Używam komunikatora Telegram od dość dawna, głównie w celu wymiany śmiesznych obrazków ze znajomymi. W czasach, kiedy jeszcze prowadziłem comiesięczną serię śmiechostek, właśnie stamtąd brałem najwięcej materiału.
Obecnie Telegrama używa ponad 1.2 miliardów ludzi. W 2020 roku, kiedy pisałem artykuł porównujący różne komunikatory, było to "tylko" 400 milionów, a więc trzykrotny wzrost w ciągu sześciu lat. Z takim pogłowiem nierogacizny Telegram jest od dawna na celowniku hakerów. Metoda jest prosta: znając numer telefonu, rozpoczynamy procedurę logowania się na konto ofiary. Jednym z kroków jest wpisanie kodu z innej (już zalogowanej) sesji. Wystarczy namówić ofiarę na przekazanie tego kodu pod jakimkolwiek pretekstem - i po zawodach. No chyba, że ktoś ma włączone 2FA, ale wielu użytkowników nie ma, dla wygody bądź (częściej) z nieświadomości.
Kilka dni temu dostałem wiadomość od Witka.
Imię zmienione dla zachowania resztek anonimowości, faktycznie to Boryslav Pylypenko, zamieszkały vul. Opanasa Slastona, 141 s. Piskivka, Sumska obl., 42240 - tzn. dopóki jeszcze mieszkał u siebie, bo potem jego kraj odwiedzili bracia ze wschodu, czy też może bardziej z północy, i Bory... tzn. Witek stwierdził, że bardziej odpowiada mu Irlandia i teraz mieszka pod numerem 149 przy Avondale Road, Gorteeny, Co. Galway.
O czym to ja...
No więc Witek jest z zawodu i z zamiłowania kafelkarzem, kładł nam kilka lat temu kafelki w łazience. Sympatyczny człowiek, zamieniliśmy wtedy więcej niż parę zdań, ale żadna dłuższa znajomość się z tego nie ulęgła. Niemniej jednak zachowałem Witka numer w telefonie, nie wiadomo, kiedy trzeba będzie dzwonić po kafelkarza, a taki z zamiłowania lepszy od takiego, co kładzie bo musi.
Witek, jak się okazuje, też używa Telegrama, o czym zresztą wiedziałem od dość dawna dzięki automatycznym powiadomieniom (jak się ma czyjś numer w kontaktach, Telegram, podobnie zresztą jak większość innych tego typu platform, powiadamia nas, jeżeli delikwent założy sobie konto).
O czym natomiast nie wiedziałem to to, że Witkowi jacyś złodupcy włamali się niedawno na konto, a że chłop nie miał ustawionego 2FA, przejęli je całkowicie i nieodwracalnie. Nie do końca rozumiem, jak to jest możliwe, bo przecież nie ukradli mu numeru telefonu, ale jakoś widać da się. Próbował konto odzyskać, ale bez powodzenia.
Kiedy więc dostałem od niego wiadomość z prośbą, żebym zagłosował na obrazek córki w jakimś konkursie online, bez wahania kliknąłem w link. Wszystko po ukraińsku, ale dzięki temu, że jestem z czasów, kiedy rosyjski był obowiązkowym elementem edukacji powszechnej, wszystko jakoś rozumiałem, bez problemu znalazłem obrazek i kliknąłem Głosuj. W kolejnym kroku jest potwierdzenie tożsamości (żeby jakiś rodzic nie wysłał tysiąca głosów na obrazek swojego dziecka), które wymaga podania numeru telefonu. No a skoro Witek i tak już zna mój numer, wpisałem go w formularz. W następnym kroku miałem podać "kod potwierdzający" wysłany na moje konto Telegram. W dalszym ciągu nie miałem pojęcia, że właśnie stałem się potencjalną ofiarą w trakcie próby włamu.
Kod przyszedł, owszem.
Ale po pierwsze był pięciocyfrowy, a ja w dobie wszechobecnych rozwiązań 2FA jestem przyzwyczajony do sześciocyfrowych kodów z aplikacji typu Authy czy Google Authenticator, ewentualnie ośmiocyfrowych od Microsoftu. To już mnie zainteresowało. A po drugie - jeszcze bardziej zainteresował mnie komunikat dołączony do kodu:
Do not give this code to anyone, even if they say they are from Telegram!
❗️This code can be used to log in to your Telegram account. We never ask it for anything else.
If you didn't request this code by trying to log in on another device, simply ignore this message.Dopiero teraz pomyślałem sobie, że coś tu, motyla noga, mocno nie gra. Zaraz potem przyszła druga myśl, że Witek rozmawiał ze mną po angielsku a nie po ukraińsku, więc gdyby faktycznie chciał mnie poprosić o głos na obrazek córki, zrobiłby to w języku Yeatsa a nie Szewczenki.
Szybciutko napisałem do niego (osobnym kanałem!), czy wysyłał mi niedawno jakieś wiadomości Telegramem. Zdziwił się, bo nie kontaktowałem się z nim od czasu tamtej robótki w łazience - ale potwierdził, że mu faktycznie ukradli konto Telegram. Tą samą metodą, na głosowanie. Nawet oddzwonił i pogadaliśmy chwilę. Najpierw o hakerach, potem o kotach. Okazało się, że Witek tego Telegrama używał rzadko i nie za bardzo go boli utrata dostępu do konta - największy problem jest taki, że teraz hakerzy próbują rekurencyjnie przejąć konta wszystkich jego kontaktów, z czego sobie nawet nie zdawał sprawy, bo jestem pierwszą osobą, która mu to zgłosiła. Skończyło się na tym, że chyba będzie musiał podzwonić po znajomych i ich uprzedzić.
Z mojego punktu widzenia największa strata jest taka, że podzieliłem się z hakerami moim numerem telefonu. Z drugiej strony, było już tyle wycieków danych i mój numer zna już tyle różnych szemranych organizacji, że jedna więcej nie robi mi już różnicy.
Myślę sobie, że nawet gdyby mi się przytrafiło przekazać ten kod logowania hakerowi, mam dodatkowo mocne hasło do konta, więc być może nie wszystko byłoby jeszcze stracone. Telegram nie wymusza tego hasła i wielu użytkowników (w tym również i Witek) nie ma go ustawionego. Nie wiem. Skończyło się na chwili niepokoju i miłej pogawędce o kotach. Mogło być gorzej.
Lekcja?
- Hakerzy wykorzystują masze ludzkie instynkty: pomagamy dzieciom, znajomym, ulegamy autorytetom, obawiamy się blokady konta i tak dalej.
- Warto mieć ustawione porządne hasło do każdego ważnego konta (i do tych mniej ważnych też).
- Nie powtarzać haseł między kontami.
- Włączać 2FA / MFA wszędzie, gdzie się da.
- Jeżeli w wiadomości z kodem jest napisane wielkimi literami, żeby kodu nie przekazywać osobom trzecim, to nie po to, żeby go przekazywać osobom trzecim.
- Czujność przede wszystkim!
P. S. Mam cichą nadzieję, że nie jesteś jednym z tych rzadkich przypadków ludzi z kijem wetkniętym w tyłek aż po migdałki. Jeżeli jednak jesteś, po pierwsze, zazdroszczę nieskomplikowanej anatomii przewodu pokarmowego, a po drugie, objaśniam, że dane Witka zdobyłem stąd: https://www.fakenamegenerator.com/
Jeżeli chcesz do komentarza wstawić kod, użyj składni:
[code]
tutaj wstaw swój kod
[/code]
Jeżeli zrobisz literówkę lub zmienisz zdanie, możesz edytować komentarz po jego zatwierdzeniu.