Теlegram никак не помог восстановить школьнику украденный аккаунт

У четвероклассника в Москве мошенник украл аккаунт в Теlegram через фишинг-ссылку, отправленную в чат онлайн-игры. Аккаунт перепродали третьим лицам. Попытки вернуть его или хотя бы закрыть через Теlegram не увенчались успехом. Компания не ответила ни на одну отправленную жалобу. Об этом Бизнес ФМ рассказал отец мальчика.

Когда он написал новому владельцу аккаунта, тот сказал, что заявит на школьника в полицию и обвинит его в дропперстве. То есть в продаже акаунта. Что дальше? И возможно ли в такой ситуации перекрыть мошенникам доступ к аккаунту?

То, что аккаунт у школьника украли мошенники, выяснилось не сразу. Речь о личном аккаунте, зарегистрированном на телефонный номер и симку дедушки. Сначала мальчик сказал родителям, что случайно удалил Теlegram и не может восстановить к нему доступ. Потом телефон упал и стал работать с перебоями. Восстановить доступ к аккаунту при помощи СМС с другого устройства не получалось. Отец мальчика написал на украденный аккаунт, на той стороне ему предложили выкупить его за 500 рублей. На предупреждения, что пострадавшая сторона заявит в полицию, ответили угрозами. Мол, обвиним мальчика в дропперстве. По некоторым признакам было понятно, что пишет тоже ребенок, говорит собеседник радиостанции.

В конце концов выяснилось, что во время компьютерной онлайн-игры пострадавшему школьнику в чат мошенники подбросили фишинговую ссылку. Он по ней перешел, рассказал Бизнес ФМ отец мальчика Владимир:

«Ребенок рассказал всю ситуацию. Он играл в компьютерную игру. Ему прислали в этой компьютерной игре сообщение, что на него пожаловались, что он занимается читерством, и предложили пройти проверку на то, что он добропорядочный игрок. Он согласился пройти эту проверку и тем самым дал доступ к своему телеграм-аккаунту. Первое: пользователю этого аккаунта, судя по тону, тексту и общению, нет еще 18 лет, писал с ошибками, пытался угрожать, что у него папа и мама адвокаты. Написал, думал, что общается с моим сыном, что тот «дроповод», даже статью Уголовного кодекса написал. А после того, как аккаунтом уже завладела девушка, я предложил ей просто по-хорошему удалить аккаунт, но она отказалась. Первое сообщение в техническую поддержку Теlegram я написал, когда пришло уведомление от ребенка, что он установил заново Теlegram. Далее писал еще несколько раз. Никакой технической поддержки, никакого ответа из Теlegram я не получил. Сейчас будет написано заявление в полицию о краже данного аккаунта и разорван договор с сотовым оператором».

Эксперты по кибербезопасности говорят, что обычно восстановить доступ к аккаунту в Теlegram легко с помощью СМС-сообщения. Мессенджер высылает код тому, у кого симка на руках. Но скорее всего, мальчик выдал мошеннику и код из СМС. Однако последний явно прокололся с жертвой. В контактах у одиннадцатилетки только пять номеров телефонов членов семьи, денег слезно просить не у кого.

Осложнить жизнь новым владельцам аккаунта можно разрывом договора с оператором связи, как и намерена сделать пострадавшая сторона. Правда, мошенники все равно смогут пользоваться этим акаунтом, говорит управляющий RTM Group, эксперт в области информационной безопасности и права в IТ Евгений Царев:

— Если ребенок перешел в рамках игры, очень часто нужно подтверждение, в том числе и пуш-уведомлениями, и СМС-сообщениями, и сообщениями в других мессенджерах или в социальных сетях, то есть такое могло произойти, что он просто одноразовый код туда ввел и, соответственно, кому-то дал зарегистрировать Теlegram.

— Если они разорвут договор с оператором, смогут ли они избавиться от этой проблемы и потеряет ли доступ к аккаунту человек, который его сейчас заполучил?

— В теории, конечно, да, то есть если в дальнейшем условно этот злоумышленник попытается сменить устройство, на котором он работает, в этом случае система потребует у него для восстановления доступ через СМС. Но здесь опять же есть нюанс, точно так же система может потребовать доступ через QR-код, да, то есть он может плодить эти сеансы не насколько он захочет, а несколько сеансов может смело создавать. Короче говоря, я бы на их месте, если к этой сим-карте особо ничего не привязано, просто действительно бы расторг договор с оператором связи и сделал бы новый. И проблемы как таковой здесь особой для них не будет. Меняют сим-карту, да и все. Но расторгнуть договор нужно.

Самое неприятное в этой истории — это отсутствие какой бы то ни было обратной связи и помощи от Теlegram. Чтобы твою жалобу как-то заметили, предлагается, например, купить премиум-подписку, говорит Владимир. Или написать самому многодетному отцу Павлу Дурову за 13 тысяч рублей, переведенных в телеграм-звезды.

Эксперты по кибербезопасности, опрошенные Бизнес ФМ, отмечают, что это проблема всех действующих на территории России мессенджеров. И с ростом кибермошенничества необходимо, чтобы правительство обязало их оказывать должную техническую поддержку гражданам.