SMS və ya QR Kod Sessiyasının Klonlaşdırılması ilə Teleqram və ya Siqnal Hesabı oğurlandı: Qeyri-qanuni Cihazların dayandırılması, 24 Saatlıq Lokavt Tələsi və 2FA Bulud Şifrəsi¶

Fırıldaqçının Telegram və ya Siqnal hesabınızdan kontaktlarınızdan təcili kriptovalyuta köçürmələri və ya pul ödəmələrini xahiş edən mesajlar göndərdiyini aşkar etdikdə və ya tanış olmayan bir şəhərdən çat siyahınızda açılan giriş bildirişini gördükdə (New login from Telegram Desktop / Chrome on Windows) və ya heç vaxt təyin etmədiyiniz 2 Addımlı Doğrulama Bulud Parolunu və ya Qeydiyyat Kilidi PIN kodunu tələb edən bildirişlə qəfildən öz hesabınızdan qovulmağınız təcili mesajlaşmanın ələ keçirilməsidir. Bugünkü mesajlaşma oğruları iki fərqli hücum yolu ilə fəaliyyət göstərir: (1) Səssiz Sessiya Klonlaması, burada təcavüzkar sizi aldadıb zərərli "Bağlantı Cihazı" QR kodunu skan edir ("Bu sənət yarışmasında qardaşım qızına səs verin" kimi maskalanır) *"Ödənişsiz üzvlük iddiası verin və ya "Telegram-V5" qrupuna daxil olun. saxta veb portalda tətbiqdaxili giriş kodu, telefonunuz normal işləməyə davam edərkən təcavüzkara paralel iş masası seansı verir; və (2) Full Primary-Phone Takeover, burada təcavüzkar ya telefonunuzu öz hesabınızdan çıxarmaq üçün Telegram-ın 24 saatlıq yeni sessiya təhlükəsizlik taymerini gözləyir, ya da Siqnal və ya Telegram qeydiyyatınızı öz telefonuna ötürmək üçün SİM dəyişdirmə və ya səsli poçtu sındırmaqla SMS doğrulama kodunu ələ keçirir. WhatsApp və Discord ilə əlaqəli cihaz QR hücumları üçün məsləhətləşin zərərli QR kodu, WhatsApp Web, Discord və ya Signal ilə əlaqəli cihazın qaçırılması və sessiyanın öldürülməsi; mobil nömrənizin özü aşağı düşərsə No Service / SOS Only və ya səsli poçtunuz pozulubsa, dərhal yoxlayın SIM dəyişdirmə və səsli poçtun PIN kodunu sındırmaq, zəng yönləndirmə ulduz kodları və WhatsApp doğrulama oğurluğu. Təcavüzkar oğurlanmış hesabınızdan dərhal fiziki təhdidlər etmək, yetkinlik yaşına çatmayan şəxsə hədə-qorxu gəlmək və ya fövqəladə hallar işçisi kimi görünmək üçün istifadə edirsə, yerli təcili yardım nömrəsinə zəng edin (911 ABŞ və Kanadada, 112 Avropa İttifaqı daxilində, 999 Birləşmiş Krallıqda) və ya kataloqumuza müraciət edin təcili nömrələr.

