как понять что взломали телеграмм
Что делать, если мой профиль взломали в Телеграм?
Телеграм считается одним из самых безопасных мессенджеров. Он обеспечивает абсолютную неприкосновенность данных за счет облачного хранилища, а переписка и звонки защищены несколькими протоколами шифрования, в том числе, сквозным E2E.
При входе в учетную запись пользователя предусмотрена двухэтапная авторизация. Но что делать, если доступ к вашему аккаунту всё же оказался в руках злоумышленников?
Рассказываем, как поступить, если ваш профиль в Телеграм взломали.
Разработчики приложения позаботились о безопасности своих пользователей. Telegram оповещает каждый раз, если вход в систему совершён с иного устройства, нежели обычно.
Если вы получили сообщение с данными об активации учётной записи на смартфоне или ПК с другим IP адресом и местоположением, но сами к этому не причастны – вашим профилем кто-то пользуется.
Какие действия предпринять при взломе
Первое, что нужно сделать – зайти в меню “Настройки”, выбрать “Конфиденциальность”, тапнуть на “Активные сеансы” и отключить все устройства, вам не принадлежащие. Это перекроет доступ к аккаунту постороннему пользователю.
В этой же вкладке можно получить информацию о том, когда, откуда и с какого гаджета был совершён вход в систему.
Проверьте, кто мог воспользоваться вашим смартфоном. Вход в Telegram возможен только при наличии возможности ввода SMS-кода, отправленного на ваш номер телефона.
Возможно, вы открывали приложение на сторонних устройствах и забыли из него выйти. В таком случае, проблема решается закрытием активных сессий.
Ещё один способ восстановить нормальную работу учётной записи – обратиться в службу поддержки Telegram, написав Support Team на официальном сайте www.telegram.org/support:
Если вы используете мобильное приложение:
В меню мессенджера существует раздел FAQ – попробуйте отыскать советы для решения сложившейся ситуации среди часто задаваемых вопросов.
Как избежать атаки и обезопасить себя
Достаточно придерживаться нескольких правил:
Хотя Telegram и считается безопасным мессенджером, его использование не даёт 100% гарантии от взлома. Старайтесь максимально защитить свой аккаунт самостоятельно.
При уже произошедшей атаке злоумышленников важно отреагировать оперативно, предприняв необходимые меры по перекрытию доступа и восстановлению профиля.
Что делать если меня взломали в телеграмм?
Недавно телеграмм мессенджер отправил мне сообщение, в котором говорилось о входе в мой аккаунт с чужого устройства, в другом городе, с другим Ip адресом. Что это значит? Меня взломали?
Телеграмм мессенджер уделяет большое внимание конфиденциальности пользователей и устроен так, что при входе с нового устройства будь то ПК или мобильный телефон он будет оповещать вас об этом, указывая его IP адрес, место нахождение, дату и время входа. И если вход в аккаунт был сделан не вами и вы тут не причем, то вас взломали. Чтобы избежать подобных ситуаций вы можете сделать пароль на ваш аккаунт. И при каждой авторизации вам надо будет его вводить.
А если вас уже взломали, то советуем вам обратиться в службу поддержки.
Вы также можете обратиться в службу поддержки через мобильное приложение
Рекомендуем пользоваться браузерной версией, обходящей блокировку телеграмма, где у вас не возникнут проблемы с доступом и пользованием мессенджера. Перейти: Телеграмм.онлайн
Кроме обхода блокировки, на сайте есть общение и он разбит на вкладки: Диалоги, каналы, группы и боты.
Включив функцию незаметного чтения сообщений собеседника, можно приватно находиться в Телеграмм.онлайн
Как мошенники уводят телеграм-каналы и что делать для защиты
В начале этого года мошенники украли два спортивных телеграм-канала. Один – казахстанского журналиста Айдына Кожахмета («Kozhakhmet inside»). Второй – блогера, который пишет о «Спартаке» («ПроСпартак by maksspartak»).
Обоих обманул человек под видом менеджера крупного букмекера.
