Приёмка купленного Telegram-аккаунта

Большинство аккаунтов теряют в первый час, а не в первый месяц. Купленный аккаунт переходит из рук в руки, когда прежний владелец по-прежнему знает всё необходимое, чтобы забрать его обратно, а обычная реакция - зайти, осмотреться, начать работать - сжигает оба ваших преимущества: возможность проверить всё до первого движения и возможность отказаться, пока вы в аккаунт ещё ничего не вложили.

Дальше идёт порядок операций. Прочитать его стоит до покупки, а не после, потому что два шага опираются на то, что нужно подготовить заранее.

Что вы на самом деле покупаете

Telegram-аккаунт - это не логин с паролем. Это набор авторизаций, то есть долгоживущих ключей, по одному на каждое устройство, которое когда-либо входило, привязанных к номеру, которым по-прежнему распоряжается оператор. Купить аккаунт означает купить один из этих ключей. Это не значит, что остальные перестали работать, и не значит, что номер стал вашим.

• Сессии, которых вы пока не видите. Каждое устройство продавца держит собственный ключ, и сама сделка их не отзывает.
• Облачный пароль, который может уже стоять, поставленный чужими руками, с адресом восстановления, ведущим в чужой ящик.
• Настоящий владелец номера - тот, кто может принять на него SMS: продавец, сервис аренды номеров или человек, у которого аккаунт забрали.
• История: чаты, группы, всё, что аккаунт делал до вас, и все жалобы, которые это поведение собрало.
• Идентичность устройства, вшитая в ключ, - поэтому формат выдачи имеет значение, см. форматы tdata и session.

Задача приёмки - сократить этот список до одного ключа, который держите вы, одного пароля, который поставили вы, и одного адреса восстановления в вашем почтовом ящике. Всё, что осталось сверх этого, - чужие права на аккаунт.

Прокси должен быть готов до первого входа

Этот шаг обычно делают последним, а делать надо первым. Самое первое соединение, которое аккаунт устанавливает под вашим управлением, задаёт сетевой рисунок для всего последующего, и один вход с офисного IP или случайного VPN не отменяется тем, что потом всё поправили.

1. Купите статический выделенный прокси в стране номера аккаунта ещё до того, как аккаунт приедет. Не ротационный пул и не собственное подключение, см. какие прокси покупать.
2. Проверьте точку выхода: подтвердите страну и прогоните адрес через сервис репутации, пока возврат ещё возможен.
3. И только потом привязывайте прокси к аккаунту, чтобы первое же соединение пошло через него.

Первая сессия: импортировать, а не осматриваться

Импортируйте аккаунт через платформу, а не входите сначала вручную где-то ещё. Архив tdata несёт ту идентичность устройства, с которой аккаунт создавали, и импорт сохраняет этот ключ вместо выпуска нового; свежий вход из незнакомого клиента объявляет новое устройство на аккаунте, только что сменившем владельца, - ровно тот рисунок, который притягивает внимание.

А дальше не трогайте его. Соблазн - прочитать переписку, проверить юзернейм, куда-нибудь вступить. Каждое из этих действий совершается на аккаунте, права на который вы ещё не закрепили, - и если прежний владелец наблюдает, вы только что сообщили ему, что аккаунт живой и его стоит вернуть.

Держите одного водителя. Два инструмента, работающие одним ключом одновременно, дают ошибку дублирования и могут аннулировать авторизацию целиком, - разбор под заголовком один ключ, один водитель.

Завершите все сессии, которые создавали не вы

Это шаг, который решает вопрос владения, и его же чаще всего пропускают, потому что аккаунт прекрасно работает и без него. Работает - в том числе и для продавца.

Откройте список активных сессий аккаунта и завершите всё, кроме той, что вы только что создали. Не пытайтесь угадать, какие записи безобидны: сессия, происхождение которой вы не можете объяснить, по определению не ваша. Если список длинный, а имена устройств незнакомы, это само по себе кое-что говорит о том, как аккаунт держали.

