Есть несколько похожих статей на эту тему, но пока я пытался восстановить аккаунт, ни разу не видел этого решения поэтому решил выложить, надеюсь кому то все же поможет.
Сразу скажу что ситуация произошла до «бума» в новостях о взломах тг, поэтому была не так известна.
Вся история началась с того, что мне написала моя знакомая и попросила помочь с восстановлением доступа к тг, я сразу удивился т.к не думал что телеграммы вообще взламывают ведь обычно вход по номеру телефона и не имея его на руках войти в аккаунт можно только по коду из QR либо же самого мессенджера.
Ладно что поделать начал пытаться войти в аккаунт, естественно через приложение мне дали понять что сделать этого в ближайшее время не выйдет.
Сразу же зашел через web версию, а там при входе показывает кол-во секунд которые нужно выждать для последующих попыток входа, в формате "Flood_wait_XXXX" в моем случае ждать пришлось 22 часа
Попутно искав похожие ситуация наткнулся на статью на Хабре, о том как человек поделился своей ситуацией и предложил свой способ восстановления «ссылка на его статью».
Этот способ мне не подошел так как я не силен в js и даже не понял что куда, решил копать дальше.
Когда время вышло я попытался войти втг и увидел там, что человек написал всем кто есть в контактах с просьбой проголосовать за некую «Викусю».
Так же можем заметить и папку сверху помеченную смайликом похожим на сами понимаете что, туда мошенник перемещал всех кто «клюнул на удочку».
После чего конечно же меня выкинуло из аккаунта, все это произошло за 5–7 секунд, ладно подумал я зайду еще раз и выкину мошенника через «активные сессии», но не тут то было он естественно стал владельцем аккаунта, и телеграмм разумеется посчитал за мошенника уже меня..
Далее если кому то интересно или есть те все еще не знают как работает эта схема расскажу под спойлером.
Спойлер
Жертве приходит сообщение о просьбе проголосовать за какого либо человека, после чего она переходит по ссылке и теряет свой аккаунт, но не сразу, все делается умнее, человек (или бот) встает в активную сессию и не выходит из аккаунта на протяжении 5 дней (бывает и меньше), если жертва не заходит в "активные сессии" (а делают это далеко не все) то после истечения определенного кол-ва времени, мошенник становится владельцем аккаунта и вы уже не можете даже завершить его сессию
Следующим моим действием была попытка поставить облачный пароль, ведь я думал если его установлю сессия завершится или по крайней мере мошенник не сможет писать кому либо и выкинуть меня с сессии, очень быстро снова зайдя я успел таки установить облачный пароль и привязал почту, ну а потом меня снова выкинуло.
Тут я понял что облачный пароль меня не спасет, а лишь даст мне дополнительный вариант входа через код на электронную почту.
Снова почитав форумы увидел статью где говорят писать в техподдержку, поговорить напрямую с оператором там не получится, только письмо на почту и ждать 100 тысяч лет как обычно бывает, но все же я написал спустя сутки ответа не получил, даже уведомления о том что они хотя бы посмотрели моё письмо, отправил так же сообщение в форму (вроде как официальная поддержка тг) на двух языках о том что аккаунт взломали и снова ответа не было, тогда отчаявшись написал и в бот волонтера (кто не знает прям в приложение есть такой пункт «написать волонтеру») конечно я понимал что волонтеры тут мало чем могут помочь и видимо был прав так как ответа так же не поступило.
Был и еще один способ который я нагуглил, писали что нужно зайти именно в то устройство. с которого всегда заходили в Telegram (я заходил со своих устройств, так как моя знакомая, которую взломали, была не в моем городе, а сама она в виду возраста уже не смогла бы быстро зайти в сессии и попытаться их завершить) и тогда он якобы разрешит завершить сессии, но судя по всему имелось ввиду тот случай когда мошенник не завершил твой сеанс и не стал «владельцем» аккаунта, так как даже так у меня завершить его сессии не вышло.
Есть еще и способ для удаления аккаунта, но увы нам он не подходил так как были свои каналы и прочее, что не хотелось бы удалять.
Как же все закончилось?
На самом деле достаточно просто, но додумался я до этого только спустя четные попытки восстановления.
Я несколько раз писал в форму поддержки разные текста и ни разу не попросил их завершить все сессии, но вот до меня дошло, как только я отправил очередную форму уже с просьбой их завершить, буквально через 30 минут я смог зайти в аккаунт и в нем уже никого не было, к слову все это происходило уже после очередного «лимит попыток превышен попробуйте позже» и оставалось ждать на тот момент 15 часов, но похоже, что если все сессии завершены, то счетчик автоматически сбрасывается.
Надеюсь кому то была полезна эта статья, так как именно такого способа я не видел.
Автор: Slick_Santana