Bunu indi edin¶

1. Hələ hazırda telefonunuzda Telegram və ya Signal-a daxil olmusunuzsa, ÇIXMAYIN: dərhal açın Settings -> Devices və bütün digər sessiyaları dayandırın:
2. Telegram-da: Parametrlər -> Cihazlar (Active Sessions) -> Terminate All Other Sessions (və ya yaramaz masa üstü/veb cihazına toxunun və vurun Terminate Session). Öz telefonunuzdan çıxmaq, edə biləcəyiniz ən pis şeydir, çünki sistemdən çıxmaq telefonunuzu itirir >24-hour təcavüzkarı qovmağa imkan verən yüksək səviyyəli sessiya imtiyazı.
3. Siqnalda: Profil İkonunuza (yuxarı solda) -> Parametrlər -> Əlaqəli Cihazlar vurun, hər tanınmayanlara toxunun. Signal Desktop və ya iPad daxil edin və vurun Unlink (Remove Device).
4. Dərhal təyin edin və ya dəyişdirin Telegram 2-Step Verification Cloud Password VƏ sizin Signal Registration Lock PIN (hücumçunu qovduqdan sonra 30 saniyə ərzində):
5. Telegram-da: Parametrlər -> Məxfilik və Təhlükəsizlik -> İki Addımlı Doğrulama (Cloud Password). Əgər belədirsə Off, çevirin On dərhal və bərpa e-poçt ünvanı əlavə edin. Təcavüzkar artıq İki Addımlı Doğrulamadan keçibsə On hesabınızda gizlənərkən, panik etməyin: əgər hələ də telefonunuza daxil olmusunuzsa, Şifrəni dəyişdir -> üzərinə klikləyin. Forgot Password?. Təcavüzkar e-poçtunuzu əlavə etməsə belə, Telegram təsdiqlənmiş cihaza 7 günlük parol sıfırlamağa (və ya bərpa e-poçtu vasitəsilə ani sıfırlama) başlamaq imkanı verir.
6. Siqnalda: Parametrlər -> Hesab -> Siqnal PIN koduna keçin (Registration Lock), Qeydiyyat Kilidi-ni aktivləşdirin və güclü əlifba-rəqəm və ya 6-8 rəqəmli PIN təyin edin ki, heç kim SMS kodunu ələ keçirsə belə, telefon nömrənizi başqa cihazda yenidən qeydiyyatdan keçirə bilməyəcək.
7. Niyə Telegram-da ciddi 24 saat geri sayım var (The 24-Hour Session Eviction Rule): Təcavüzkar QR kodu və ya 5 rəqəmli kod vasitəsilə yeni cihazda Telegram hesabınıza daxil olduqda, Telegram həmin yeni sessiyanın köhnə telefon seansınız tam 24 saat müddətinə dayandırılmasını bloklayır. Təcavüzkarlar ilk 24 saat ərzində qəsdən tamamilə səssiz qalırlar (0 messages sent) belə ki, siz onları görmürsünüz və Saat 24 və 1 dəqiqə-də telefon seansınızı dayandırır və sizi bloklayır. Yoxlayın Settings -> Devices indi.
8. Əgər siz ARTIQ əsas telefonunuzdan qovulmusunuzsa (Logged Out), dərhal telefon nömrənizlə yenidən qeydiyyatdan keçin (SMS / Phone Call) fiziki SİM kartınızda:
9. Siqnalda: Siqnal eyni vaxtda yalnız bir əsas mobil telefona imkan verir. Telefon nömrənizi öz iPhone və ya Android cihazınızda SMS vasitəsilə yenidən doğrulamaq təcavüzkarın telefonunu dərhal de-autentifikasiya edir və bütün əlaqəli iş masası seanslarını silir (təcavüzkar aktivləşdirilməyibsə) Registration LockFaza 4-də qeyd etdiyimiz).
10. Telegram-da: Telefon nömrənizə giriş kodu tələb edin; təcavüzkar bilmədiyiniz 2-Addımlı Doğrulama Bulud Parolunu aktiv edibsə, ** klikləyinForgot password? -> Reset Account** (və ya hələ də daxil olmuş iPad/Mac sessiyanız varsa, 7 günlük təsdiqlənməmiş parol sıfırlama pəncərəsini gözləyin).
11. Mobil operator xəttinizdə icazəsiz Zəng Yönləndirilməsinin olub olmadığını yoxlayın (*#21# və *#67#) və ya SİM dəyişdirmə: Əgər siz heç vaxt QR kodunu skan etməmisinizsə və ya vebsaytda kod yazmamısınızsa, təcavüzkarın SMS/səsli doğrulama kodunuzu necə əldə etdiyini soruşun: yığın *#21# və *#67# Təcavüzkarın daxil olan doğrulama zənglərinizi öz nömrəsinə yönləndirmədiyini yoxlamaq üçün hazırda telefonunuzun klaviaturasında.
12. Dərhal bantdan kənar xəbərdarlıq göndərin (SMS, WhatsApp, Instagram, Phone Call) ailəyə, iş yoldaşlarına və kripto/biznes əlaqələrinə: Oğrular dərhal fövqəladə vəziyyətdə özünüzü sizə təqdim edən ən yaxşı 20 söhbətinizə mesaj göndərir ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") və ya zərərli göndərin BeaverTail / Admin olduğunuz Telegram qruplarında kripto-drainer bağlantıları.

