мы отправили вам сообщение в телеграмме с кодом
Новый вид спама в Telegram? Сообщения приходят от самого мессенджера
Привет, TJ! В последние 2 дня мне в Telegram приходят сообщения от технического аккаунта самого мессенджера (профиль с галочкой, номер +42777) с информацией о том, что через мой аккаунт пытаются авторизоваться на сомнительных сервисах.
Вчера это был какой-то клон сервиса по пробиву:
Сегодня через мой аккаунт якобы пытались авторизоваться на другом сайте. Открыв ссылку я узнал, что попал на приветственную страницу на сайте букмекера.
Через сервис Whois я узнал, что сайты, указанные в сообщениях, были зарегистрированы вчера и сегодня соответственно. В первом случае название «сайта» соответствовало содержимому, во втором — нет.
Это навело меня на мысль, что, скорее всего, это массовая регистрация доменов для рассылки спама. Потому что при переходе по обоим ссылкам было рекламное содержание, а не страница авторизации.
Получается, кто-то имитирует процесс авторизации через Telegram для рассылки спама от самого официального аккаунта Telegram?
Самое странное — данные сообщения затем пропадали из «чата» с Telegram. Первое продержалось около 8 часов, второе было удалено спустя несколько минут. Я их точно не удалял. Значит ли это, что Telegram сам удаляет свои технические уведомления? Можно понять это, если цель таких действий — остановить распространение спама, чтобы пользователи не переходили по сомнительным ссылкам. Но лично мне, как пользователю, уже успевшему прочитать сообщение, такая практика максимально некомфортна — например, теперь я не могу посмотреть, нажал я «Отклонить» или «Принять».
Написал по этому поводу в поддержку Telegram дважды 24 часа назад (заполнил форму на сайте и написал в чат Volunteer Support — на момент написания заметки ответа не было.
Кто-нибудь уже сталкивался с такой же проблемой?
Почему двухфакторная авторизация в Telegram не работает
После недавних громких взломов Telegram-аккаунтов в России, основатель сервиса Павел Дуров сказал, что двухфакторная авторизация «позволяет защитить важную информацию».
Да, если двухфакторная авторизация в Telegram включена, то атакующий, угнавший ваш аккаунт, не получит историю ваших переписок — но от самого угона эта двухфакторная не защищает, хотя вроде как должна бы.
То есть если атакующий может получить вашу SMS с кодом для входа, то он гарантированно может угнать ваш аккаунт независимо от того, включена ли у вас двухфакторная авторизация или нет.
Под «угнать» я понимаю «может войти в приложение Telegram под вашим номером телефона» и писать от вашего имени сообщения вашим контактам.
Происходит это следующим образом:
1. Атакующий у себя в приложении указывает номер телефона жертвы и пытается войти в аккаунт. Тут он видит сообщение, что код отправлен не по SMS, а на приложение, зарегистрированное на этот номер, на другом устройстве:
2. В этот момент жертва получает системное уведомление у себя в приложении (или приложениях) Telegram:
3. Атакующий нажимает «Didn’t get the code?» и Telegram отправляет код через SMS:
4. Тут атакующий вводит код из SMS и узнает, что в настройках аккаунта включена двухфакторная авторизация и что ему нужно ввести пароль (в данном случае «10» это подсказка для пароля, выбранная при включении двухфакторной):
5. Далее атакующий притворяется, будто он забыл пароль — «Forgot password?». Тут атакующему сообщают, что код восстановления отправлен на электронную почту (если жертва при включении двухфакторной авторизации указала адрес электронной почты). Атакующий не видит адреса электронной почты — он видит лишь то, что после «собачки»:
6. В этот момент жертва получает код для сброса пароля на адрес электронный почты (если она указала адрес электронной почты при включении двухфакторной авторизации):
7. Атакующий нажимает «ok» и видит окошко, куда нужно ввести код для сброса пароля, который был отправлен на электронную почту. Тут атакующий говорит, что у него проблемы с доступом к своей почте — «Having trouble accessing your e-mail?». Тогда Telegram предлагает «reset your account»:
