Журналист Дмитрий Казакевич рассказал о взломе своего аккаунта в телеграме

Журналист Дмитрий Казакевич рассказал о том, что его аккаунт в телеграме был взломан, пишет «Беларуская ассоциация журналистов» со ссылкой на фейсбук Казакевича.

Как пишет «Наша Ніва», позже скриншоты некоторых переписок Казакевича появились в провластных телеграм-каналах. В частности канал «Факты на стол» опубликовал скриншот его чата с экс-политзаключенной Аланой Гебремариам.

Журналист обнаружил странную активность в своем аккаунте 21 января, и она продолжалась еще около суток.

Дмитрию пришло сообщение от аккаунта с именем «Служба безопасности». В сообщении говорилось, что аккаунт под угрозой удаления из-за нарушения правил пользования платформой. Чтобы остановить процесс удаления, нужно было запустить бот по прикрепленной ссылке.

Издание описывает принцип работы такого бота. После его активации пользователю предлагают ответить на несколько вопросов: пришло ли ему сообщение с угрозой удаления аккаунта, использовался ли номер для регистрации на сайте онлайн-казино или на порно-сайтах, приходил ли пользователю запрос на смену языка мессенджера. После этого бот просит ввести номер телефона, к которому был привязан аккаунт.

После этого приходит сообщение от телеграма о попытке входа в аккаунт. В боте это названой капчей, в конце это приводит к тому, что нужно ввести пароль двухфакторной аутентификации.

Далее бот входит в аккаунт и сразу удаляет сообщение о входе, чтобы не пугать пользователя и не оставлять лишних следов. После этого пользователю предлагают поставить галочку «да, это я», после чего от получает доступ ко всем сообщениям.

Далее некоторое время бот имитирует деятельность и начинает диалог с реальной службой поддержки для того, чтобы затянуть и скачать всю имеющуюся в аккаунте переписку.