телеграм запрашивает код подтверждения
SMS-коды авторизации Telegram продолжают перехватывать
Примерно три месяца назад Павел Дуров предупредил пользователей, что авторизация по SMS в мессенджере Telegram скомпрометирована. «Судя по всему, спецслужбы РФ решили начать давить на операторов связи, чтобы те стали осуществлять перехват авторизационного SMS-кода. Обычно такое встречается только в рамках людоедских, не заботящихся о своей репутации режимах — средняя Азия, иногда Ближний Восток. Но внезапно случилось в России (если, конечно, отсечь коррупцию внутри МТС)», — сказал Павел Дуров и пообещал сделать рассылку для всех пользователей с советом включить двухфакторную авторизацию, так как операторы связи РФ как верификатор ненадёжны.
К сожалению, даже двухфакторная авторизация не является панацеей. Вчера один из пользователей Telegram Сергей Пархоменко подробно описал, как злоумышленникам удалось уничтожить его аккаунт, на котором была включена двухфакторная аутентификация.
Суть событий вкратце:
На телефон внезапно посыпались один за другим коды для доступа к аккаунту, которые я не запрашивал. Потом при попытке войти в свой аккаунт мне предложили сделать это так, как будто это происходит в первый раз. В открывшемся интерфейсе обнаружилось, что вся история переписки, все чаты, все контакты исчезли. Аккаунт оказался новым, как бы девственно чистым.
Среди открытых сессий обнаружилась одна — сделанная с постороннего компьютера (у меня нет ни одного PC).
Короче говоря, это означает, что взломать аккаунт и увести переписку злодеям не удалось, но удалось его уничтожить. Пришлось мне его грохнуть и открыть новый ещё раз, уже осознанно, пройдя через процедуру удаления и заведения эккаунта, — для надёжности.
Внизу скриншот с записью о «левой» открытой сессии — для любителей покопаться в IP-адресах. Привет обладателю этого адреса. Надеюсь, однажды вас всех будут судить.
После общения с техподдержкой Telegram Сергею Пархоменко сегодня удалось узнать некоторые подробности о взломе своего аккаунта Telegram.
Во-первых, злоумышленники действительно получили доступ к SMS-сообщениям жертвы через провайдера МТС.
Взломать аккаунт они не смогли, потому что не знали пароля. Но зато в Telegram существует уязвимость в безопасности, которая позволяет удалить аккаунт и открыть вместо него новый только по SMS, что и сделали злоумышленники (возможно, со злости).
Представители Telegram заверили, что закроют уязвимость в течение ближайших дней.
К сожалению, из-за высокого уровня безопасности Telegram восстановить данные в удалённом аккаунте невозможно.
Фрагмент SMS-переписки Максима Каца, которую злоумышленники целиком выложили в интернет
Не приходит код от Телеграм
Мессенджер Телеграм использует опцию верификации пользователя с помощью смс-кода. Что это такое и какие сложности могут с ним возникать при получение смс от Телеграм, вы найдете в данной статье.
Что такое СМС-код в Телеграм
СМС-код в Телеграм— это способ верификации подлинности пользователя. Благодаря данному способу пользователь подтверждает, что он является владельцем аккаунта в Телеграм. При этом такой способ верификации является надежным, так как постоянный пароль рано или поздно могут взломать, несмотря на уровень его сложности. А одноразовый код из смс уменьшает шансы хакеров получить доступ к аккаунту пользователя Телеграм.
Код СМС в Телеграм используется при регистрации нового аккаунта, при завершении последнего сеанса, при замене номера телефона, привязанного к аккаунту, а также при входе в существующий аккаунт на новом устройстве.
Например, вы все время пользовались мессенджером на смартфоне, но возникла необходимость воспользоваться им с планшета или с ПК. В таком случае, при входе в аккаунт Телеграм с нового устройства, на номер вашего мобильного телефона, к котором привязан Телеграм, придет СМС с кодом верификации, который нужно будет ввести на новом устройстве.
Об этой процедуре мы расскажем чуть ниже. А сейчас хотим обратить ваше внимание на несколько важных нюансов:
Далее мы более подробно рассмотрим когда в Телеграме нужно использовать СМС код.