Айдын Кожахмет потерял телеграм-аккаунт, где у него было два канала суммарно на 4000 подписчиков. Вот его история для «Гола»:
«Мошенник был очень убедителен. Мы вели переговоры пять дней. Он запрашивал полную статистику моего канала. Сильно настаивал на предоставлении графика размещения постов на месяц вперед, с точными датами и временем. О сумме мы тоже торговались. Он делал вид, что параллельно общается с руководством.
Летом я вел переговоры с реальными менеджерами этого букмекера. Тогда мы не пришли к соглашению отложили разговор на полгода. И тут как бы полгода прошло. Мелькнула в голове мысль, что это логичное продолжение тех переговоров.
Я вообще не подозревал, что аккаунт в телеграме возможно взломать. Никогда о подобном не слышал. Наивно полагал, что это самый защищенный мессенджер в мире, раз спецслужбы России не смогли его заблокировать.
Сначала сильно расстроился. Была мысль, что это заказ, ведь на моем канале часто бывает критика в адрес некоторых клубов, людей, федерации. Но внутренне я понимал, что это здесь ни при чем. Смущало лишь отсутствие активности на канале в первые сутки.
Хорошо, что я в ту же ночь перенес все посты в новый открытый мною канал, вручную. Всю ночь потратил на это. Параллельно пытался исправить ситуацию через службу поддержки, но мне по сей день оттуда никто не ответил.
А с утра я сделал все, чтобы максимально оповестить всех о взломе. О моей ситуации написали все другие каналы, освещающие спорт, за что я им очень благодарен.
На взломанном канале стали выкладывать ставки, продавать прогнозы. Увы, не всех я уберег от этого. Несколько доверчивых людей повелись и скормили этим козлам деньги. Кто-то 15 000 рублей, а кто-то 10 000. Все это из-за любви к легкой наживе и отсутствия критического мышления. Как выясняется, я вот тоже такой человек. Хотя до этого меня никто и никогда не разводил.
В общем, будет это мне уроком. Я потерял два канала с общей аудиторией в 4000 с лишним подписчиков. Но за неделю мне удалось вернуть половину. Верю, что вернутся и остальные».
У Maksspartak канал был на 6600 подписчиков. Обманули его по тому же принципу – представились букмекером, торговались и создавали видимость переговоров. В конце кинули ссылку, куда Максим ввел данные своего аккаунта. Сейчас Максим создал новый канал, где не продает рекламу: «Давно хотел перейти на такой формат. А то, что увели канал, лишь подтолкнуло к этому». Сейчас у него 2630 подписчиков – на 4000 меньше, чем было.
У меня угнали телеграм-канал и взломали почту
История большого конфликта
Эту огромную статью стоит прочесть всем, кто не хочет стать жертвой киберпреступлений.
И особенно — тем, кто думает заняться развитием, покупкой или продажей интернет-активов: сайтов, телеграм-каналов, аккаунтов в Инстаграме, страниц во Вконтакте и так далее. Не повторяйте моих ошибок.
На заметку
Наш герой стоит за каналами «Мастриды», «Маствотч», Slang Bang, Cultpop, Your Career, Your Job и God, No. Мы знаем его настоящее имя, но он его не афиширует и всегда представляется Мастридером.
Мастридер уже писал нам о бизнесе на телеграм-каналах — прочитайте, если еще не читали.
Статья приводится с легкой, едва заметной редакторской правкой, потому что Мастридер красавчик. Мы проверили достоверность всех скриншотов и точность цитирования, но в нашем мире постправды может быть всякое.
Кто покупает и продает каналы
Год назад я купил канал Slang Bang у предыдущего владельца. Тот решил избавиться от него по личным причинам, долго искал покупателя и в итоге продал по цене намного ниже рыночной. Тогда рынок был в напряжении: уже были решения разных органов власти о том, что компания Павла Дурова нарушает закон, многие говорили о грядущей блокировке, мало кто верил, что крупные инвестиции в телеграм-канал можно отбить.
