Che cosa è successo:
- Alle 8:40 am Telegram mi invia un codice di accesso tramite l'app desktop di Telegram.
- Alle 8:44 am Telegram mi informa che qualcuno ha effettuato l'accesso al mio account tramite l'indirizzo IP n. 1 (sembra essere PIA vpn)
- Vado immediatamente a revocare l'accesso e avviare il processo di impostazione
su 2fa con una password. - Alle 8:45 am Telegram mi invia un codice di accesso tramite l'app desktop di Telegram.
- Alle 8:46 am Telegram mi invia un codice di accesso tramite l'app desktop di Telegram. Da qualche parte in questo periodo disattivo la connessione wifi sul mio telefono e noto che il mio telefono non si connette al cellulare Internet.
- Alle 8:48 am Telegram mi informa che qualcuno ha effettuato l'accesso il mio account tramite l'indirizzo IP # 1
- Alle 8:48 am Telegram mi informa che qualcuno ha effettuato l'accesso al mio account tramite l'indirizzo IP n. 2
-
revoco l'accesso a entrambi.
-
Finisco di configurare 2fa.
-
Riavvio il mio telefono, il mio internet mobile è tornato e ricevo 2 sms informandomi che sono arrivati i miei MMS e le impostazioni del servizio WAP. Queste impostazioni sembrano legittime.
Altre informazioni importanti:
- La mia compagnia telefonica dice che nessuno li ha contattati / nessuna impostazione è stata modificata. Non sono stati di grande aiuto altrimenti.
- I miei sms registrati sul sito web della compagnia telefonica mostrano due sms ricevuti da Telegram che non ho mai visto e mai arrivato al mio telefono. So che questo è il numero di Telegram perché ho passato il processo di accesso all'interfaccia web di Telegram.
- Nessuna app strana ha permessi di accesso sms sul telefono.
- Le app anti-virus non mostrano nulla.
- Galaxy S8 +, aggiornato, non rootato
- Nessun altro attacco, nessun altro account sembra essere stato compromesso.
Domande:
- Sono stati segnalati attacchi come questo prima? (non ne trova nessuno)
- Cos'altro posso fare per cercare di capire cos'è successo?
Mi rendo conto che è anche probabile che il mio telefono sia di proprietà o che ci sia un exploit per i telegrammi. Qualsiasi altra informazione sarebbe utile.