8. Атакующий нажимает «ok» и видит два варианта — или ввести пароль, или нажать «RESET MY ACCOUNT». Telegram объясняет, что при «переустановке» аккаунта потеряется вся переписка и файлы из всех чатов:
9. Атакующий нажимает «RESET MY ACCOUNT» и видит предупреждение, что это действие невозможно будет отменить и что при этом все сообщения и чаты будут удалены:
10. Атакующий нажимает «RESET» и Telegram просит указать имя для «переустановленного» аккаунта:
11. Собственно, все, атакующий успешно угнал аккаунт: он вошел под номером телефона жертвы и может писать от её имени сообщения:
12. Жертва при этом видит приложение таким, каким оно было сразу после установки. Приветственный экран рассказывает о Telegram и предлагает зарегистрироваться или войти в уже существующий аккаунт:
13. Когда атакующий пишет от имени жертвы кому-нибудь из контактов жертвы, этот контакт видит, что жертва только что присоединилась к Telegram (что подозрительно), а также новое сообщение (или сообщения) в новом чате от жертвы. Через 12–16 часов контакт также увидит, что в старых чатах вместо имени жертвы указано «Deleted Account»:
Если жертва имеет возможность получать SMS на этот номер телефона, она может войти в приложение Telegram на своём устройстве. Если атакующий на угнанном аккаунте не включил двухфакторную авторизацию, жертва может войти и в меню Settings => Privacy and Security => Active Sessions прекратить все остальные сессии (то есть сессии атакующего):
Если же атакующий на угнанном аккаунте включил двухфакторную авторизацию — жертва, в свою очередь, таким же образом может «угнать обратно» свой аккаунт.
Получается, что единственная польза от двухфакторной авторизации в Telegram — чтобы атакующий не получил переписку из обычных не секретных чатов (если угнать аккаунт без включенной двухфакторной, то атакующий получит всю историю переписок из несекретных чатов, из секретных чатов он и так и так ничего не получит). То есть Telegram с включённой двухфакторной авторизацией даёт приблизительно то же самое, что Signal и WhatsApp обеспечивают и так, без никакой двухфакторной авторизации.
Иными словами, двухфакторная авторизация в Telegram не совсем настоящая, Telegram все равно позволяет войти используя один лишь фактор — код из SMS.
Ситуация несколько анекдотичная: вот вам, юзеры, двухфакторная авторизация. Первый фактор — код из SMS (что у меня есть), второй фактор — пароль (что я знаю). Звучит супер, но когда юзер говорит — а я вот забыл пароль, Telegram говорит — ну ничего, бывает, заходи без пароля и пользуйся на здоровье 🙂
Это удалось выяснить экспериментальным путём в рамках немножко более масштабного исследования о Telegram, WhatsApp и Signal — «Как «защищённые» мессенджеры защищены от кражи SMS»
Мы отправили вам сообщение в телеграмме с кодом
Telegram запретил авторизацию через SMS на ПК и в браузере
Telegram Desktop и все официальные веб-версии (Webogram, WebK, WebZ, React) перестали отправлять код для авторизации в мессенджере через SMS. Теперь, если у пользователя нет других активных сессий, для входа можно использовать только мобильное устройство с активным Интернет-соединением, на котором уже выполнена авторизация, так как код можно получить только в приложение. SMS продолжают работать в мобильных клиентах и неофициальных сборках Telegram Desktop.
Неясны намерения такого изменения, так как это не усилят безопасность: спамеры запросто могут воспользоваться другим клиентом. Разработчики Telegram никак не комментируют эту ситуацию, но указывают на то, что это изменение остаётся навсегда. Зато очевидны негативные последствия этого изменения: чтобы войти, не имея уже авторизированных устройств рядом, нужно иметь телефон с включённым Интернетом, а если на телефоне нет Telegram — его придётся сначала скачать (если ваше устройство вообще поддерживает Telegram), затем пройти в нём авторизацию, и только после этого можно получить код для входа на ПК.
Вместе с этим, на тестовом сервере для некоторых номеров испытываются коды авторизации, состоящие из 6 символов. Напомним, что в данный момент пользователям высылаются пятизначные коды для входа в аккаунт.