Я считал по-другому: у меня уже было несколько каналов и я планировал развивать их, создав полноценный медиахолдинг. Когда много каналов, на них легче продавать много рекламы, легче собирать аудиторию и в принципе ты «больше». Я оказался прав: канал удалось окупить за несколько месяцев и удвоить число подписчиков.
В этом сентябре я поднял цену на один рекламный пост на канале до 30 тысяч рублей. Цена высокая по меркам Телеграма, поэтому реклама выходила редко, но это меня устраивало: приходили только крупные клиенты вроде Яндекса или «Рокетбанка», с ними было интересно работать.
По сути, хороший телеграм-канал — это способ заработка: публикуешь там контент, растишь аудиторию, потом периодически вбрасываешь рекламу и получаешь выручку. Затраты небольшие, а заработок может быть существенным, особенно когда каналов много.
Что значит продать канал
Правильнее говорить о продаже не канала, а аккаунта создателя канала. Только этот аккаунт дает право полностью распоряжаться судьбой канала. Я как создатель мог бы в теории добавить в аккаунт новых админов, даже дать им права добавлять еще новых админов, но все эти новые админы не смогли бы выгнать из канала меня. Вот это право — удалять и добавлять в канал любых админов — я, по сути, и продавал.
Аккаунт нельзя перевести на сим-карту, которую уже регистрировали в Телеграме: для покупки нужно купить новую симку, а продавец уже переведет на нее свой телеграм-аккаунт вместе со всеми контактами и историей переписок (если он их заблаговременно не удалил).
Знакомство с мошенником
18 сентября я получил сообщение на аккаунт, указанный в контактах канала Slang Bang: «Продадите канал?». Такие сообщения я получаю примерно раз в неделю, поэтому воспринимаю их спокойно: обычно никто не готов платить суммы, хотя бы примерно похожие на мои оценки каналов. Но постепенно переговоры приняли предметный характер, и тут я всерьез задумался: не продать ли мне канал за предложенную сумму?
Дело в том, что мне как раз требовались деньги для съемки моего первого ютуб-шоу. К тому же я подумал: у меня и так есть шесть других каналов, разумно будет продать один и диверсифицировать активы, вложив деньги в развитие других площадок.
Я оценивал канал в 2 млн рублей, но сумма в 1,9 млн тоже казалась мне справедливой. Также на меня давило то, что я купил канал более чем в 3 раза дешевле и это был бы отличный «экзит», как говорят финансисты:
Продажа за наличные и через гаранта
За последний год я дважды покупал аккаунты с привязанными к ним телеграм-каналами: это были каналы Slang Bang и Cultpop, оба раза сделка проходила при личной встрече и за наличные. Я знал владельцев этих каналов, мы доверяли друг другу и все жили в Москве.
Все происходило так: я приходил в условленное место с пачкой денег и новой симкой, продавец — с ноутбуком или смартфоном. Аккаунт создателя переводился на меня на моих глазах, а пачка денег перемещалась в рюкзак продавца.
Если же покупатель и продавец живут в разных городах или странах, сделку обычно проводят через гаранта, то есть посредника. Есть организации, специализирующиеся на посредничестве при интернет-сделках, обычно они берут комиссию 3—7%. В случае телеграм-каналов это работает так:
Запомните эту схему: она пригодится для понимания того, как я вернул канал.
Как мы договаривались
Я пожадничал и решил обойтись без гаранта: не хотелось платить 1—2 тысячи долларов гаранту за работу, которая, как мне казалось, не стоила таких денег. Конечно, платят здесь не за работу, а за репутацию и ощущение безопасности. Крупный и известный гарант никогда не обманет, потому что один негативный отзыв может испортить ему всю карьеру и лишить клиентов.
Я продолжил диалог с мужем покупательницы, который должен был выступить источником финансирования в сделке и который представился Александром. Естественно, это был тот же человек, который изначально писал мне, но понял я это сильно позже.
Александр предложил мне электронную площадку для оплаты, криптобиржу «Окпэй» (как выяснилось потом, это был мошеннический сайт):
Я впервые слышал название этой площадки и бегло посмотрел в интернете отзывы. На первой странице Гугла была пара обзоров площадки без негатива, плюс несколько десятков отзывов, подавляющее большинство — позитивные (теперь я понимаю, что все они были поддельными).