Qərar ağacı: Telegram və Signal hesabının qaçırılması fövqəladə triage¶

Hansı tətbiqin təhlükəyə məruz qaldığına əsaslanaraq dəqiq bərpa yolunuzu müəyyən etmək üçün bu sxemdən istifadə edin (Telegram vs. Signal), telefonunuzun hələ də daxil olub-olmaması və təcavüzkarın saxta 2FA Bulud Şifrəsi və ya Qeydiyyat Kilidi PIN kodu təyin edib-etməməsi:

flowchart TD
    Start["Təcili: Telegram və ya Siqnal Hesabı Oğurlandı / İcazəsiz Giriş"] --> WhichApp{"Hansı Proqram Təhlükəlidir?"}

    WhichApp -->|"Telegram"| TgState{"Telefonunuz və ya Masaüstü Tətbiqiniz Hal-hazırda Daxildir?"}
    WhichApp -->|"Siqnal"| SigState{"Əsas Telefon Tətbiqiniz Hal-hazırda Daxildir?"}

    TgState -->|"Bəli: Hələ də Ən azı 1 Cihazda Daxil Olunmuşdur"| TgKick["Parametrləri açın -> Cihazlar -> 'Bütün digər sessiyaları dayandırın' üzərinə klikləyin"]
    TgKick --> TgLess24{"Telegram deyirmi: 'Yeni sessiyalar köhnə seansları 24 saat ərzində dayandıra bilməz'?"}

    TgLess24 -->|"Xeyr: Qeyri-rəsmi seanslar təmiz şəkildə dayandırıldı"| TgSet2fa["Parametrlər -> Məxfilik və Təhlükəsizlik -> İki Addımlı Doğrulama -> Bulud Parolunu və Bərpa E-poçtunu Ayar/Sıfırlayın"]
    TgLess24 -->|"Bəli: Siz indicə yenidən daxil olmusunuz (<24 saatlıq köhnə sessiya)"| TgWaitRace["Telegram Bot/Veb Sessiyalarını Ləğv Et -> Deaktivdirsə Bulud Parolunu Aktivləşdir -> Tətbiqi açıq saxlayın və Saat 24:00-da Təcavüzkarı dayandırın"]

    TgState -->|"Xeyr: BÜTÜN Cihazlardan Çıxarıldı"| TgReLogin["Telefon Nömrəsini daxil edin -> SMS/Zəng vasitəsilə Kod alın -> Təcavüzkar 2 Addımlı Bulud Parolunu təyin etdi?"]

    TgReLogin -->|"Bulud Parol Dəsti yoxdur"| TgKick
    TgReLogin -->|"Bəli: Təcavüzkarın Bulud Şifrəsi ilə bloklanıb"| TgReset["'Parolu unutmusunuz?' seçiminə toxunun. -> Bərpa E-poçtunu yoxlayın və ya 7 Günlük Sıfırlama / Hesab Sıfırlamasını Başlayın"]

    SigState -->|"Bəli: Əsas Telefon İşləyir, Amma Mesajlar Sizsiz Göndərilir"| SigUnlink["Siqnal Parametrlərini açın -> Əlaqəli Cihazlar -> Bütün Naməlum Masaüstü/iPad Sessiyalarını ayırın -> Qeydiyyat Kilidi PIN kodunu aktivləşdirin"]

    SigState -->|"Xeyr: Siqnal 'Cihazınız artıq qeydiyyatda deyil' deyir"| SigReReg["Dərhal SMS vasitəsilə Telefon Nömrənizlə 'Yenidən Qeydiyyatdan Keçin' üzərinə klikləyin -> SİM Mübadilə / Zəng Yönləndirilməsi üçün Mobil Operatoru Yoxlayın (*#21#)"]