Заберите пароль и адрес восстановления

Облачный пароль - то, что стоит между украденным SMS-кодом и потерянным аккаунтом, поэтому он должен быть вашим, а не просто изменённым. Разница не косметическая: смена существующего пароля оставляет привязанной почту восстановления прежнего владельца, а значит, оставляет ему дорогу назад. Снимите пароль полностью, затем поставьте новый с нуля, затем руками привяжите собственный адрес восстановления.

Механика, карантины, которые Telegram накладывает после этого, причина, по которой автоматика не может привязать почту за вас, и смысл входа, застрявшего на запросе пароля, разобраны в гайде, который владеет этой темой: облачный пароль.

Карантин: та часть, которая выглядит бездельем

Когда ключ стал эксклюзивным, а пароль вашим, аккаунт всё ещё не должен идти в работу. Дайте ему тихий период, в котором он просто существует, подключается через свой прокси и больше ничего не делает. Проверяются две вещи. Первая - не попытается ли кто-нибудь его вернуть: попытка отъёма обычно случается рано, и увидеть её гораздо лучше на простаивающем аккаунте, чем на том, где уже идут живые переписки. Вторая - не лежит ли на аккаунте ограничение, о котором продавец умолчал, а вы его пока не задели.

Сколько держать - вопрос суждения, а рыночные советы про «отлёжку» ближе к фольклору, чем к методике: честный разбор лежит под заголовком отлёжка - рыночный термин. Что вопросом суждения не является, так это последовательность: карантин идёт после закрепления прав, а не до, потому что тихий аккаунт, который вы ещё не контролируете, - это просто аккаунт, до которого по-прежнему может дотянуться кто-то другой.

• Следите, не появляются ли сессии снова: возникшая заново чужая сессия означает, что номер по-прежнему доставляет коды кому-то ещё.
• Следите за заморозкой или ограничением, прилетевшим без всяких действий с вашей стороны, - это указывает на унаследованную историю, а не на ваше поведение.
• Не добавляйте аккаунт в кампании, не отправляйте первое сообщение, не вступайте никуда по расписанию.

Передавайте в прогрев, а не в бой

После карантина аккаунт всё ещё не рабочий. Это аккаунт с неизвестной поведенческой базой, новой сетью и новым оператором, что с точки зрения Telegram близко к свежей регистрации независимо от его возраста. Считайте первые недели прогревом, дайте отработать капам и окнам и читайте журнал действий, а не считайте тишину признаком здоровья.

Здесь же тихо рассыпается и экономика покупки. Надбавку за отлежавшийся аккаунт продают как возможность пропустить разгон, но разгон всё равно придётся пройти: новое устройство, новый прокси, новое поведение. Купили вы, по сути, дату регистрации, а не срезанный путь.

Когда аккаунт пора списать

Часть аккаунтов правильнее бросить, чем спасать, и дешевле всего принять это решение до того, как в них вложены недели прогрева и живая история переписок. Любого из признаков ниже достаточно самого по себе:

• Завершённые вами сессии возвращаются. Кто-то ещё может авторизоваться, а значит, может получать коды. Изнутри аккаунта это не чинится ничем.
• Вход доходит до запроса пароля и останавливается. Код уже получен и использован кем-то, кроме вас, и удержал только пароль.
• Продавец по-прежнему имеет доступ к почте восстановления и не хочет или не может её отвязать.
• Аккаунт приехал замороженным или ограниченным либо стал таким во время карантина без единого действия с вашей стороны, см. заморозка, бан, ограничения.
• Под страну номера нет прокси, который вы реально можете купить.

Списать дешёвый аккаунт рано - потеря меньшая, чем узнать всё то же самое позже, когда внутри уже прогретая репутация и переписки ваших клиентов. Эта асимметрия - низкая цена и высокие последствия - и есть весь аргумент в пользу того, чтобы регистрировать свои.