Юз в Telegram: понятие, методы, последствия¶

Юз в Telegram (от англ. use — «использование») — в разговорном интернет-сленге термин, обозначающий получение доступа к чужому аккаунту в мессенджере Telegram без ведома владельца, чаще всего путём перехвата или подмены номера телефона, к которому привязан аккаунт. Под «сделать юз» обычно понимают именно эту несанкционированную компрометацию аккаунта. Термин широко распространён в криминальных и полукриминальных онлайн-сообществах, а также в контексте кибербезопасности, где используется для описания типовой схемы атаки.

¶Суть понятия

В Telegram аккаунт привязан к номеру телефона, а не к логину и паролю. Аутентификация при входе на новое устройство выполняется по SMS или звонку с кодом подтверждения. Это создаёт уязвимость: тот, кто получает контроль над номером телефона или перехватывает код подтверждения, получает доступ к аккаунту. «Юз» в этом контексте — не отдельная уязвимость в коде Telegram, а набор социальных и технических приёмов, направленных на обход стандартной аутентификации.

¶Основные методы

¶Социальная инженерия

Наиболее распространённый способ. Злоумышленник убеждает жертву самостоятельно ввести код подтверждения или передать его, выдавая себя за службу поддержки Telegram, оператора связи, друга или представителя какого-либо сервиса. Типовые сценарии:

• Фишинг через «поддержку»: жертве приходит сообщение якобы от техподдержки Telegram с просьбой продиктовать код, пришедший на её номер.
• Подмена номера (SIM-swap): злоумышленник оформляет на себя дубликат SIM-карты жертвы у мобильного оператора, после чего код подтверждения приходит на его устройство. Для этого обычно нужны персональные данные жертвы, полученные тем же фишингом.
• Подмена аккаунта в чатах: злоумышленник подделывает аккаунт знакомого и просит продиктовать код «для входа в общий чат» или иной убедительный предлог.

¶Перехват кода через Telegram-боты

Злоумышленники создают Telegram-боты, маскирующиеся под официальные сервисы (проверка аккаунта, розыгрыши, анкеты). Пользователь вводит свой номер, на него приходит код подтверждения Telegram, и пользователь под влиянием обмана вводит этот код в бота. Бот пересылает код злоумышленнику, который тут же входит в аккаунт.

¶Уязвимости устройств и каналов связи

• Перехват SMS через вредоносные приложения или эксплуатация уязвимостей SS7 в сети мобильного оператора.
• Малициозное ПО на устройстве жертвы, перехватывающее уведомления с кодами.
• Открытые Wi-Fi сети и вредоносные точки доступа.

¶Как Telegram защищает аккаунты

Мессенджер реализует ряд средств защиты, усложняющих «юз»:

• Двухфакторная аутентификация (2FA): дополнительный пароль при входе на новое устройство. Даже получив SMS-код, злоумышленник без пароля не войдёт в аккаунт.
• Уведомления о входе: при входе на новое устройство владелец получает сообщение в сам Telegram.
• Список активных сессий: в настройках можно увидеть все устройства, вошедшие в аккаунт, и завершить подозрительные.
• Коды-пароли: возможность задать короткий код для входа на устройства с уже открытой сессией.
• История входов: дата, время и IP-адрес последних входов.

¶Последствия и правовой статус

Несанкционированный доступ к чужому аккаунту квалифицируется как преступление. В Уголовном кодексе РФ несанкционированный доступ к компьютерной информации (статья 272) предусматривает ответственность вплоть до лишения свободы, а если деяние повлекло существенный ущерб или было совершено группой лиц, — повышенное наказание. Мошенничество с использованием скомпрометированного аккаунта (например, рассылка просьб о переводе денег от имени жертвы) квалифицируется по статье 159 УК РФ.

¶Меры защиты

• Включить двухфакторную аутентификацию в настройках Telegram (Параметры → Конфиденциальность → Двухэтапная аутентификация).
• Не вводить коды подтверждения Telegram ни при каких обстоятельствах, если их запрашивает кто-либо, включая «поддержку».
• Настроить уведомления о входе и периодически проверять список активных сессий.
• Не использовать один и тот же номер для Telegram и сомнительных сервисов.
• Обратиться к оператору связи с просьбой защитить номер от переоформления (кодовое слово, личное присутствие при переоформлении SIM).
• Использовать только официальные клиенты Telegram и не скачивать приложения из сторонних источников.

Источники:

• Официальная документация и справочный центр Telegram
• Уголовный кодекс Российской Федерации, статьи 272 и 159
• Публикации по информационной безопасности (CERT, КИБЦ ФСТЭК)