    SigReReg --> SigPinLock{"Təcavüzkar Rogue Signal Qeydiyyatı Kilidi PIN kodunu aktiv etdi?"}
    SigPinLock -->|"Xeyr: Dərhal yenidən qeydiyyatdan keçdi"| SigUnlink
    SigPinLock -->|"Bəli: Təcavüzkarın PIN kodu ilə bloklanıb"| SigWait7["Təcavüzkar SMS-inizlə Dərhal Oflayn Qovuldu Doğrulayın -> Nömrəni geri almaq üçün 7 Günlük Qeydiyyat Kilidi Fəaliyyətsizlik Taymerini gözləyin"]

Faza 1: Təcavüzkarlar telefonunuzu oğurlamadan Telegram və Siqnalı necə oğurlayırlar¶

Təcavüzkarın hesabınıza necə daxil olduğunu başa düşmək çox vacibdir, çünki onlar ** təhlükəsi olan noutbuk (Info-Stealer Zərərli proqram)** və ya yönləndirilmiş səsli poçt qutusu, sadəcə onların seansını telefonunuzdan silmək 10 dəqiqə sonra sizi yenidən qaçırmalarına səbəb olacaq.

Mərhələ 2: Addım-addım Telegram hesabının bərpası və qeyri-qanuni sessiyanın çıxarılması¶

Telegram-da mövcud giriş səviyyənizə uyğun aşağıdakı dəqiq ssenariyə əməl edin:

Ssenari A: Siz hələ də telefonunuzda (və ya iPad/Masaüstü kompüterinizdə) Telegram-a daxil olmusunuz¶

24 saatlıq seans taymeri ilə yarışdığınız üçün hər saniyə sayılır:

1. Bütün Rogue Sessiyalarını Yoxlayın və Bitirin (Settings -> Devices):
2. Telegram-ı açın -> Parametrlər -> Cihazlar (Active Sessions).
3. Tanımadığı hər hansı brauzer üçün Aktiv Sessiyalar bölməsinə baxın (Chrome, Firefox, Safari), masaüstü (Telegram Desktop Windows/Linux/macOS-da) və ya mobil cihazda və ya naməlum IP ünvanını/ölkəni göstərən hər hansı sessiya.
4. vurun Terminate All Other Sessions (və ya sola sürüşdürün / xüsusi yaramaz sessiyaya toxunun və vurun Terminate Session).
5. Gözləyin: Siz də istifadə etmisiniz Telegram Desktop Windows və ya Mac noutbukunda? Faza 1 Vektor #3-dəki cədvələ baxın: əgər laptopunuz kompüterinizi oğurlayan məlumat oğurlayan zərərli proqramla yoluxmuşdursa tdata qovluğunda, təcavüzkar qanuni olaraq eyni sessiya girişini paylaşır Telegram Desktop həmin noutbukda. Buna görə də, siz özünüzə son qoymalısınız Telegram Desktop sessiya da (Terminate All Other Sessions telefonunuzdan) oğurlandı tdata sessiya tokeni Telegram serverlərində kriptoqrafik olaraq ləğv edilir.
6. Həmçinin yoxlayın Logged in with Telegram (Websites daxili nişan Settings -> Devices): Parametrlər -> Cihazlar (və ya Məxfilik və Təhlükəsizlik -> Telegram / Botlar və Vebsaytlar ilə Daxil Olun) daxilində aşağı diyirləyin. Təcavüzkar hesabınızdan istifadə edərək zərərli üçüncü tərəf veb-saytına və ya bot vidcetinə icazə veribsə, ** klikləyinDisconnect All**.
7. ** Bağlayın Two-Step Verification (Cloud Password) dərhal**:
8. Parametrlər -> Məxfilik və Təhlükəsizlik -> İki Addımlı Doğrulama bölməsinə keçin.
9. Əgər İki Addımlı Doğrulama hazırda QEYDİ-dirsə: Parol təyin et üzərinə klikləyin, güclü unikal parol yaradın (parol menecerinizdə saxlanılır) və həmişə Bərpa E-poçtu təyin edin (avadanlıq/autentifikator 2FA ilə qorunur).
10. Təcavüzkar hesabınızda gizlənərkən ARTIQ İki Addımlı Doğrulamanı AKTİV etsə nə olacaq? Siz hələ də telefonunuza daxil olduğunuz üçün təcavüzkarın Bulud Parolunu indi məğlub edə bilərsiniz:
    1. Parametrlər -> Məxfilik və Təhlükəsizlik -> İki Addımlı Doğrulama -> Parolun dəyişdirilməsi seçiminə toxunun.
    2. vurun Forgot Password? altda.
    3. Təcavüzkar bərpa e-poçtunu təsdiq etməyibsə (və ya klikləyin Don't have access to email? autentifikasiya edilmiş sessiya daxilində), Telegram 7 günlük Bulud Parol Sıfırlama geri sayımına başlayır. 1-ci addımda təcavüzkarın cihaz seansını artıq dayandırdığınız müddətcə, təcavüzkar 7 günlük sıfırlamanızı ləğv edə bilməz və 7 gün ərzində saxta Bulud Şifrə sıfır itmiş söhbətlərlə təmiz şəkildə yox olur.