Меня насторожили негативные отзывы, авторы которых предупреждали о проблемах с выводом средств без верификации, которую никак не получалось пройти. К тому же мой знакомый подсказал: не стоит работать с криптобиржей, у которой даже нет сертификата безопасности:
Александр настаивал, что его устроит только эта биржа либо передача канала при личной встрече в Киеве. Он представился украинским госслужащим, которому закрыт въезд в Россию, так что оставался только мой визит в Киев. Я попробовал убедить Александра воспользоваться любой проверенной криптоплощадкой, но аргументы не были услышаны, и мы договорились о личной встрече в Киеве.
«Упертый человек, который не разбирается в крипте. Ладно, съезжу наконец в Киев, давно хотел посмотреть этот город», — примерно так подумал я в этот момент. Я даже согласился на то, что Александр компенсирует мне расходы на билет не сразу, а при встрече, вместе с суммой за канал. В этот момент мой разум уже был занят мыслями о том, как я буду тратить деньги, и рациональное мышление полностью отключилось:
Как я передумал и совершил фатальную ошибку
Подозреваю, что мошенник задумал следующее: по прилете в Киев меня бы развернули на украинской границе как мужчину призывного возраста, въезжающего в страну без приглашения. После этого я бы вернулся в Россию и, возможно, согласился бы на оплату в интернете по его схеме. Только этим можно объяснить то, что он якобы не знал, что от всех лиц мужского пола, въезжающих на Украину, пограничники требуют нотариально заверенное приглашение.
Мои знакомые, у которых был опыт «разворота» в киевском аэропорту из-за отсутствия приглашения, проконсультировали меня. Я снова написал Александру и стал настаивать на приглашении. Возник еще один момент, когда я должен был насторожиться:
Все было готово. Осталось решить, как вывезти почти 30 тысяч долларов наличными из Украины в Россию. Внезапно я понял, что по украинскому законодательству законно это сделать я никак не могу. Пришлось даже позвонить в пару украинских банков и уточнить, как сделать перевод в Россию с их помощью. Везде мне сказали, что я должен сначала доказать, что средства получены законно. Я подумал, что это проблематично: даже если бы мы составили какой-нибудь «договор о продаже канала», вряд ли бы он признавался законным.
Поэтому предварительно я остановился на варианте с переводом средств через криптовалюту. Договорился со знакомыми знакомых, уточнил все нюансы. При уплате комиссии я бы обменял доллары на биткоины в центре Киева, а потом еще примерно с такой же комиссией получил бы валюту наличными в Москве. Но во мне сыграла жадность.
В вечер перед отлетом я лежал в кровати и обдумывал: как бы сделать так, чтобы сэкономить на комиссии? Мой мозг по причинам, до сих пор понятным мне не до конца, выдал: нужно вернуться к варианту с электронной оплатой:
За неделю переговоров я убедил себя в искренности намерений покупателя и решил довериться ему в вопросе оплаты.
Вам, читающим этот текст не верится, что можно быть таким бакланом. А вот… Кажется, у меня было какое-то временное помутнение, из-за которого я перестал трезво соображать, рисуя в голове все эти будущие деньги.
Утром 26 сентября мы созвонились с Александром по скайпу. Он не включил видео, но я опять даже не насторожился. Он показал, как пользоваться фейковой площадкой «Окпэй», я завел там аккаунт. Потом созвонились еще раз (я уже ехал на такси в аэропорт), и он перевел мне сумму в долларах, включая комиссию за вывод с площадки и компенсацию моих авиаперелетов и гостиницы. Я поставил сумму на вывод с площадки на свою карту и перевел аккаунт создателя канала на мошенника. После этого мы попрощались, и я пошел на посадку:
Вопрос, который мне задали многие подписчики: зачем лететь в Киев, если вы уже провели сделку дистанционно? Все просто: я купил безвозвратные билеты, деньги в любом случае не вернуть, к тому же я уже договорился о встрече с киевскими подписчиками «Мастридов» о встрече на вечер того же дня. Александр сообщил мне, что тоже уже оплатил проезд себе и жене до Киева, так что почему бы не встретиться, не отметить сделку и не обсудить дальнейшее сотрудничество?
