И так, более подробный разбор того, что произошло.
Вчера утром (пока я спал), приблизительно в 9:00 (МСК), файл с сессией моего аккаунта был украден, грубо говоря аккаунт взломан. Разберём этот момент подробнее.1. Как? Вероятно, стиллер. Сам стиллер 100% находился (и мб находится) на моём Poco X6 Pro. Кто не в курсе, стиллер — это вирус, но его цель не навредить физически (вывести из строя или что-то сломать), а «просто» воровать личные данные, файлы, информацию с устройства.
2. Что было украдено? Файл с сессией от аккаунта. Что он даёт? Зайти на аккаунт в обход двухфакторной аутентификации, паролей и прочих защит от взлома. Как? Если максимально просто, то у Telegram есть папка с файлами, которые хранят вашу сессию (авторизацию), получив этот файл любой человек может войти на аккаунт незаметно, будто это не он, а вы. То есть никаких паролей, проверок и прочих защит — просто зашёл и всё. И это кстати не только в Telegram так, это везде, но об этом ещё поговорим ниже. Также были украдены сид-фразы от трёх TON кошельков.
И вот приблизительно в 9:00-9:30 на аккаунт зашёл левый человек и сразу же выставил его на лолз (маркетплейс, где продают украденные аккаунты) за 8000 рублей (~$95). Его естественно сразу же купили.1. Что было после покупки? Все мои улучшенные подарки (102 штуки) были перемещены на другой аккаунт.
2. Сколько стоили подарки? По флору, то есть не считая комбинаций фонов/узоров, приблизительно ~$850 на момент кражи.
3. Что было после? Аккаунт удалили. Весь мой аккаунт обработали за 2 часа, то есть в 11:00 уже он был удалён.
Далее начали дрейнить мои TON-кошельки, где лежали NFT разных проектов и 9 NFT юзернеймов. Их переводили на другой кошелёк прямо на моих глазах. Я успел спасти 3 юзернейма и ещё пару NFT, но как я уже понял позже — не спас. Как я уже сказал выше, взломаны были все 3 кошелька, я тогда думал, что лишь основной.
Что по потерям?1. 102 подарка на сумму $850
2. 4 NFT подарка на сумму $— (они были очень редкие, сумма, вероятно, сильно больше, чем у 102 подарков)
3. 9 NFT юзернеймов на сумму $150, но опять же, это не просто товар, который можно купить в любом количество в любой момент. Цена тоже значительно выше, так как они были крутые.
4. По мелочи токены на $20 и $TON на $40.
5. Права владельца на все каналы и ботов (боты не дешёвые, не раз их хотели выкупить за круглую сумму).
Общая сумма потерь: >$3000 по самым скромным оценкам.
Теперь мой личный комментарий по ситуации — Telegram — Х У Й Н Я. Почему?
1. Почему можно так просто зайти на чужой аккаунт с помощью файла сессии? Почему не сверяет устройство и IP? Где та безопасность, о которой @durov пишет в своём канале на протяжении 10 лет?
2. Почему можно так просто удалить чужой аккаунт? Никаких СМС-кодов, Email-кодов — Н И Ч Е Г О. Просто нажал удалить аккаунт — его нет. Опять же вопрос про безопасность.
3. Почему в мессенджере такая ужасная поддержка? Я про это даже говорить не буду, все и так знают это.