Ssenari B: Telegram desə nə olacaq "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

Təcavüzkar əvvəlcə telefonunuzu söndürsə, siz SMS vasitəsilə yenidən daxil olmusunuzsa və indi telefon seansınız yalnız 5 minutes old Təcavüzkarın sessiyası olarkən 25 hours old. 1. Telefonunuzdan ÇIXMAYIN: 24 saatlıq staj taymeriniz yenidən daxil olduğunuz andan işə başladı. 2. Təcavüzkarın 2 Addımlı Doğrulama Bulud Parolunu təyin etməyi unutduğunu dərhal yoxlayın: Parametrlər -> Məxfilik və Təhlükəsizlik -> İki Addımlı Doğrulama bölməsinə keçin. Hələ də olsa Off, Dərhal Bulud Parolunu və Bərpa E-poçtunu təyin edin. Bulud Parolunun təyin edilməsi tez-tez təsdiqlənməmiş sessiyaları tələb edir və ya məhdudlaşdırır və təcavüzkarın telefonunuzu yenidən təpiklədiyi halda sizi bloklamasına mane olur. 3. Silin "New login" ilə öz söhbətinizdə bildiriş Telegram (777000) dərhal ikinci xilasetmə cihazına yenicə daxil olmusunuzsa və telefonunuza nəzarət edin ki, seansınız 24 saata çatsın (or if you have an older iPad/Mac session that has been logged in for weeks), toxunmaq üçün ən köhnə cihazdan istifadə edirsiniz Terminate All Other Sessions.

Ssenari C: Siz Telegram-dan tamamilə qovulmusunuz və təcavüzkar 2 Addımlı Doğrulama Bulud Parolunu təyin etdi¶

Telefon nömrənizi Telegram-a yazdığınız zaman SMS/səs kodunu daxil edin və "Sizin Bulud Şifrəniz" (təcavüzkarın təyin etdiyi) tələbi ilə divara vurun:

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Təcavüzkar hazırda dostlarınızı və ya müştərilərinizi aldatmaq üçün Telegram hesabınızdan fəal şəkildə istifadə edirsə və sizi öz yaramaz Bulud Şifrəsi ilə içəri buraxmaqdan imtina edirsə, ** düyməsinə toxunun.Forgot password? -> Reset Account (Sil və Yenidən Yarat)** hücumçunun girişini dərhal məhv edir və imitasiya saxtakarlığını yerində dayandırır.

Mərhələ 3: Addım-addım Siqnal Hesabının Bərpası (Linked Devices vs. İlkin Yenidən Qeydiyyat)¶

Siqnalın kriptoqrafik arxitekturası (Signal Protocol / Double Ratchet / Sealed Sender) bərpa zamanı sizin xeyrinizə güclü işləyən Telegram bulud-chat modelindən əsaslı şəkildə fərqlənir:

1. Niyə yaramazı bağlayan təcavüzkar Signal Desktop və ya iPad Keçmiş mesajlarınızı oxumaq OLMAZ¶

Telegram-dan fərqli olaraq (bütün çoxillik bulud söhbəti tarixçənizi yeni cihazın daxil olduğu anda sinxronizasiya edir), Siqnal buludda sıfır mesaj tarixçəsini saxlayır və Signal 7.0+-dan bəri yeni mesajı əlaqələndirir. Signal Desktop və ya iPad yalnız əsas telefonda açıq şəkildə təsdiq olunarsa, son söhbət metadatasının məhdud, uçdan-uca şifrələnmiş paketini sinxronizasiya edir.

