Кто разбирается, объясните

Вот у меня сегодня украли акаунт. Но мне не важен он, мне важно другое

Как я знаю, если у меня двоэтапная защита то даже если у человека есть доступ к номеру он может максимум сделать запрос на сброс акаунта

Но нет, никакого сброса не было, человек просто вошёл на акаунт сразу, имея доступ только к номеру. Сначала у него это не получалось через эту защиту. Но на следующей день получилось.

В связи с чём интересует вопрос, при каком сценарии это вообще возможно? Что имея только доступ только к номеру ты можешь войти на защищённый акаунт без сброса?

Ну либо правила поселялись и теперь сброс моментальный. Не знаю

Почту или ответ на секретный вопрос точно мимо. Этого у него не было.

Это не хакер, это человек с трудом понимает как пользоваться телеграм если что