С большей вероятностью два этих события не связаны между собой, однако заметна тенденция по усилению безопасности в ходе авторизации.
Не приходит код от Телеграм
Мессенджер Телеграм использует опцию верификации пользователя с помощью смс-кода. Что это такое и какие сложности могут с ним возникать при получение смс от Телеграм, вы найдете в данной статье.
Что такое СМС-код в Телеграм
СМС-код в Телеграм— это способ верификации подлинности пользователя. Благодаря данному способу пользователь подтверждает, что он является владельцем аккаунта в Телеграм. При этом такой способ верификации является надежным, так как постоянный пароль рано или поздно могут взломать, несмотря на уровень его сложности. А одноразовый код из смс уменьшает шансы хакеров получить доступ к аккаунту пользователя Телеграм.
Код СМС в Телеграм используется при регистрации нового аккаунта, при завершении последнего сеанса, при замене номера телефона, привязанного к аккаунту, а также при входе в существующий аккаунт на новом устройстве.
Например, вы все время пользовались мессенджером на смартфоне, но возникла необходимость воспользоваться им с планшета или с ПК. В таком случае, при входе в аккаунт Телеграм с нового устройства, на номер вашего мобильного телефона, к котором привязан Телеграм, придет СМС с кодом верификации, который нужно будет ввести на новом устройстве.
Об этой процедуре мы расскажем чуть ниже. А сейчас хотим обратить ваше внимание на несколько важных нюансов:
Далее мы более подробно рассмотрим когда в Телеграме нужно использовать СМС код.
Когда Телеграм отправляет СМС-код
Итак, есть четыре случая, когда служба Телеграм отправляет код в СМС.
Регистрация нового аккаунта
При регистрации нового аккаунта, Телеграм запрашивает у пользователя код верификации. Данный код придет в смс-уведомлении на указанный при регистрации номер телефона. В уведомлении будет пятизначное число. Если пользователь регистрирует аккаунт со смартфона, то приложение автоматически копирует код из смс-уведомления. Если регистрация происходит с ПК, то пользователю нужно будет вручную ввести пятизначный код.
Вход с нового устройства
В данном случае, СМС-код является способом верификации пользователя. То есть таким образом Телеграм убеждается в том, что именно вы заходите в свой аккаунт с нового устройства, а не кто-то другой.
Здесь стоит отметить, что при входе в аккаунт с планшета или с ПК, код верификации приходит в приложение Телеграм на вашем смартфоне. Но бывают случаи, когда на смартфоне нет интернета или по каким-то причинам приложение Телеграм удалено. Тогда возникает необходимость воспользоваться кодом из СМС.
Для этого при входе в аккаунт на новом устройстве, после того как вы указали номер телефона (к которому привязан ваш аккаунт), нужно в окне входа выбрать опцию «Send code via SMS«. После этого на ваш номер телефона придет СМС-код.
Завершение последнего сеанса
Если вы завершите последний сеанс на смартфоне и выйдете из аккаунта, то при повторном входе Телеграм запросит код верификации. В таком случае придет код в СМС. Если вы завершите последний сеанс на планшете или ПК, то при повторном входе код верификации автоматически придет в самом приложении Телеграм, установленном на вашем смартфоне. Если приложение не установлено на смартфоне, тогда Телеграм пришлет СМС.
Только для этого надо будет опять же, как и в случае входом с нового устройства, выбрать опцию «Send code via SMS».
Замена номера телефона
При привязывании нового номера телефона к существующему аккаунту Телеграм, мессенджер запросит код подтверждения ваших действий. В данном случае код тоже придет в виде СМС-уведомления.
Не приходит код в СМС от Телеграм
При регистрации нового аккаунта
При регистрации нового аккаунта смс от Телеграм может не приходить по следующим причинам:
При входе с нового устройства
При входе в существующий аккаунт с нового устройства код в СМС от Телеграм может не приходить в следующих случаях:
Когда не требуется СМС-код
СМС-код может не потребоваться лишь в том случае, когда вы вышли из приложения, не завершив сеанс. То есть закрыли приложение, не выходя из аккаунта. При повторном открытии приложения никакого кода верификации не потребуется.