В моем затуманенном сознании такая логическая цепочка выглядела вполне разумно. Уже потом я понял, что мошенник просто тянул время и пытался поскорее продать обманом полученный канал, пока я не подозреваю о том, что меня облапошили.
Как я обнаружил обман
Александр с женой должны были заехать за мной в отель в районе обеда 27 сентября. Проснувшись утром, я увидел, что деньги так и не пришли мне на счет. Александр говорил, что вывод занимает до 12 часов. Этот срок совершенно точно истек ночью. Только в этот момент я понял, что что-то не так. Зашел на площадку, и выяснил, что мой логин и пароль система больше не принимает.
Дальше все как в книгах по психологии: отрицание, гнев, торг, депрессия и принятие. Достаточно быстро я перешел от отрицания и гнева к депрессии и принятию случившегося. И начал строить планы дальнейших действий, гуляя по Киеву. В том числе план предать историю максимальной огласке, чтобы не дать мошеннику продать канал и заработать на нем иным образом, а в идеале — достучаться до команды Телеграма и убедить их вернуть мне канал.
Подельник
Вечером 27 сентября я поехал в аэропорт, чтобы вылететь обратно в Москву. Уже в аэропорту я получил сообщения с аккаунта, который достался мошеннику:
Сначала я поверил, что мне пишет Макс, новый покупатель канала, но потом насторожился: слишком уж много нестыковок, да и вряд ли мошенник успел бы за один день продать такой дорогой актив. Обычно такие сделки обсуждаются заранее и проводятся далеко не за день. Например, в моем случае со времени первого сообщения от жены Александра до сделки прошло около недели.
В переписке я озвучил свои сомнения насчет нового покупателя канала:
Опасения подтвердились: покупатель не предоставлял мне никаких подтверждений, что сделка между ним и угнавшим у меня канал мошенником состоялась, сбивался в цифрах и агрессивно вел себя со мной. А его скриншот оплаты явно был нарисован в «Пэйнте»:
Окончательно мои опасения подтвердились, когда на следующий день, 28 сентября мне ответили из крупнейшей организации-гаранта, через которую Макс якобы купил канал у мошенника за 800 тысяч рублей. Ответ был коротким: «У нас не было сделок с этим каналом»:
Стало ясно: Макс и Александр — это либо один и тот же человек, либо подельники в мошенничестве, жертвой которого я стал.
Р » loading=»lazy» data-bordered=»true»>
Информационная кампания. Как я помешал мошеннику быстро продать канал
Я приступил к плану по максимальной информационной огласке ситуации. У меня был план сделать так, чтобы:
После выхода поста и его репоста в нескольких крупных каналах и чатах за несколько часов от Slang Bang отписалась почти тысяча человек и примерно столько же подписалось на Real Slang Bang, почти все телеграм-сообщество стало обсуждать ситуацию, а я каждый час получал десятки сообщений поддержки и заверений в том, что никто не будет иметь дел с мошенником и он останется у разбитого корыта.
Макс угрожал продать канал «вулканщикам» — владельцам мошеннических ботов «обмани казино „Вулкан“», которых в Телеграме предостаточно. Я посчитал, что это блеф: даже вулканщики не будут покупать ворованный канал с сомнительными перспективами монетизации, тем более с немаленьким ценником. Так и оказалось.
Пока мошенник заполнял мою личку угрозами, я пытался достучаться до команды Телеграма.
Общение с командой Телеграма
Одно время на мои «Мастриды» был подписан сам Павел Дуров. В сообществе знают его настоящий юзернейм в Телеграме, а админ канала может делать поиск по подписчикам и видеть, кто читает канал. Я регулярно пользовался этой функцией и видел, что настоящий Дуров несколько месяцев держал мой канал в подписках. В любом случае его контакт у меня сохранился, и я написал кумиру личное сообщение — мало ли, вдруг сработает. Попросил поддержать меня и помочь вернуть канал.
