Telegram - не только мессенджер. Через него идут двухфакторные коды от части сервисов, переписка с поддержкой бирж, токены доступа к ботам. Угон Telegram-аккаунта часто приводит к каскадной потере других сервисов. Базовая защита - 5 минут.
1. Включите Cloud password (двухфакторная аутентификация)
Settings → Privacy and Security → Two-Step Verification → Set Additional Password.
Это пароль, который запрашивается при входе с нового устройства - в дополнение к SMS-коду. Без него только SMS защищает аккаунт; с ним SIM-swap не приводит к угону.
Установите email-резерв, чтобы можно было восстановить пароль через почту. Email должен быть тоже под двухфакторкой - иначе цепочка не выдержит.
2. Проверьте активные сессии
Settings → Devices → Active Sessions.
Список всех устройств, на которых открыт ваш аккаунт. Если видите незнакомое - Terminate. И сразу смените пароль двухфакторки, потому что незнакомая сессия означает, что кто-то уже вошёл.
3. Ограничьте, кто видит ваш номер
Settings → Privacy and Security → Phone Number.
Установите Who can see my phone number на Nobody, а Who can find me by my number на My Contacts. Это снижает шанс таргетированной атаки - в том числе SIM-swap, для которого атакующему нужно знать ваш номер.
4. Не доверяйте поддержке
В Telegram нет персональной службы поддержки в виде оператора. Все официальные каналы - публичные боты (@SmsLoginBot, @SpamBot, @BotSupport). Если вам пишут от имени Telegram в личку - это всегда обман.
Такой агент поддержки попросит код, который вам только что пришёл в Telegram - это последний шаг угона. Не диктуйте никому коды Telegram. Никому.
5. Берегите пере-аутентификацию
В Telegram есть функция Auto-Delete для сообщений и аккаунта в целом. Если аккаунт не используется N месяцев, он удаляется автоматически. Settings → Privacy and Security → Account Self-Destruct.
Удаление аккаунта - это и удаление всех сообщений и групповых ролей. Если у вас есть важные группы или каналы - не забывайте заходить, или удлинняйте срок до максимума (1 год).
6. Чувствительные данные - в Secret Chats
Обычный чат шифруется на сервере Telegram, но Telegram имеет доступ к содержимому. Secret Chat - end-to-end, только между двумя устройствами. Для финансовых данных, ключей, паролей используйте Secret Chats.
Что вы получили
За 5 минут аккаунт переходит из защищён только SMS в категорию устойчив к большинству массовых атак. Не идеален, но порог входа атакующему сильно поднят.