Как вы видите, вышеупомянутые проблемы с кодом СМС от Телеграм несложно решить. Если у вас нет времени вникать в проблему и разбираться почему не приходит СМС-код, вы всегда можете сразу обратиться в службу поддержки Телеграм. Но помните, что ответ может быть очень долгим.
Не приходит код Telegram. Как войти в TelegramПочему не приходит код Телеграм?
Телеграм – очень популярный и удобный мессенджер для общения и обмена файлами между огромным количеством пользователей Интернета. Этот сервис популярен как в России, так и во всем мире. Зарегистрироваться в Телеграм очень просто – достаточно ввести свой номер телефона и ждать, когда придет код. Но многие сталкиваются с такой проблемой, что по истечении времени смс от Telegram code все равно не приходит. В таких ситуациях необходимо разобраться с причинами неполадок и немедленно их устранить.
Для чего нужен код Телеграм
Сначала разберемся, зачем Телеграм присылает специальный код и в каких ситуациях это происходит. Одноразовый пароль позволяет определить, что человек настоящий, а телефон находится рядом с ним. Если пришел код подтверждения Телеграм, то значит произошла одна из указанных ситуаций:
После того, как код придет на телефон, его необходимо внести в специальное окошко для активации аккаунта.
Важно! Код одноразовый и действует только в первые три минуты после отправки, дальше его придется запрашивать повторно. Поэтому вводить рекомендуется сразу, чтобы он заработал.
Однако случается такое, что Телеграм не присылает код. И даже при повторной отправке комбинации цифр не доходят на телефон. Эту проблему нельзя оставлять без внимания, поэтому сразу же нужно разобраться в причинах.
Телеграм не отправляет код на телефон
Многим не приходит код подтверждения Телеграм при первой регистрации или во время восстановления аккаунта. Разберемся в причинах данной проблемы и рассмотрим все возможные решения более подробно.
Причины
Если вы не можете подтвердить номер в телеграм, то это уже говорит о возникших неполадках. Выделим основные причины нестабильной отправки комбинации цифр для ввода:
Также существуют и другие причины, которые возникают уже не при регистрации, а во время использования аккаунта Телеграм. Иногда он вылетает, поэтому приходится заново вводить код, который не приходит. Если вы забыли код-пароль от Телеграм, то лучше запросите новый, потому что первоначальный не будет работать.
Устранение проблемы
После того, как проблема будет установлена, необходимо тщательно продумать ее решение. Существует несколько вариантов выхода из критических ситуаций, но в первую очередь – подождите. Иногда смс от Телеграм опаздывают на 10-15 минут. Если по истечении этого времени комбинация цифр все равно не придет, то следует предпринять любой из перечисленных методов:
Эти варианты помогут выйти из трудной ситуации, когда не приходит смс от Телеграма.
Обратите внимание! Если ничего из перечисленного не помогло изменить ситуацию, то попробуйте перезагрузить устройство. Некоторые смартфоны не тянут данный мессенджер, потому что он копирует очень много информации на телефон.
Как войти без кода
Чтобы войти без кода во второй раз, необходимо не выходить из аккаунта. Он автоматически соединится с вашим номером, будет присылать уведомления о полученных сообщениях и рассылках. На данный момент такой способ является единственным, чтобы не потребовалось ожидать виртуальный пароль и вводить сгенерированную комбинацию цифр.
Если номер телефона изменится, или приложение вылетит – придется немедленно вводить код еще раз. Все сообщения и чаты сохранятся, но чтобы их просмотреть, необходимо снова подтвердить свою личность при помощи смс.
Таким образом, если в Telegram не приходит смс с кодом, стоит задуматься о возможных причинах данной проблемы. Иногда нужно просто подождать, но если спустя 15 минут ситуация не изменилась – пробовать все возможные способы, чтобы в итоге комбинация цифр дошла к вам. Ведь Телеграм – это современный мессенджер, который помогает миллионам людей находиться в курсе событий.