Zərərli niyyəti skan etmək üçün aldatmısınızsa sgnl://linkdevice?uuid=... Siqnal daxilində QR kodu (Settings -> Linked Devices -> Link New Device): 1. Əsas telefonunuzda Siqnal-ı açın. 2. Profil ikonanıza (yuxarı solda) -> Parametrlər -> Əlaqəli Cihazlar vurun. 3. Əlaqədar cihazların siyahısına baxın (Last active vaxt damğası və cihazın adı). 4. Hər hansı tanınmayan cihaza toxunun və ** vurunUnlink** (OK). 5. Tiklədiyiniz an Unlink, təcavüzkarın Signal Desktop sessiyası həmişəlik kəsilib və daha bir mesaj qəbul edə və ya göndərə bilməz.

2. Əgər əsas Siqnal telefonunuz deyirsə "Your device is no longer registered"?¶

Siqnal yalnız hər telefon nömrəsinə bir əsas mobil telefona icazə verdiyinə görə "Cihazınız artıq Signal-da qeydiyyatdan keçməyib" görmək təcavüzkarın telefon nömrəniz üçün SMS və ya səsli doğrulama kodunu ələ keçirməsi və öz mobil cihazında Siqnalı qeydiyyatdan keçirməsi deməkdir.

Bu dörd addımı dərhal edin: 1. Mobil xəttinizin SİM-lə dəyişdirilib-dəyişmədiyini yoxlayın (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Telefonunuz ** göstərirsəSOS Only / No Service, təcavüzkar operator SIM Swap həyata keçirdi. Bizim istifadə edərək dərhal başqa telefondan mobil operatorunuzun Fırıldaqçılıq Departamentinə zəng edin SİM dəyişdirmə təcili təlimat. - Telefonunuz hələ də normal mobil xidmətə malikdirsə, ** yığmaqla bütün icazəsiz Zəng Yönləndirmə qaydalarını yoxlayın və ləğv edin.##002# (universal yönləndirmə silmə) telefonunuzun klaviaturasında və Zəng düyməsini sıxmaq. 2. ** vurun Re-register İndi telefonunuzda Siqnal daxilində və SMS vasitəsilə təsdiqləyin**: - Öz telefonunuzda SMS doğrulama kodunu doldurduğunuz dəqiq millisaniyə ərzində Siqnalın serveri təcavüzkarın telefon qeydiyyatını dərhal ləğv edir (Device No Longer Registered) və hücumçunu tamamilə oflayn rejimdə təpikləyir. 3. SMS kodunu daxil etdikdən sonra Siqnal a Signal PIN (Registration Lock) Təcavüzkar indicə aktivləşdirib? Siqnalın ən etibarlı memarlıq xüsusiyyəti budur: - Təcavüzkar Qeydiyyat Kilidini aktiv etsə və saxta PIN təyin etsə belə, telefonunuzda SMS doğrulama addımını tamamlamaq HƏLƏ də təcavüzkarın cihazını dərhal de-autentifikasiya edir (və ya təkrar etiraz edildikdən sonra onların sessiyasını kilidləyir). - Təcavüzkarın qeyri-qanuni Qeydiyyat Kilidi PIN kodunu keçə bilmirsinizsə, təcavüzkarın başqa SMS kodu almasına icazə verməyin. Signal-ın rəsmi Qeydiyyat Kilidi spesifikasiyasına əsasən, Qeydiyyat Kilidi PIN kodu 7 günlük hesab fəaliyyətsizliyindən sonra avtomatik olaraq başa çatır. Təcavüzkar telefon nömrənizi SMS vasitəsilə yenidən təsdiq edə bilmədən 7 gün keçdikdən sonra siz təcavüzkarın PİN koduna ehtiyac duymadan telefon nömrənizi təmiz şəkildə yenidən qeydiyyatdan keçirə bilərsiniz. 4. Siqnalın içərisinə qayıtdıqdan sonra özünüzü aktivləşdirin Registration Lock və yoxlayın Safety Numbers: - Parametrlər -> Hesab -> Qeydiyyat Kilidi -> Aktivləşdir bölməsinə keçin (və PİN kodunu dəyişdirin altında güclü hərf-rəqəm PİN kodu təyin edin). - Yedəkləmələr bərpa edilmədikdə, yenidən qeydiyyatdan keçmək yeni Şəxsiyyət Klaviaturası yaratdığından, kontaktlarınız ** görəcəkYour safety number with [Your Name] has changed**, qeydiyyat hadisəsinin baş verdiyini avtomatik olaraq xəbərdar edir.