Когда Телеграм отправляет СМС-код
Итак, есть четыре случая, когда служба Телеграм отправляет код в СМС.
Регистрация нового аккаунта
При регистрации нового аккаунта, Телеграм запрашивает у пользователя код верификации. Данный код придет в смс-уведомлении на указанный при регистрации номер телефона. В уведомлении будет пятизначное число. Если пользователь регистрирует аккаунт со смартфона, то приложение автоматически копирует код из смс-уведомления. Если регистрация происходит с ПК, то пользователю нужно будет вручную ввести пятизначный код.
Вход с нового устройства
В данном случае, СМС-код является способом верификации пользователя. То есть таким образом Телеграм убеждается в том, что именно вы заходите в свой аккаунт с нового устройства, а не кто-то другой.
Здесь стоит отметить, что при входе в аккаунт с планшета или с ПК, код верификации приходит в приложение Телеграм на вашем смартфоне. Но бывают случаи, когда на смартфоне нет интернета или по каким-то причинам приложение Телеграм удалено. Тогда возникает необходимость воспользоваться кодом из СМС.
Для этого при входе в аккаунт на новом устройстве, после того как вы указали номер телефона (к которому привязан ваш аккаунт), нужно в окне входа выбрать опцию «Send code via SMS«. После этого на ваш номер телефона придет СМС-код.
Завершение последнего сеанса
Если вы завершите последний сеанс на смартфоне и выйдете из аккаунта, то при повторном входе Телеграм запросит код верификации. В таком случае придет код в СМС. Если вы завершите последний сеанс на планшете или ПК, то при повторном входе код верификации автоматически придет в самом приложении Телеграм, установленном на вашем смартфоне. Если приложение не установлено на смартфоне, тогда Телеграм пришлет СМС.
Только для этого надо будет опять же, как и в случае входом с нового устройства, выбрать опцию «Send code via SMS».
Замена номера телефона
При привязывании нового номера телефона к существующему аккаунту Телеграм, мессенджер запросит код подтверждения ваших действий. В данном случае код тоже придет в виде СМС-уведомления.
Не приходит код в СМС от Телеграм
При регистрации нового аккаунта
При регистрации нового аккаунта смс от Телеграм может не приходить по следующим причинам:
При входе с нового устройства
При входе в существующий аккаунт с нового устройства код в СМС от Телеграм может не приходить в следующих случаях:
Когда не требуется СМС-код
СМС-код может не потребоваться лишь в том случае, когда вы вышли из приложения, не завершив сеанс. То есть закрыли приложение, не выходя из аккаунта. При повторном открытии приложения никакого кода верификации не потребуется.
Как вы видите, вышеупомянутые проблемы с кодом СМС от Телеграм несложно решить. Если у вас нет времени вникать в проблему и разбираться почему не приходит СМС-код, вы всегда можете сразу обратиться в службу поддержки Телеграм. Но помните, что ответ может быть очень долгим.
Не приходит код Telegram. Как войти в TelegramТелеграм запрашивает код подтверждения
Пользователь, зарегистрированный в приложении Телеграм, кроме других полезных функций, получает гарантию безопасности данных. Одно из средств, обеспечивающих защиту, – способ регистрации и входа в Telegram.
Чтобы начать работать в мессенджере, нужно зарегистрироваться: сообщить номер телефона, дождаться SMS-сообщения с сочетанием цифр, открыть Телеграм. Возникают случаи, когда сообщение с кодом приходит пользователю, не выполнявшему запроса на регистрацию в Телеграм. Данная статья содержит описание причин возникновения подобных ситуаций и способов защиты от хакерских взломов.
Входной код для Телеграм
Код для открытия Телеграм придумывать не нужно. Так же как не нужно ломать голову и сочинять имя пользователя. Пароль поступает в виде смс-ки на телефон и выглядит как пятизначное число. Чтобы подтвердить вход, цифры нужно ввести в соответствующее поле. Если пользователь пожелает войти с одинаковой комбинацией цифр в десктопную и мобильную версии, программа такое действие не одобрит. Каждый раз код нужно получать заново.
