Как легко угнать аккаунт в Telegram

Telegram, как известно, один из самых защищенных мессенджеров. Но, как показала практика, чтобы получить доступ к чужому аккаунту в нем, не надо быть крутым хакером. Достаточно просто купить правильную SIM-карту.

Как это? А вот так.

Чудесным майским утром я отправилась в салон «Евросети», чтобы купить там свеженькую Nokia 3310 для обзора (кстати, его можно почитать вот здесь). Вместе с телефоном продавец предложил взять SIM-карту «МегаФона», а так как мне как раз нужна была новая симка для тестирования, я согласилась.

Закончив с Nokia, я переставила сим-карту в другой тестируемый аппарат, смартфон на Android, и установила Telegram. Месенджер, как обычно, запросил у меня код по SMS для установки, и введя его, я обнаружила странное. Telegram был полон контактов незнакомых мне людей и чужой переписки.

Это было странно, но в целом объяснимо. Номерные емкости ограничены, поэтому операторы пускают старые номера в дело. При этом они иногда забывают «обнулить» SIM-карту, поэтому новый абонент получает вместе с номером и чужие данные. Это бывает очень редко и легко решается одним звонком в контактный центр.

Но оказалось, что все еще интереснее.

Пока я собиралась позвонить в контактный центр, я обнаружила, что в «моем» Телеграме ведется активная переписка — мне пишут и я (!) отвечаю (!!!). И это было уже совсем непонятно. Получается, что номер, который я получила, активен и используется не только мной, но и другим человеком. Прямо сейчас.

Но и я могла писать в этом чатике. Что угодно и кому угодно. Поразительно!

На этом месте можно было бы сделать сложное лицо и предложить вам, дорогие читатели, угадать, как такое могло произойти, но я не буду вас мучить.

Одна из фишек Telegram — его возможность работать на нескольких устройствах одновременно с мгновенной синхронизацией переписки. Это означает, что у вас может быть два смартфона с разными номерами и при этом к этим номерам будет привязан один Telegram-аккаунт. К слову сказать, такой фокус нельзя провернуть и с другими мессенджерами, например, WhatsApp работает только с одним номером.

Чтобы подключить свой аккаунт на новое устройство — смартфон, планшет или ПК, вы можете ввести любой номер телефона, и тут же придет код подтверждения. Получив этот код, я без проблем вошла в чужой Телеграм-аккаунт.

Но как так получилось, что номер до сих пор использовался предыдущим владельцем?

Очень просто. Девушка М., которой принадлежал этот номер ранее, просто перестала пользоваться им для голосовых вызовов, но продолжала использовать его в мессенджере.

Поскольку согласно закону «О связи» оператор может расторгать договор с абонентом в одностороннем порядке, по истечении определенного времени неактивности SIM-карты «МегаФон» просто воспользовался этим правом.

via GIPHY

Использованием услуг связи, согласно правилам «МегаФона», считается совершение и прием голосовых вызовов, сообщений, а также пользование интернетом — но только мобильным. А вот обычное пользование мессенджером через сети Wi-Fi, как это делала девушка М., не считается.

Кстати говоря, так действуют все операторы. Например, как пояснила нам пресс-секретарь «ВымпелКом» Анна Айбашева, в соответствии с одним из способов расторжения договора абоненту при достижении нулевого баланса на счете достаточно не вносить платеж в течение 180 дней. Эти действия в договоре услуг связи согласованы как волеизъявление абонента на его расторжение.

Похожие правила действуют и в Tele2. Как рассказал глава департамента стратегических коммуникаций Константин Прокшин, если абонент не пользуется сим-картой в течение последовательно 120 дней без перерыва и не пополняет ее баланс, с лицевого счета абонента начинает списываться ежедневная абонентская плата в размере 3 рублей до тех пор, пока не будет достигнут нулевой баланс лицевого счета. После этого при нахождении баланса лицевого счета абонента равным или ниже нулевой отметки в течение 180 календарных дней, договор об оказании услуг связи считается расторгнутым по инициативе абонента.

Но обязан ли оператор уведомлять абонента о расторжении договора?

Согласно закону «О связи» — нет. Вся информация об условиях использования SIM-карты прописана в самом договоре об оказании услуг связи. Там же можно найти условия его расторжения. Девушка М. владела номером достаточно долго, договор за это время успел потеряться, и мы не смогли проверить, что было написано в нем на этот счет, но скорее всего, пункт о праве расторжения договора в одностороннем порядке без уведомления абонента в нем был.

Тем не менее, «МегаФон», как заверили нас представители оператора, о скором отключении номера уведомляет. За 3 и 14 дней до удаления номера приходит вот такая нотификация:

Уважаемый Клиент! Вы не пользовались услугами связи по номеру 9YYXXXXXXX более ХХ дней. Для возобновления работы услуг рекомендуем пополнить баланс и совершить действие (звонок/исх.sms/выход в интернет). Отсутствие оплаты и активности на номере в течение 3/14 дней будет означать Ваш односторонний отказ от Договора. Договор будет расторгнут. Уточнить возможность восстановления номера в салоне МегаФон. Адрес ближайшего салона *123# (беспл.)

Девушка М. не учла возможность признания ее SIM-карты неактивной (ведь оператор не в курсе, что она использует ее для общения в мессенджерах). Она также заверила, что никаких уведомлений о скором отключении она не получала.

Что делать, чтобы не оказаться в такой же ситуации?

• Включить двухфакторную авторизацию в мессенджере. Тогда вход в него будет осуществляться только после того, как будет введен не только код по SMS, но и пароль. Сделайте это прямо сейчас. Серьезно.
• Если вы хотите сохранить свой номер, следите за тем, чтобы баланс на SIM-карте был активным и хотя бы раз в три месяца совершать платные действия, например, звонить или отправлять SMS.

В «МегаФоне», чтобы номер был сохранен, абоненту предлагают также включить услугу «Добровольной блокировки» за 1 рубль в день (абонентская плата при этом в период блокировки не взимается). В Tele2 предлагают заменить номер на другой.

Константин Прокшин: Ситуации, когда номер ранее принадлежал другому владельцу, сегодня практически не избежать, поскольку номерная емкость операторов ограничена. Мы понимаем, что наши абоненты могут оказаться в ситуации, которая причиняет неудобства, поскольку с предыдущим владельцем этого номера пытаются связаться банки или другие организации. После ее подтверждения детализацией звонков, мы идем навстречу и предлагаем бесплатно заменить номер на равнозначный.

• Если вы все-таки решили больше не использовать этот номер, не поленитесь пройти по всем местам, где он мог использоваться. Иначе следующий владелец имеет все шансы получить о вас массу любопытной информации, и кто знает, как он ее использует.