Владельцы анонимных номеров +888 жалуются на тысячи запросов на вход в Telegram, а у части пользователей, по сообщениям Telegram-каналов, уже угнали аккаунты. Атака совпала с 42-летием Павла Дурова, которое он отметил 10 октября. Злоумышленники, по данным источника, перебирают коды входа, а при успехе сбрасывают облачный пароль, удаляют аккаунт и забирают себе юзернейм. Разбираем, что известно, почему под удар попали именно +888 и что сделать прямо сейчас.
Коротко: что случилось
- Что: массовые запросы кодов входа в Telegram для аккаунтов, привязанных к номерам +888.
- Кого касается: владельцев анонимных номеров, купленных на платформе Fragment.
- Чем грозит: угоном аккаунта, удалением переписок и потерей юзернейма, а вместе с ним — каналов и ботов, если аккаунт был их единственным владельцем.
- Что делать: включить облачный пароль, проверить активные сеансы и, как советует источник, отключить приём кодов во Fragment.
Официальных комментариев Telegram и Fragment на момент публикации нет. Источник утверждает, что похожая атака в прошлом году затронула самого Дурова, но проблему так и не закрыли. Независимых подтверждений масштаба атаки пока тоже нет — мы обновим новость, если появятся данные от Telegram.
Почему атакуют именно номера +888
Номера +888 — это виртуальные номера Telegram без SIM-карты. Их покупают на платформе Fragment за криптовалюту TON, а сам номер хранится как NFT в TON-кошельке владельца. Код входа на такой номер приходит не по SMS, а на сам Fragment: Telegram прямо об этом пишет. Если владелец уже авторизован на другом устройстве, код приходит туда.
У таких аккаунтов есть две особенности, которые делают их привлекательной целью:
- Ценные юзернеймы. На +888 часто сидят владельцы коротких и красивых имён, которые продаются на том же Fragment за серьёзные деньги.
- Рабочие аккаунты. Анонимные номера любят арбитражники, админы каналов и команды, которые не хотят светить личную SIM-карту. Через такие аккаунты часто управляют каналами, ботами и рекламными кабинетами Telegram Ads.
Как проходит атака
По описанию источника, схема выглядит так:
- Злоумышленники массово запускают вход в Telegram по номерам +888 — владельцу сыплются уведомления с кодами.
- Через «фермы» устройств они пытаются подобрать код входа.
- Если код подобран, а облачного пароля нет, злоумышленник входит в аккаунт, сбрасывает защиту, удаляет аккаунт и регистрирует освободившийся юзернейм на себя.
Главное: сам по себе поток кодов не значит, что аккаунт взломан. Пока ты никому не сообщил код и у тебя стоит облачный пароль, войти без него злоумышленник не сможет.
Как защитить номер +888 и аккаунт: 6 шагов
- Включи облачный пароль. «Настройки → Конфиденциальность → Облачный пароль» (двухэтапная аутентификация). Обязательно привяжи почту для восстановления, к которой есть доступ только у тебя.
- Проверь активные сеансы. «Настройки → Устройства»: заверши все сеансы, которые не узнаёшь.
- Отключи приём кодов во Fragment. Источник советует отключить его в настройках номера на Fragment (раздел My Assets), если ты сейчас не входишь с нового устройства. Включить обратно можно в любой момент.
- Защити TON-кошелёк. Номер — это NFT: кто владеет кошельком, тот владеет номером. Храни сид-фразу офлайн и не подключай кошелёк к сомнительным сайтам и «аирдропам».
- Никому не сообщай коды. Telegram никогда не просит код входа в чате, по телефону или через «поддержку».
- Подстрахуй каналы и ботов. Назначь в важных каналах второго администратора с полными правами на другом аккаунте и сохрани токены ботов. Если основной аккаунт пропадёт, ты не потеряешь всё сразу.
Что это значит для арбитражников и админов каналов
Для команд, которые льют трафик в Telegram, аккаунт на +888 — это часто доступ к каналам, ботам и кабинету Telegram Ads. Потеря такого аккаунта — это не просто неудобство, а остановка связки и, возможно, потеря аудитории, которую собирали месяцами. Если ты растишь канал или зарабатываешь на нём, проверь защиту сегодня: облачный пароль, второй админ и бэкап важных данных занимают десять минут.
Это уже вторая серьёзная история с безопасностью Telegram за неделю: недавно мы писали про уязвимость Telegram Desktop, через которую по одной ссылке крадут файлы и сессию. Обновись до последней версии, если ещё не сделал этого.
Частые вопросы
Мне приходят коды входа, которые я не запрашивал. Аккаунт взломан?
Нет, это значит только, что кто-то пытается войти по твоему номеру. Не сообщай код никому, включи облачный пароль и проверь список активных устройств.
Поможет ли облачный пароль, если код всё-таки подберут?
Да. С облачным паролем для входа нужен не только код, но и пароль, поэтому одного кода злоумышленнику недостаточно.
Можно ли вернуть юзернейм после удаления аккаунта?
Если юзернейм успел занять другой человек, вернуть его сложно. Поэтому защищать аккаунт нужно заранее, а для каналов держать второго администратора.