⚠️ Внимание всем лицеистам (и не только)! Разбираем волну угонов Telegram-аккаунтов

Сейчас активно набирает обороты схема, на которую попадаются многие пользователи смартфонов. Речь идет о массовом угоне Telegram-аккаунтов. Последствия максимально неприятные (как в плохом детективе), поэтому уделите минуту и прочитайте, как это работает.

Как уводят аккаунты через ботов?
Вы запускаете в телеге какого-нибудь бота, и в процессе работы он просит вас прислать «код из системного сообщения» или СМС.
Что происходит на самом деле: кто-то прямо сейчас пытается зайти в ваш аккаунт с другого устройства, и этот код — ключ для входа. Как только вы скидываете его боту, вы добровольно отдаете свой профиль мошенникам.

Чем грозит потеря аккаунта?
— Кража Telegram Stars: если у вас на балансе есть звезды, их моментально выведут.
— Рассылка спама: от вашего имени по всем контактам и чатам начнет рассылаться нежелательный контент или скам.
— Участие в «чёрных темках»: ваш профиль могут использовать для незаконных действий. Помните, что аккаунт привязан к вашему номеру, и разбираться с последствиями придется вам.

Перехват кодов через мобильные вирусы
Иногда мошенникам даже не нужна ваша помощь — коды перехватываются прямо на устройстве:
🟢 На Android: Чаще всего это происходит через «левые» .apk файлы. Вы скачиваете взломанное приложение или мод, устанавливаете его и даете разрешение на чтение уведомлений или СМС. Вирус тихо сидит в фоне и сам перехватывает код входа в Telegram.
🍎 На iOS (iPhone): Подцепить классический вирус тут сложнее, но можно нарваться на фишинговые ссылки, поддельные профили конфигурации или вредоносные команды (Shortcuts), которые сольют ваши данные.

Как себя обезопасить (главные правила):

1️⃣ Никому не передавайте коды входа. Ни ботам, ни друзьям, ни «поддержке». Telegram никогда не просит переслать код куда-либо.
2️⃣ Проверяйте то, что качаете. Сомневаетесь в скачанном .apk файле или подозрительной ссылке? Закиньте их на VirusTotal — сервис бесплатно проверит всё через десятки антивирусов.
3️⃣ Слушайте свою операционку. Если встроенная защита (например, Google Play Protect на Android) ругается на файл и блокирует установку — не пытайтесь обойти запрет! На iOS не устанавливайте профили от "ненадежных разработчиков". Сразу же удаляйте такие файлы от греха подальше.
4️⃣ Поставьте облачный пароль. Зайдите в Настройки → Конфиденциальность → Двухэтапная аутентификация. Даже если код перехватят, без этого пароля в аккаунт не войти.

Перешлите этот пост в «Галёрку» и друзьям, будьте бдительны и берегите свои данные! 🛡