Faza 4: Təcavüzkarın yenidən daxil ola bilməməsi üçün Səsli poçtunuzu, SİM və Laptopunuzu qoruyun¶

Təcavüzkarı əvvəllər daxil olduqları qapını bağlamadan Telegram və ya Siqnaldan qovsanız, bu gecə sizi yenidən qaçıracaqlar. İndi bu giriş qapılarının üçünü yoxlayın:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• ** Əgər istifadə edirsinizsə Telegram Desktop və ya Signal Desktop Windows PC və ya Mac-də**: QR kodunu skan etməmisinizsə və SMS/zəng kodunu ələ keçirməmisinizsə, fərz edin ki, kompüterinizdə və ya Mac-da Məlumat Oğurluğu (Lumma, RedLine, BeaverTail, AMOS) yerlinizi oğurlayan tdata və ya Signal qovluq. Həmin kompüteri Wi-Fi-dan dərhal ayırın və izləyin sessiya kuki oğurlanması, məlumat oğurlayan zərərli proqram və keçid açarının ləğvi.

Faza 5: Tel/kripto təqlid etmədən əvvəl zədələnməyə nəzarət və xəbərdarlıq kontaktları¶

Telegram və ya Signal hesabını oğurladıqdan bir neçə dəqiqə sonra təcavüzkarlar mesaj tarixçənizdə açar sözlər axtaran avtomatlaşdırılmış skriptlər işlədirlər (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) və kontaktlarınıza mesaj göndərin:

• Telegram-da həssas mesajları yoxlayın və ya silin Saved Messages (Favorites): Milyonlarla Telegram istifadəçisi şəxsi məlumatlarından istifadə edir Saved Messages bulud qovluğu kriptovalyuta toxumu ifadələrini, parolları, sürücülük vəsiqələrinin şəkillərini və vergi sənədlərini saxlamaq üçün bloknot kimi. Təcavüzkarın Telegram sessiyanıza hətta 10 saniyə girişi olubsa, onun botunun daxilində olan hər şeyi endirdiyini güman edin Saved Messages. İstənilən kriptovalyutanı dərhal yeni aparat cüzdanına köçürün (kriptovalyuta cüzdanının boşaldılması və toxum ifadəsi kompromis) və saxlanılan parolları çevirin Saved Messages.
• ** Olduğunuz hər Telegram Qrupunu və Kanalını yoxlayın Owner və ya Admin**: Təcavüzkarlar qrup üzvlərinin pul kisəsini boşaldan "Fövqəladə Airdrop/Təhlükəsizlik Yeniləməsi" linklərini yerləşdirmək və ya Kanal Sahibliyini yaramaz hesaba ötürmək üçün qrup adminlərini oğurlayır. Son hərəkətləri yoxlayın (Admin Log) idarə etdiyiniz hər qrup/kanal daxilində təcavüzkarın əlavə etdiyi hər hansı yaramaz admin və ya botları silin.
• SMS, WhatsApp, LinkedIn və ya X/Twitter vasitəsilə kontaktlarınıza aydın xəbərdarlıq göndərin: Əlaqələrə deyin: "Mənim Telegram/Siqnal hesabım bu gün qısa müddətə oğurlanıb. Pul, kriptovalyuta göndərməyin və ya hər hansı linkə və ya fayla Klikləməyin (zip, dmg, exe, səsvermə linkləri) əvvəlcə adi mobil səslə mənə zəng etmədən hesabımdan göndərildi."

