Пост осторожности.

Недавно (буквально пару дней назад) я оставлял заявку на ремонт домофона в гос приложении «Наш город». Сегодня утром мне лично позвонили (надеюсь, факт заявки и звонок совпадение) - назвали имя, адрес, представились управляющей компанией. Сказали, что делают новые ключи и оставят их в почтовом ящике, сейчас их кодируют. Пока всё шло ровно, я даже не стал ничего подозревать.

Дальше попросили продиктовать код из звонка «для установки кода». Тут уже стало подозрительнее :) Поступил звонок от робота в моменте и в этот же момент прилетело пару сообщений в телегу. Трубку я сразу положил и пошел менять пароль.

По факту - это код авторизации Telegram. Пока говоришь, тебя уже логинят на чужом устройстве (в моём случае была десктопная версия Telegram с VPN из Испании). Данные, видимо (я всё ещё надеюсь, что не из моей заявки), берут из слитых баз, поэтому звучит не как спам.

Погуглил утром. Схема работает с 2023 года, сейчас массовая волна в РФ и СНГ.

Облачный пароль - единственная реальная защита.

Как поставить: Настройки → Конфиденциальность → Двухэтапная аутентификация.

Берегите свою телегу! :)