1. «Код из SMS»
Любой предлог: «голосование», «розыгрыш», «знакомая просит». Присылают код — вводят его на своём устройстве. Код из SMS = ключ от аккаунта, никому никогда.
2. Фишинговый вход
Ссылка на «Telegram» с просьбой войти: номер + код + облачный пароль уходят вору. Домен типа teiegram.org. Вход — только в официальном приложении.
3. Фейковый Premium/подарок
«Вам подарили Premium, активируйте» → фишинговая страница. Настоящий подарок активируется внутри приложения без ввода чего-либо.
4. «Поддержка Telegram»
Пишет «служба безопасности»: «нарушение, подтвердите аккаунт». Telegram не пишет пользователям первым с такими требованиями.
5. Вредоносный бот/файл
Бот просит «верификацию» кодом; файл «программа.exe/документ.apk» — троян, крадущий сессию. Файлы от незнакомцев не открываем.
6. Социальная инженерия через друзей
Пишет «друг» (уже взломанный): «проголосуй за моего ребёнка» → фишинг. Проверяйте по другому каналу связи.
7. SIM-своп
Перевыпуск вашей SIM через салон связи/социнженерию — коды SMS уходят вору. Защита: облачный пароль + кодовое слово у оператора.
8. Сессии через QR
«Сканируй для входа в розыгрыш» — вы авторизуете чужую веб-сессию. QR-коды только на telegram.org вами лично.
Броня
Облачный пароль (2FA) решает 90% схем: даже с кодом из SMS вор не войдёт. Плюс: проверка «Устройства», недоверие к спешке и «срочностям».