Есть правило: Телеграм высылает код, source code, только при поступлении запроса. Если смс с кодом пришло самопроизвольно, без участия пользователя – это тревожный сигнал.
Пароль без запроса означает попытку взлома
Порядок действий при получении смс с кодом от Телеграм без обращения:
При получении смс с паролем без соответствующего запроса для гарантии безопасности аккаунта следует как можно быстрее выполнить два действия:
Таких несложных действий достаточно, чтобы обеспечить защиту пользовательского профиля от несанкционированного доступа.
Сообщение с кодом приходит при регистрации
Ситуация, когда приходит SMS с кодом при процессе регистрации, вполне нормальна. Цифровой код пригодится, чтобы создать аккаунт. Достаточно напечатать пять цифр внутри нужного поля, и можно свободно открывать мессенджер и общаться.
Удаляя приложение, пользователь обнуляет значение кода. Для каждой последующей установки мессенджера понадобится новый пароль, записывать код нет необходимости.
Запрос пароля при входе в Телеграм
Обычно мессенджер не запрашивает код доступа для каждого входа. Причин неоднократных запросов пароля может быть три:
Если ни одна из данных причин не реализована, а запрос кода продолжает поступать, следует обратиться в службу техподдержки. Но сам по себе факт запроса цифрового кода при запуске приложения не является тревожным симптомом и не говорит о взломе аккаунта.
Запрошенный для регистрации код не получен
Перечень причин, по которым Telegram не отправляет смс сообщение с паролем:
Реальных причин, когда Телеграмм не присылает цифры активации может быть гораздо больше. Следует усвоить: при отсутствии сообщения с кодом нужно не повторять запросы до бесконечности, перегружая блокированную систему, а сначала исключить технические факторы отсутствия сообщений.
Прочие проблемы
Кратко перечислим другие обстоятельства, ответственные за возможные сбои в рассылке паролей, и возможные пути решения проблем:
Пользователь должен усвоить:
Надежная защита аккаунта
Единственное верное средство защиты профиля от взлома, предлагаемое сегодня большинством социальных сетей и мессенджеров – двухступенчатая аутентификация. Данный способ предусматривает введение двух секретных кодов: полученных из смс цифр и персонального пользовательского пароля.
Алгоритм для прохождения двухступенчатой аутентификации:
Для гарантии секретности можно предложить комбинацию, взятую из таблиц кодировок. Если у пользователя есть подозрение, что аккаунт уже взломан, можно воспользоваться опцией «Удалить активные сеансы». Тогда все сессии закроются и взломщикам придется искать иной путь проникновения.
Некоторые пользователи высказывают идею о большей степени защищенности веб-версии от хакерских атак. Пока это всего лишь частное мнение, никак не подтвержденное разработчиками. Двухэтапная аутентификация является наиболее надежной защитой от вторжения злоумышленников в пользовательский профиль.
Заключение
Если пользователь неожиданно получает пароль для Телеграм – это скорее всего неприятный сюрприз, заставляющий опасаться хакерской атаки на профиль. Нужно срочно дезактивировать активные сессии и ввести дополнительную меру защиты: двухфакторную аутентификацию. А еще лучше принять профилактические меры, установив систему защиты из двух этапов заблаговременно.
4 признака того, что ваш WhatsApp или Telegram взломали. Проверьте эти настройки
Тренд этой весны — использование сервисов видеоконференций. Они напомнили нам, что в Сети ваши данные могут утечь в открытый доступ. Мессенджеры взломать сложнее. Они защищены сквозным шифрованием. Но есть другие способы. Мы собрали признаки того, что вам стоит задуматься о приватности. Иначе злоумышленники получат доступ к переписке или файлам на смартфоне.
Вы разговариваете по видеосвязи
Видеосервисы — тренд среди мессенджеров в 2020 году на фоне пандемии коронавируса. Учебные занятия, рабочие совещания, встречи с друзьями — всё это происходит по видеосвязи.