Павел прочитал сообщение, но не ответил.
Поддержка сообщества
Отдельное спасибо передаю деятелям телеграм-сообщества, которые поддержали меня и распространили информацию о мошенничестве в своих каналах, чатах и ботах. Среди крупнейших поддержавших меня: каналы «Телеблог», «Психология», «[Роскомнадзор] плывет на вписку [с Роскомнадзором]», «Паша и его прокрастинация», «Рациональные числа», многие другие тысячники и десятитысячники.
Насколько мне известно, команда Телеграма никак специально не занимается коммьюнити-менеджментом, но несмотря на это за последние 3 года сообщество авторов стихийно самоорганизовалось во множество крупных и не очень чатов, медиаобъединений, тусовок. Все друг друга знают и поддерживают.
И, конечно, я благодарен поддержавшим меня подписчикам. Многие из них сыграли роль в финальном разоблачении мошенника. Об этом ниже.
Торг с мошенником
29 сентября. Идут вторые сутки моей борьбы с мошенником и четвертые сутки с момента, как он получил в свои руки канал.
Знакомые админы телеграм-чатов, в которых обычно публикуют все объявления о продаже телеграм-каналов, пересылают мне сообщения: оказывается, мошенник пытается разместить у них объявления о продаже канала, но никто их не публикует и не помогает ему.
С канала мошенника продолжают уходить подписчики.
Макс снова пишет мне: теперь он готов продать канал за 450 тысяч рублей. Он продолжает настаивать, что невиновен и добросовестно купил канал у мошенника — просто не знал об этом. Я не хочу платить мошеннику ни копейки и отказываюсь от предложения:
Я понимаю: если я выкуплю канал за 450 тысяч или даже меньшую сумму, то смогу отбить эту сумму за несколько месяцев. Правильным будет так и поступить, как бы ни было тяжело и неприятно переводить выкуп на счет обманувшего меня мошенника. В итоге решаю еще сильнее сбить цену.
Первое: пишу нескольким крупнейшим гарантам и беру с них обещание не проводить никаких сделок с украденным каналом. Говорю им, что любое пособничество в его сбыте будет считаться соучастием в преступлении. Большинство гарантов отвечают почти сразу и соглашаются не участвовать в продаже канала. Так я страхуюсь от того, что Макс все-таки впарит кому-нибудь канал.
Второе: захожу в салон связи, покупаю пару симкарт и регистрирую на них новые телеграм-аккаунты с фейковыми именами. И веду с мошенником переписку по продаже каналов от лица двух людей и в разном стиле: мужчины и женщины, один пишет с ошибками и жаргонизмами, другая общается нарочито официально-деловым стилем. Оба интересуются каналом, но убеждают Макса, что цена ему из-за испорченной репутации — 100—200 тысяч.
Торг продолжается весь день 29 сентября и полдня 30 сентября. В итоге мошенник снижает цену сначала до 350, потом до 300 и потом до 275 тысяч рублей. Сделку он готов провести через уже упомянутого крупного гаранта.
Возвращение канала
Я доволен: за несколько дней удалось сбить цену на канал почти в 10 раз и досадить мошеннику. Остается написать крупному гаранту от своего лица, сообщить, что это я выкупаю канал и попросить их все-таки выступить посредниками, несмотря на ранее данное ими согласие не участвовать в сделке. Но я заставляю себя потерпеть и сначала пробую убедить крупного гаранта сделать доброе дело.
Звоню им, рассказываю о ситуации подробнее. Еще раз пересылаю всю переписку с мошенником и подробно рассказываю о его схеме. И прошу помочь вернуть украденное у меня имущество.
К счастью для меня, аргументы подействовали на крупного гаранта. Организация согласилась помочь. Я срочно пишу Максу с одного из фейковых аккаунтов: согласен взять канал за 275 тысяч рублей. Добавляемся втроем с ним и гарантом в чат, и дальше все по схеме, описанной в начале этого текста. Только на самом деле я не перевожу гаранту никаких денег.
