Короче, будит меня внезапно сегодня утром Машка (что происходит крайне редко, да

Короче, будит меня внезапно сегодня утром Машка (что происходит крайне редко, даже не помню, когда последний раз такое было).

И говорит: слу, тут такое дело: в общий чатик с друзьями пишешь типа вроде как ты, мол, "Аккаунт взломан, передайте Антону, чтобы связался со своим аккаунтом, и не стоит пытаться в него заходить, если я увижу слишком интенсивные попытки входа - удалю акк".

Ещё досматривая свои юношеские сладкие сны, я, спотыкаясь, топаю к компу разбираться, хули там происходит: пытаюсь залогиниться в телегу, через 0.1 секунду вышвыривает. На всех девайсах.

Пишу, значит, с Машкиной телеги самому себе (очень, кстати, идиотское чувство) "Приветики".

В итоге оказалось, что это не пранк и не кто-то из тех, кто меня знает и следит за разработкой моего горе-бота, а некий вольный кулхацкер из глубоководных Интернетов, который увёл мой акк и хочет криптоденег. Пока он ждал моего пробуждения, несколько часов провёл на акке и сделал вывод, что "персонаж я, походу, интересный". Мне было очень приятно пиздец конечно от такой оценки, за окном запели птицы.

Разговор завязался, мы пиздели обо всём на свете, даже о запрете абортов в Польше и особенностях психологии гэмблеров. Пропиздели часа два, наверно, или около того, и внезапно чел мне говорит: слушай, ты, походу, заебись пацан, тебе вон там три человека, пока я сижу на твоём акке, написали спасибо за что-то, что ты для них сделал. Это охуенно, давай, короче, заходи на акк, мне ничо от тебя не надо. Вот тебе мой мэйн-акк, если будут какие-то вопросы по кибербезу/девопсу, или если работа какая будет интересная, где надо нестандартно мыслить, я, короче, как ты видишь, ищу, чем заняться в свободное от работы на стройке время (ночные смены заебали).

Я ещё минут пять не заходил на свой акк и думал о жизни с сигой, а потом зашёл и добавил кента в контакты, обозвав его Хакер Саня.

Вот так у меня появился новый друг-хакер, а также головняк по перевыпуску 73-х банковских карточек в пяти банках и переобуванию всего цифрового бытия на новые пароли, токены, креденшалсы и прочие секреты ебучей простаты.

Но любопытно не то, как я слил свои данные. Это как раз элементарно: я просто залил их все на гитхаб не то как джуниор-кодер, не то как синьор-долбаёб. Вернее, не я, а Claude Code, но мы ответственны за тех, кого приручили.

Любопытно, что чел узнал об этом потому, что написал систему, которая выкачивает 150-300к новых репозиториев из гитхаба в сутки и сканит их на предмет слитых тележных сессий, чтобы, завладев ими, выдоить из аккаунта всё, что хоть сколько-нибудь похоже на крипту, а всё, что похоже на карточки, захуярить в некую андеграундную партнёрку, в которой кардеры за успешные транзакции со слитых туда карточек платят комиссию.

Комиссия, кстати, копейки. Условно купили на твою карту кроссы за 300 фунтов, начислят тебе пару фунтов бонуса - что-то в этом духе. В итоге сканят гитхаб так многие, а первый, кому удалось запрыгнуть на скомпрометированную сессию, тут же производит процедуры по уничтожению возможности проникновения себе подобных и сажает аккаунт на скрипт по умерщвлению любых попыток попасть в аккаунт, чтобы можно было поторговаться и выкружить деньжат за ворачивание аккаунта. Иногда удаётся даже несколько тысяч долларов срубить с кого-то, кому ну очень страшно за свой акк и то, что в нём находится.

Например, чел говорит, что уже пипися на хоум-порно давно не стоит - столько он его нашёл в угнанных телегах.
А сколько извращенцев, которые смотрят детское порно, - вообще хуй сосчитаешь. Короче изрядно разочаровался Саня в людях, копаясь в их сокровенных тележках. Хотя так потом говорит находишь чела, смотришь на его профиль - и никогда не скажешь, что у него что-то такое может быть на уме:)

Теперь у меня есть масса полезных советов о том, как вайбкодить, чтобы больше так не сосать. И главный из них даже не вдумчивый гитигнор и виртуалки. Это всё, конечно, важно, но не основное.
Главное, как обычно, донельзя элементарно: не занимайся вайбкодингом со своих реальных аккаунтов, будь то телега, гитхаб, хостинг или что бы там ни было. Всё, что не read-only и даёт доступ к сессиям, - надо тупо быть готовым проебать. Судя по всему, это и есть первое правило, которое я нарушил. Но повезло, что Санёк оказался охуенным челом, и мои гигабайты нажитого в сети вернулись ко мне.

А ещё он сказал стараться по возможности избегать OAuth, то, что с этой хуйнёй можно творить - это пиздец. Он за неделю обзавёлся 15к активных Gmail Accounts, среди которых, например, почта топ-менеджера главного вендора Coca-Cola в Индии и некоторое количество почтовых ящиков CEO, мягко говоря, небезызвестных стартаперов из Европы =)

А че, все строители которые ебашат на ночных сменах нынче так умеют? Не нужен никому 20-летний спец по киберсекьюрити? Могу познакомить;)
Бота кстати кикнул и написал о том что он деактивирован не я - а этот кент. Я в тот момент как раз общался с ним с Машкиного акка, будучи в полной уверенности что моей телеге пизда:(

Увы, бот при таких раскладах пока откладывается, надо сперва перегруппироваться, и приложить к телу компресс из самого охуенного пива.