И у видеосвязи есть проблемы: она либо работает с низким качеством, либо становится уязвимой для взлома. Свежий пример — утечка данных в Zoom. Из-за уязвимости в системе утилиты в открытый доступ попали тысячи видеозвонков пользователей Zoom. На YouTube, Vimeo и других сайтах были размещены школьные занятия, сеансы у психотерапевтов, совещания и другие видеовстречи.
Видеозвонки в Zoom не защищены сквозным шифрованием, когда доступ к беседе имеют только участники. Шифруются только диалоги на сайте, в технических документах и интерфейсе приложений, но не видеосвязь.
На пальцах: сквозное шифрование (end-to-end, E2E) — это когда система превращает текст или файлы в набор символов, а расшифровать их могут только собеседники (система сделает это автоматически). Сервис при этом может иметь доступ к этим данным, его также могут получить злоумышленники. Но, если ключа нет, значит, и возможности разобраться в них не будет.
Решение: пользуйтесь мессенджерами, в которых видеосвязь защищена сквозным шифрованием. Приложения, где его официально нет или разработчик не указывает, игнорируйте. Заявлено сквозное шифрование видео у WhatsApp и FaceTime.
Zoom или Discord? Выбираем сервис видеоконференций, чтобы разговор не слили в Сеть
Вам прислали сообщение со странным файлом
Ещё один способ для вредоносного софта пробраться в ваш телефон и получить доступ к данным и приложениям, в частности мобильным банкам. Смартфон основателя Amazon Джеффа Безоса был взломан с помощью сообщения в мессенджере WhatsApp от принца Саудовской Аравии Мухаммеда ибн Салмана. По словам издания The Guardian, принц отправил ему вредоносный файл, который позволил злоумышленникам проникнуть в смартфон и получить доступ к данным.
Получить вирус и лишиться данных через мессенджер ещё проще. Таким приложениям по умолчанию предоставляется доступ к хранилищу, а файлы загружаются автоматически. Так на ваш телефон проберётся вирус, который будет копировать данные или записывать происходящее на экране.
Решение: придерживайтесь двух правил — не скачивайте документы от неизвестных адресатов и ограничьте автоматическую загрузку файлов.
Вот как это делается на WhatsApp для Android: пройдите в «Настройки» —> «Данные и хранилище» —> «Автозагрузка медиа». Мессенджер может самостоятельно загружать четыре вида файлов: фото, видео, аудио и документы. Чтобы обезопасить себя от взлома, отключите автоматическую загрузку последних.
В ваш аккаунт входили с неизвестных устройств
В соцсетях, мессенджерах и ряде других сервисов есть две важные функции: просмотр, с каких устройств был произведён вход в учётную запись, и возможность выхода из аккаунта со всех устройств.
Бывает, сайты показывают, на каких конкретно устройствах наблюдается активность. Например, «ВКонтакте» отображает, с каких аппаратов вы авторизованы. Если вы видите в списке не принадлежащее вам устройство, значит, в ваш аккаунт вошёл посторонний.
Решение: выйдите со всех устройств. Вы останетесь авторизованы только на одном своём, на котором выполняете операцию, для входа с остальных нужно будет снова авторизоваться.
После выхода со всех устройств смените пароль, чтобы злоумышленник не зашёл в аккаунт снова.
Вам прислали код аутентификации, который вы не запрашивали
Эксперты Group-IB выяснили, как хакеры могут получить доступ к переписке в «Телеграме» на устройствах iOS и Android. Они авторизуются в аккаунте жертвы через СМС. Это перехват сообщения с кодом для авторизации.
Telegram хотят разблокировать, но смысл? Одна функция «Яндекс.Мессенджера» убивает его и WhatsApp
В конце 2019 года некоторые российские предприниматели столкнулись со взломом своих аккаунтов в «Телеграме». Все кибератаки происходили по одному сценарию: пользователю приходило сообщение от сервисного канала «Телеграма» с кодом подтверждения, который он не запрашивал. После этого на телефон жертвы приходило сообщение с кодом активации — и почти сразу в сервисный канал «Телеграма» приходило уведомление о том, что в аккаунт был произведён вход с нового устройства. То есть в него вошли злоумышленники.