Гарант подтверждает, что якобы получил деньги. Мошенник переводит канал на еще одну мою новую симку. Я быстро выхожу из чата и пишу на своих каналах пост о том, что вернул себе канал, с призывом снова подписываться на него. Это победа. Во всяком случае, поначалу кажется так.
Взлом аккаунта
В разгар празднования победы я получаю сообщение с нового телеграм-аккаунта мошенника. Оказывается, он взломал мой старый ящик электронной почты (он знал этот адрес, потому что на него был зарегистрирован мой аккаунт на фейковой криптобирже «Окпэй») и выкачал 32 тысячи писем.
Его требование: перевести ему 150 тысяч рублей, иначе переписка будет слита в даркнет, плюс он устроит мне другие неприятности. Дедлайн для оплаты — 48 часов (до утра 3 октября), в случае его несоблюдения Макс обещает претворить все угрозы в жизнь:
Другие мои ящики и аккаунты не тронуты: на всех, кроме самого старого и ненужного, стояли пароли длиной больше 10 символов плюс двухфакторная аутентификация.
Я еще раз изучаю переписку на взломанном аккаунте: большая часть из 32 тысяч писем — спам, отчеты о поездках в такси-сервисах и выписки из банков. Ничего фатального, хотя и неприятно, что киберпреступники влезли в мое личное пространство.
Как я вычислил мошенника
Мошенник допустил несколько ошибок из-за недостаточной грамотности в сфере инфобезопасности, из-за чего я легко установил его личность.
Выложил ролик с записью своего голоса. Он выложил на свой ютуб-канал ролик, в котором рассказывает своим голосом про ситуацию с продажей канала и призывает бойкотировать крупного гаранта за то, что они помогли отдать мне канал бесплатно. Естественно, не раскрываются детали о том, что сам Макс получил канал мошенническим способом и почему крупный гарант мне помог. Сейчас на канале, разумеется, никаких роликов не осталось.
Практически сразу после выхода ролика знакомые телеграмщики прислали его мне. Я узнал по голосу того самого Александра, который изначально угнал у меня канал. Это моя первая зацепка: у меня есть повод считать, что Макс и Александр — это одно лицо.
Засветил свое имя. На его ютуб-канале есть пара старых видео, на одном из которых он демонстрирует игру в онлайн-казино и тоже озвучивает ее своим голосом. Слева сверху отчетливо видно имя и фамилию этого персонажа — судя по всему, он вошел через Фейсбук, потому что я нашел там его профиль с таким же фото и именем.
Не скрыл номер симки. В Телеграме автоматически скрыт номер симки, к которой привязан ваш аккаунт. Но мошенник сохранил на украденном аккаунте все свои контакты, так что номера его симок стали отображаться у меня.
Я проверил все его номера в сервисе «Гетконтакт», позволяющем определить, как вы записаны в телефонах у других людей. Поиск по первым двум номерам не дал никакого результата — возможно, это были симки, купленные в переходе без паспорта.
Но поиск по третьему номеру дал однозначный результат:
Я попросил о помощи среди украинских читателей, они по своим контактам нашли более подробную информацию о Максиме Ивановиче: он родился 16 января 1998 года в украинском городе Каневе, у него есть брат на 3 года старше него, Иван Иванович, который работает инспектором в секторе реагирования патрульной полиции.
Сейчас уточняем, успел ли устроиться в полицию сам Максим — если да, я постараюсь сделать так, чтобы коллеги узнали о его дополнительной деятельности. В личных сообщениях он признался мне сразу в нескольких киберпреступлениях: от взлома почты до создания фейковой платежной площадки. Но загадывать тут нельзя, конечно.
Выводы
Я прекрасно понимаю, что мне сильно повезло. Будь мошенник поумнее, у меня не получилось бы забрать у него канал и тем более установить его личность. Если бы не везение, эта статья была бы намного грустнее.