Telegram-tili hakkeroitu

[HK_Blues]

Telegram-tiliini onnistuttiin murtautumaan. Ehkä vähän tyhmä kysymys, mutta miten tuo onnistuu, kun login codet tulee tekstiviestillä mun puhelinnumeroon? Onko sim-kortti jotenkin kopioitavissa?

Homma siis alkoi sillä, että aloin saamaan Telegramilta tekstiviestejä, jossa oli noita login codeja, ja arvelin, että numeroni on vain vuodettu, mutta eihän sinne pääse sisään ilman mun puhelinta. Noh, tänään huomasin, että TG:hen oli ilmestynyt liuta erikoisia yhteystietoja ja tililläni oli sessio Ecuadorista käsin (kirjasin sen ulos puhelimestani käsin).

Olen käyttänyt Telegramia vain puhelimella, en selaimella tai työpöydällä, ja käyttökin on ollut tosi vähäistä, pari kaveria tuota tykkää käyttää.

Tässä nyt alkoi vaan mietityttään, voiko koko puhelimeni olla jotenkin compromised, vai onko puhelinnumero vain vuodettu jotain kautta ja jokin taho sitten kopioinut simin tjsp. vähällä käytöllä oleva TG ei sinänsä huoleta, mutta jos koko luuri on saastunut, niin sitten huolettaa.

 

[Elektrovskiy]

Onko sulla eSIM?

 

[HK_Blues]

Ei ole

 

[ROG]

Jos löytyy epärehellinen työntekijä niin SS7 taitaa olla se millä kaapataan.

What are SS7 attacks? : Stripe: Help & Support

Signaling System No. 7 (SS7) is a communication protocol that has been used for decades to enable phone networks around the world to exchange…

support.stripe.com

Every mobile carrier in the world has access to SS7 and could theoretically perform this attack. It only takes one rogue employee at one mobile carrier on the other side of the world for this attack to become a reality.

EDIT: Tosin miksi nähdä moinen vaiva yhden tg tilin takia. Ehkä tuossa on jotenkin saatu TG:n asiakaspalvelua huijattua. Ensin pommitetaan noita koodeja, menee "lukkoon", sen jälkeen väitetään ettei ole pääsyä laitteeseen tms. ja sitä rataa...

 

[HK_Blues]

Joo, en osaa sanoa miksi nähdä noin paljon vaivaa.

En tiedä miksei minua lukittu tilistä ulos vaan pääsin terminoimaan tuntemattoman session.

 

[Torak]

Joo, en osaa sanoa miksi nähdä noin paljon vaivaa.

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Linkki: https://www.youtube.com/watch?v=q7-lmr0M-MY


Jos viestintä menee suomalaisesta tilistä niin tuskin sitä equadorin poliisi rupeaa selvittään.
Asetukset > Yksityisyys ja tietoturva > Puhelinnumero numeron piiloon ja käyttää sen sijaan nimimerkkiä,

 

[HK_Blues]

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Linkki: https://www.youtube.com/watch?v=q7-lmr0M-MY


Jos viestintä menee suomalaisesta tilistä niin tuskin sitä equadorin poliisi rupeaa selvittään.
Asetukset > Yksityisyys ja tietoturva > Puhelinnumero numeron piiloon ja käyttää sen sijaan nimimerkkiä,

Mielenkiintoinen näkökulma. Onhan tuokin mahdollinen motiivi.

Kaikki tietoturva-asetukset on nyt käännetty tappiin. En tiedä onko jokin päivitys resetoinut nuo asetukset, kun yleensä olen aika tarkka näiden kanssa.

 

[Nahkarankaisija]

Tänne oli myös yön aikana tullut kaksi yritystä vahvistaa Telegram-tilin puhelinnumeroa, sinällään outoa kun en ole Telegrammia käyttänyt yli viiteen vuoteen ollenkaan. Kävin laittamassa 2FA-vahvistuksen päälle niin eivätpähän enää yritä mitään.

 

[HK_Blues]

Taitaa olla juuri nämä vanhat, käyttämättömät, tai vähällä käytöllä olevat, tilit melkoinen tietoturvariski. Pitäisi varmaan vaan poistaa tili, jos ei käytä.