Устройства жертв не были заражены, учётные записи не были взломаны, а сим-карты не были подменены. Во всех случаях злоумышленники получали доступ к мессенджеру с помощью СМС-кодов, которые приходят при авторизации с нового устройства. Для этого достаточно перехватить сообщение.
Причём «Телеграм» — одно из уязвимых приложений. Ещё это могут быть другие мессенджеры, соцсети, электронная почта и приложения мобильных банков.
Решение: установите двухфакторную аутентификацию там, где это возможно. Вход в учётную запись будет производиться в два этапа: введение пароля и кода из СМС. Таким образом, если хакер перехватит сообщение и получит код, у него не будет достаточного количества данных для авторизации с вашего аккаунта. Ему нужно будет знать пароль.
Не приходит код на телефон Телеграм
С каждым днем мессенджер Телеграм набирает всё большую популярность. Вместе с этим нагрузка на сервера возрастает, что часто провоцирует различные сбои. В 2016 году нарушения в работе были связаны с борьбой владельца сервиса Павла Дурова со спецслужбами РФ, так как отказывался сотрудничать и предоставлять данные о пользователях, чтобы защитить их частную жизнь. Несмотря на то, что ситуация давно стабилизировалась, время от времени пользователи жалуются на сбои.
Один из них связан с тем, что от Телеграма человеку не приходит код подтверждения. С такой ситуацией человек может столкнуться в 2 случаях. Когда необходимо пройти активацию или войти в приложение. Если после нескольких попыток проблема не решена, придётся заняться поиском возможных нарушений и путей их преодоления.
Когда требуются коды в Telegram
Одноразовый пароль используется многими сервисами для того, чтобы подтвердить личность пользователя. Этот способ применяют онлайн-банки и различные платежные системы. Говоря о Телеграме, коды могут потребоваться в следующих случаях:
При каждом из вышеперечисленных действий на телефон пользователя, который подвязан к аккаунту, должен прийти код-пароль. Его вводят в строку мессенджера, которая откроется автоматически.
Обратите внимание! Говоря о вводе символов, в большинстве случаев, это также не требуется, так как система выполнит вход самостоятельно сразу после того, как владелец аккаунта получит SMS. Это объясняется тем, что приложение имеет доступ к смс-сообщениям, поэтому пришедшие символы автоматически добавляются в пустое поле.
Что делать, когда не приходит код активации
В процессе регистрации новой учетной записи, пользователи часто сталкиваются с разными проблемами. Если нарушение в работе состоит в том, что не приходит SMS, первые несколько минут не стоит предпринимать каких-либо действий. Иногда достаточно подождать 5-10 минут и попробовать снова. Зачастую этого достаточно для решения проблемы, так как сбой может быть связан с нарушениями в работе мобильного оператора.
Говоря о причинах, из-за которых не приходит код подтверждения, их может быть несколько. Одна из самых частых, это неправильно указанный номер телефона. Кроме этого, отправленные на смартфон пользователя сообщения могут быть заблокированы и восприняты устройством как спам.
Также не стоит забывать о том, что время действия кода может истечь. Его лучше ввести сразу после получения. Если же номер введён правильно или пароль не подходит, решить проблему можно следующим образом:
Обратите внимание! Если ни один из этих способов не оказался эффективным, можно попробовать на некоторое время отключить телефон, и после включения сделать запрос снова. Чаще всего, один из этих способов помогает устранить сбой и успешно получить SMS с кодом.
Когда можно обойтись без кода
Если пользователь закрыл Telegram и при этом не покидал свою учётную запись, при повторном открытии, мессенджер не потребует восстановления доступа, через отправленный на мобильный телефон кода. Говоря о входе в свой аккаунт с нового устройства, без активации с помощью пароля этого сделать не получится.
Ежедневно многие люди сталкиваются с проблемой при введении пароля, но, несмотря на это, ещё ни один из них не пожаловался на то, что у него не получилось решить эту задачу. Если нет времени разбираться в вопросе и человеку необходимо срочно пройти регистрацию или получить код для других целей, самый эффективный способ, это обращение в службу поддержки, которая отвечает достаточно быстро.