег в долг?», то таймер для вас уже запущен и время пошло на минуты.

Первым делом - попробуйте войти. Откройте приложение и введите свой номер. Если пароль не подходит, нажмите «Забыли пароль?» - это ваш спасательный круг. Код восстановления придёт на email, который вы указывали при включении двухфакторной аутентификации. 

Если войти удалось - действуйте как спецназ. Не тратьте время на чтение чужих сообщений взломщика. Идите прямиком в «Настройки» → «Устройства». Перед вами список, в котором указаны все устройства, которые сейчас имеют доступ к вашим перепис­кам. Вы узнаете свой телефон и, возможно, рабочий ноутбук. А что это за сессия с браузером Chrome из города, в котором вы никогда не были? Или вход с неизвестного Android-устройства три минуты назад в три часа ночи? Нажимайте «Завершить все другие сессии» без тени сомнения. Вы только что захлопнули дверь перед носом незваного гостя.

Теперь - смените все замки. Идите в «Конфиденциальность и безопасность»→«Двухэтапная аутентификация»→«Изменить пароль». Не придумывайте прос­той пароль. Не используйте дату рождения или имя питомца. Придумайте сложную, бессмысленную комбинацию слов, цифр и символов. Этот пароль - главный страж вашего аккаунта. 

Проверка разрушений и восстановление границ. После того как вам удастся выгнать злоумышленника и сменить пароли, проведите цифровую инвентаризацию. Проверьте привязанную почту. Убедитесь, что там указан ваш адрес, а не какой-то случайный gmail. Если что-то не так - немедленно исправляйте.

В разделе «Конфиденциальность и безопасность» найдите пункт «Пароль восстановления». Здесь можно указать друзей, которые смогут помочь, если вы снова потеряете доступ. Убедитесь, что среди них нет левых номеров, добавленных взломщиком.

Очистите историю доступов. Загляните в «Веб-сессии и боты». Видите там неизвестные сервисы с доступом к вашему аккаунту? Отзывайте разрешения без сожаления.

А теперь самое трудное - предупредите близких. Напишите сообщение в семейном чате, позвоните друзьям, напишите коллегам в рабочем чате: «Мой Telegram взломали. Всё, что я писал в последние [часы/дни], - это не я. Не переходите по ссылкам. Не отправляйте деньги. Простите за беспокойство». Это неловко. Это неприятно. Но это - ответственность. Вы предотвратите возможное мошенничество и предупредите цепную реакцию.

Как защитить себя в будущем. Когда пыль осела и конт­роль восстановлен, наступает время строить оборону, которую не возьмёт никакой хакер.

Включите двухфакторную аутентификацию. С паролем из шести цифр ваш аккаунт - как дом с бумажной дверью. Двухфакторная аутентификация - это стальная дверь с кодовым замком, решётками на окнах и сигнализацией.

Сделайте привычкой проверку «Активных сессий». Раз в неделю, за чашечкой кофе, заглядывайте в этот раздел. Завершайте всё, что вызывает хотя бы тень подозрения.

Спрячьте свой номер. В настройках приватности ограничьте видимость номера телефона кругом «Мои контакты». Зачем незнакомцам знать ваш номер? 

И главное - не повторяйте пароли. Пароль от Telegram должен быть уникальным, как отпечаток пальца. Его повторение в почте или соцсетях - это как использовать один ключ от квартиры, машины и сейфа. Взломают один - получат доступ ко всему.

Взлом аккаунта - это цифровая травма. Она оставляет неприятное послевкусие уязвимости, вторжения в личное пространство. Но, как и любая травма, она учит. Учит бдительности. Ценности настоящей цифровой гигиены. Пониманию, что приватность в интернете - не данность, а результат ежедневных осознанных действий.