Меня странно взломали в мессенджерах. Как защититься и успокоиться?

Ночью 18 февраля меня взломали в Telegram: с вечера (17-го) ещё все было нормально, а утром я обнаружил, что меня выкинуло из аккаунта со всех устройств. Я ввёл свой номер телефона и увидел, что код для входа отправляется на незнакомую почту, которую установил злоумышленник. СМС получить невозможно из-за «дорогих СМС в вашем регионе», если у вас не подключен Премиум. Под полем для ввода кода — счётчик, который сообщает, что почта будет сброшена через семь дней. Скажу сразу: перед взломом я не нажимал подозрительных ссылок, не скачивал подозрительных файлов и никому подозрительному не передавал свои данные. На аккаунте был установлен сложный облачный пароль.

Странности начинаются с того, что на электронной почте я нашёл два непрочитанных письма: с кодом входа и с кодом для сброса облачного пароля. Мой аккаунт электронной почты — с двухфакторной аутентификацией и кучей уведомлений на разные устройства и адреса электронной почты о том, что выполнен вход или что-то изменено. Все мои контакты в ту ночь получили уведомление, что я «снова в Telegram». И получили они его минут через 10 после поступления писем на мою электронную почту. Злоумышленник не стал вымогать деньги у моих близких и друзей, представляясь мной; ничего не сделал с моим небольшим телеграм-каналом на несколько десятков подписчиков — он просто-напросто удалил мой аккаунт и каким-то образом — не оставляя видимых следов — смог зарегистрировать мой телефонный номер заново и привязать свою почту.

Несколько дней я пытаюсь добиться ответа от поддержки Telegram: я направил, наверное, сотню запросов меньше чем за неделю всеми доступными способами. Конечно же, никакого ответа.

Всё это время я пытаюсь самостоятельно разобраться, где уязвимость в моей сетевой броне. Узнал, что сессию Telegram можно украсть от десктопной версии с ПК и получит доступ без всяких кодов — начал подозревать ПК. Потом в список подозреваемых попал смартфон: вдруг на нём вирус, который считывает данные с моего экрана? Но сразу возникает вопрос: если злоумышленники имеют доступ к ПК и смартфону — почему в качестве цели выбраны только мессенджеры? Естественно, подумал и на сим-сваппинг. Даже дозвонился до целого живого оператора «МегаФон»! Меня убеждали, что сим-сваппинг/дубликация сим-карты технически невозможна: я бы или получил какой-то сигнал о перевыпуске сим-карты, или бы полностью лишился связи. Запросов на перевыпуск или замену сим-карты не было, кроме моего собственного — я менял e-sim на физическую.

Против сим-сваппинга как будто говорит ещё и то, что мой номер регулярно спамят кодами для входа в разные сервисы: букмекерские конторы, иностранные банки, иностранные авиакомпании, иностранные мессенджеры (некий GoChat из ОАЭ). Иногда СМС приходит по несколько штук. Я выборочно проверил пару мест — и аккаунтов с моим номером там не было. Да и если бы злоумышленники перехватывали мои СМС, нужно было бы присылать их по несколько штук? К тому же, я изучил отчёт по входящим и исходящим звонкам и сообщениям за последний месяц — ничего, чего бы не видел я сам, там не было!

Сегодня я ради проверки установил WhatsApp*, которым я вообще не пользуюсь — и вероятно в последний раз использования вообще удалил аккаунт целиком (но не уверен в этом!). Когда я ввёл свой номер, то увидел, что код для входа отправили на знакомый фрагмент электронной почты — номер телефона был угнан тем же самым злоумышленником! В моём телефоне сохранилось последнее сообщение от WhatsApp* — оно приходило в августе 2024 года. В отличие от Telegram, в зелёном мессенджере код можно получить и через телефонный звонок — и я хотя бы здесь вернул себе свой номер.

Если честно, чем больше пытаюсь разобраться в ситуации и найти уязвимость, тем хуже, тревожнее и страшнее мне становится: я будто медленно схожу с ума, чувство защищённости тает на глазах — я боюсь, что ничего мне не принадлежит. И я просто не знаю, что делать: как защитить себя и как успокоиться?