Как легко угнать аккаунт в Telegram

Telegram, как известно, один из самых защищенных мессенджеров. Но, как выяснили наши коллеги из DGL.ru, чтобы получить доступ к чужому аккаунту в Telegram, вовсе не обязательно быть крутым хакером. Достаточно просто купить правильную SIM-карту.

Чудесным майским утром я отправилась в салон «Евросети», чтобы купить там свеженькую Nokia 3310 для обзора (кстати, его можно почитать вот здесь). Вместе с телефоном продавец предложил взять SIM-карту «МегаФона», а так как мне как раз нужна была новая симка для тестирования, я согласилась.

Закончив с Nokia, я переставила сим-карту в другой тестируемый аппарат, смартфон на Android, и установила Telegram. Месенджер, как обычно, запросил у меня код по SMS для установки, и введя его, я обнаружила странное. Telegram был полон контактов незнакомых мне людей и чужой переписки.

Это было странно, но в целом объяснимо. Номерные емкости ограничены, поэтому операторы пускают старые номера в дело. При этом они иногда забывают «обнулить» SIM-карту, поэтому новый абонент получает вместе с номером и чужие данные. Это бывает очень редко и легко решается одним звонком в контактный центр.

Пока я собиралась позвонить в контактный центр, я обнаружила, что в «моем» Телеграме ведется активная переписка — мне пишут и я (!) отвечаю (. ). И это было уже совсем непонятно. Получается, что номер, который я получила, активен и используется не только мной, но и другим человеком. Прямо сейчас.

Но и я могла писать в этом чатике. Что угодно и кому угодно. Поразительно!

На этом месте можно было бы сделать сложное лицо и предложить вам, дорогие читатели, угадать, как такое могло произойти, но я не буду вас мучить.

Одна из фишек Telegram — его возможность работать на нескольких устройствах одновременно с мгновенной синхронизацией переписки. Это означает, что у вас может быть два смартфона с разными номерами и при этом к этим номерам будет привязан один Telegram-аккаунт. К слову сказать, такой фокус нельзя провернуть и с другими мессенджерами, например, WhatsApp работает только с одним номером.

Чтобы подключить свой аккаунт на новое устройство — смартфон, планшет или ПК, вы можете ввести любой номер телефона, и тут же придет код подтверждения. Получив этот код, я без проблем вошла в чужой Телеграм-аккаунт.

Очень просто. Девушка М., которой принадлежал этот номер ранее, просто перестала пользоваться им для голосовых вызовов, но продолжала использовать его в мессенджере.

Поскольку согласно закону «О связи» оператор может расторгать договор с абонентом в одностороннем порядке, по истечении определенного времени неактивности SIM-карты «МегаФон» просто воспользовался этим правом.

Руководитель по связям с общественностью Столичного филиала компании «МегаФон» Павел Ларин: Неиспользование услуг в течение 90 дней подряд для всех тарифных планов (180 дней на тарифе «Интернет без забот»), при условии нахождения баланса счета равным или ниже порога отключения (обычно это 0 рублей), считается расторжением договора по инициативе абонента.

Использованием услуг связи, согласно правилам «МегаФона», считается совершение и прием голосовых вызовов, сообщений, а также пользование интернетом — но только мобильным. А вот обычное пользование мессенджером через сети Wi-Fi, как это делала девушка М., не считается.

Кстати говоря, так действуют все операторы. Например, как пояснила нам пресс-секретарь «ВымпелКом» Анна Айбашева, в соответствии с одним из способов расторжения договора абоненту при достижении нулевого баланса на счете достаточно не вносить платеж в течение 180 дней. Эти действия в договоре услуг связи согласованы как волеизъявление абонента на его расторжение.

Анна Айбашева: После расторжения договора об оказании услуг связи номер переводится в специальный резерв, где может находиться от 2 до 6 месяцев — в зависимости от формы расчетов (постоплатная, предоплатная) и оператора. Если при нахождении в специальном резерве на номер в течение определенного времени не поступает никаких вызовов, то номер передается для использования при заключении абонентского договора и соответственно выделяется другому абоненту.

Похожие правила действуют и в Tele2. Как рассказал глава департамента стратегических коммуникаций Константин Прокшин, если абонент не пользуется сим-картой в течение последовательно 120 дней без перерыва и не пополняет ее баланс, с лицевого счета абонента начинает списываться ежедневная абонентская плата в размере 3 рублей до тех пор, пока не будет достигнут нулевой баланс лицевого счета. После этого при нахождении баланса лицевого счета абонента равным или ниже нулевой отметки в течение 180 календарных дней, договор об оказании услуг связи считается расторгнутым по инициативе абонента.

Согласно закону «О связи» — нет. Вся информация об условиях использования SIM-карты прописана в самом договоре об оказании услуг связи. Там же можно найти условия его расторжения. Девушка М. владела номером достаточно долго, договор за это время успел потеряться, и мы не смогли проверить, что было написано в нем на этот счет, но скорее всего, пункт о праве расторжения договора в одностороннем порядке без уведомления абонента в нем был.

Тем не менее, «МегаФон», как заверили нас представители оператора, о скором отключении номера уведомляет. За 3 и 14 дней до удаления номера приходит вот такая нотификация:

Уважаемый Клиент! Вы не пользовались услугами связи по номеру 9YYXXXXXXX более ХХ дней. Для возобновления работы услуг рекомендуем пополнить баланс и совершить действие (звонок/исх.sms/выход в интернет). Отсутствие оплаты и активности на номере в течение 3/14 дней будет означать Ваш односторонний отказ от Договора. Договор будет расторгнут. Уточнить возможность восстановления номера в салоне МегаФон. Адрес ближайшего салона *123# (беспл.)

Девушка М. не учла возможность признания ее SIM-карты неактивной (ведь оператор не в курсе, что она использует ее для общения в мессенджерах). Она также заверила, что никаких уведомлений о скором отключении она не получала.

•Включить двухфакторную авторизацию в мессенджере. Тогда вход в него будет осуществляться только после того, как будет введен не только код по SMS, но и пароль. Сделайте это прямо сейчас. Серьезно.

•Если вы хотите сохранить свой номер, следите за тем, чтобы баланс на SIM-карте был активным и хотя бы раз в три месяца совершать платные действия, например, звонить или отправлять SMS.

Анна Айбашева: Чтобы номер оставался за абонентом, достаточно вовремя пополнять счет, совершать хотя бы одну платную транзакцию в три месяца и не уходить в долг. Некоторые тарифные планы, например, «Все возможно» позволяют через личный кабинет включить опцию заморозки платежей на то время, когда сим-карта не используется.

В «МегаФоне», чтобы номер был сохранен, абоненту предлагают также включить услугу «Добровольной блокировки» за 1 рубль в день (абонентская плата при этом в период блокировки не взимается). В Tele2 предлагают заменить номер на другой.

Константин Прокшин: Ситуации, когда номер ранее принадлежал другому владельцу, сегодня практически не избежать, поскольку номерная емкость операторов ограничена. Мы понимаем, что наши абоненты могут оказаться в ситуации, которая причиняет неудобства, поскольку с предыдущим владельцем этого номера пытаются связаться банки или другие организации. После ее подтверждения детализацией звонков, мы идем навстречу и предлагаем бесплатно заменить номер на равнозначный.

•Если вы все-таки решили больше не использовать этот номер, не поленитесь пройти по всем местам, где он мог использоваться. Иначе следующий владелец имеет все шансы получить о вас массу любопытной информации, и кто знает, как он ее использует.