Сижу вчера в праздник дома в комнате, примус починяю, вдруг сообщение от жены в телеге - есть 30 тысяч на карте, кинь завтра отдам. Ну поначалу пишу - там комиссия сверх лимита, до 15го не терпит? Пишет переводи на тинькоф, отдам с комиссией, это уже стало подозрительно.
Захожу на кухню, говорю зачем тебе 30к, что за хитрый план, она не понимает.
Оказывается на телеге её уже выкинуло из акка, а пишет мне мошенник.
Но как так, у неё айфон, второе устройство почти новый мак, привязана телега к гугл-почте, как взломали что делать.

Пробуем зайти с ее телефона - успеваю дойти до параметров конфиденциальности, жму выйти на других устройствах, но мне в ответ пишет нельзя выйти, так как там только вошли. Буквально еще через секунду-две меня самого выкидывает. С компьютера зайти нельзя - присылает код в приложение, снова идем в приложение - секунда и снова выкидывает.
Получилось вот каким способом - по ссылке на офсайте нажали удалить аккаунт, в телегу пришел код, успел зайти за секунду заскринить код, ввел на сайте и аккаунт удалился.
Вот что главное подозрительное - в списке каналов появился какой-то совершенно непонятный - под названием "99999999999999999999" и так далее, хотя она этого канала не помнит и не знает, она вообще кроме как в семейном чате почти не сидела.

Почта не взламывалась, айфон тоже, а значит получается это внутренний взлом телеги, через создание каких-то каналов и приглашение в них. После удаления акка конечно вся инфа пропала, но и мошенник больше доступа не получит. В своих соцсетях уже всем вчера написал - поставьте помимо двухфакторной аутентификации запрет на приглашение вас в каналы, похоже это теперь необходимая мера для защиты.

P.S. IP в списке залогинившихся с ее аккаунта стоял Пражский, думаю через прокси.

Взломали телеграм, как защититься, что делать