Важно Уведомлять МВД о работе по патенту будут по новой форме 
Страшный сон админа: что делать, чтобы защитить свой канал в Телеграм
Недавно у Александра украли канал на 15000 подписчиков, а автор поста лишилась доступа из-за вредоносного расширения браузера, укравшего куки в обход двухфакторной защиты.
Содержание
Недавно у Александра украли канал на 15 000 подписчиков. Читала его канал про управление проектами — он объяснял сложные вещи простым языком, подкидывал идеи для размышления. Хочется поддержать человека и порекомендовать вам его новый канал: ведь никто не застрахован, а развить канал до 15к стоит больших ресурсов. А ещё он обещал восстановить свою базу знаний с полезными постами — нужно подписаться, и когда она будет готова, вас туда добавят.
Всё произошло из-за того, что я скачала расширение на браузер (ноу-нейм VPN, с которым не ознакомилась) — через него украли куки и получили доступ к аккаунту, при том что у меня была двухфакторная защита. Мой совет всем, кто ведёт каналы: делайте канал на отдельном аккаунте и никуда с него не заходите, а развивайте канал со второго аккаунта в роли админа/редактора. Как узнала о случившемся, пошла читать, что можно сделать, чтобы обезопаситься (100% не защитит ничего, но всё же…). Делюсь!
Как обезопасить свой аккаунт?
Основная причина потери аккаунтов — не «сложный взлом», а фишинг и перехват кодов подтверждения. Вот что нужно сделать в первую очередь.
- Включите двухэтапную аутентификацию (облачный пароль). Это главный барьер: даже если мошенник получит код из SMS, без облачного пароля он не войдёт в аккаунт. Сделать это можно в разделе «Настройки» → «Конфиденциальность» → «Двухэтапная аутентификация» (на iPhone — «Облачный пароль»). Обязательно укажите резервный email и надёжную подсказку, но не очевидную.
- Контролируйте активные сессии. Периодически проверяйте список устройств, с которых выполнен вход. Если видите незнакомое устройство или сессию, немедленно завершайте её — в настройках есть кнопка «Завершить все другие сеансы».
- Никогда не переходите по подозрительным ссылкам и не сообщайте коды. Мошенники часто маскируются под подарки или просьбы о помощи от взломанных друзей.
Для владельцев каналов и чатов риск кражи аккаунта означает потерю всего проекта. Вот проверенные стратегии.
- Разделяйте аккаунты. Заведите отдельный «служебный» аккаунт для администрирования, который нигде не светится: не участвует в чатах, не комментирует, его юзернейм неизвестен публике. Если злоумышленники не знают, какой именно аккаунт управляет каналом, атаковать его гораздо сложнее.
- Принцип минимальных привилегий. При добавлении администраторов не давайте сразу все права. В Telegram гибкая система ролей: можно разрешить только публикацию постов, но запретить менять настройки канала или добавлять новых админов. Полный доступ — только для самых доверенных лиц. Права «Удалять сообщения» и «Изменять канал» — самые опасные, их потеря равносильна потере контроля.
- Всегда имейте резервного администратора. У канала должно быть как минимум два админа с достаточными правами (владелец + один-два доверенных). Если ваш аккаунт взломают или заблокируют, резервный админ сможет оперативно снять взломанный аккаунт и сохранить контроль над каналом.
- Отключите подписи администраторов. В настройках канала есть опция «Подписывать автора поста». Если её отключить, под постами не будет отображаться имя аккаунта, который их опубликовал, — это усложняет задачу злоумышленникам.
Что делать, если аккаунт уже взломали?
Действовать нужно немедленно.
- Завершите все неизвестные сессии: «Настройки» → «Активные сессии» → «Завершить все другие сеансы».
- Смените облачный пароль (двухфакторную аутентификацию).
- Проверьте настройки конфиденциальности и восстановите доступ к привязанному email.
Если аккаунт угнали полностью, а доступа нет, немедленно обратитесь в поддержку Telegram и напишите заявление в полицию.
Если у вас тоже есть хорошие способы защиты, делитесь ими в комментариях.