Regional təcili yardım nömrələri və agentlik protokolları¶

Telegram və ya Signal hesabının ələ keçirilməsi icazəsiz bank/pul köçürmələri, kriptovalyuta oğurluğu, qəsb və ya fiziki təhdidlərlə nəticələnərsə, hadisə barədə dərhal məlumat verin:

• Amerika Birləşmiş Ştatları və Kanada: yığın 911 yetkinlik yaşına çatmayan şəxsin fiziki təhlükəsizliyinə və ya hədə-qorxu ilə hər hansı təcili təhdid üçün. Mesajlaşma hesabının ələ keçirilməsi nəticəsində yaranan maliyyə və ya kriptovalyuta itkiləri haqqında FBI İnternet Cinayətləri Şikayət Mərkəzinə (ic3.gov), FTC (ReportFraud.ftc.gov) və ya Kanada Fırıldaqçılıqla Mübarizə Mərkəzi (1-888-495-8501).
• Birləşmiş Krallıq: yığın 999 təcili təhlükə və ya 101 təcili olmayan polis hesabatları üçün. Mesajlaşma hesabının ələ keçirilməsi və fırıldaqçılıq hallarını ("Salam Ana / Ehtiyacı olan Dost" fırıldaqçılığı) Fəaliyyət Fırıldaqlığına (0300 123 2040 / actionfraud.police.uk) və bankınızın fırıldaq xətti (159).
• Avropa İttifaqı: yığın 112 fövqəladə hallar üçün bütün Aİ-yə üzv dövlətlərdə və milli CSIRT-nizlə yanaşı milli polis portalınıza kibercinayətkarlıq hesabatı təqdim edin.
• Avstraliya və Yeni Zelandiya: yığın 000 Avstraliyada və ya 111 fövqəladə hallar üçün Yeni Zelandiyada. Hesabın ələ keçirilməsini ReportCyber-ə bildirin (cyber.gov.au, 1300 CYBER1) və ya CERT NZ (0800 237 869), və IDCARE (1800 595 160).
• Hindistan və Asiya-Sakit Okean: yığın 112 təcili polisə reaksiya üçün. Hindistanda Telegram/Siqnal fırıldaqlarından yaranan maliyyə fırıldaqları barədə dərhal Kiber Cinayətlərə Qarşı Milli Yardım Xəttinə (1930 / cybercrime.gov.in); Sinqapurda Fırıldaqlara Qarşı Yardım Xəttinə zəng edin (1799).

Tez-tez verilən suallar¶

Mən saxta QR kodu skan etdikdən və ya "Səsvermə" saytında kodu daxil etdikdən sonra təcavüzkar niyə bircə dənə də olsun mesaj göndərmədən 24 saat gözlədi?¶

Həmin 24 saatlıq sükut qəsdən və avtomatlaşdırılmışdır. Telegram-ın təhlükəsizlik qaydalarına əsasən, yeni qoşulan cihazın köhnə aktiv sessiyaları dayandırması qadağandır (`Settings -> Devices -> Terminate All Other Sessions`) ilk **24 saat** üçün. Təcavüzkar 1-ci saatda kontaktlarınıza spam göndərməyə başlasa, dərhal xəbərdar olacaqsınız, açın `Settings -> Devices`, və onları 5 saniyəyə çıxarın. Əvəzində, onların botu giriş bildirişinizi silir `Telegram (777000)` daxil olduqdan dərhal xidmət söhbəti edir, 24 saat 1 dəqiqə səssizcə gözləyir, saat 24-də telefonunuzu hesabdan çıxarır və sizi bloklayır.

Təcavüzkar mən 5 rəqəmli giriş kodunu almadan və ya QR kodu skan etmədən Telegram Masaüstümə necə daxil oldu?¶

Heç bir yeni sessiya görünməmişsə `Settings -> Devices` (və ya əgər varsa `Telegram Desktop` sessiya başqa IP-dən istifadə edilib), kompüteriniz **Info-Stealer zərərli proqram təminatı** ilə yoluxmuşdur.`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, və ya `AMOS`). Bu məlumat oğurluqları yerli məlumatları kopyalayır **`%AppData%\Telegram Desktop\tdata`** qovluq (və ya `-/Library/Application Support/Telegram Desktop/tdata` macOS-da) birbaşa SSD-dən. Telegram Desktop daxilində **Yerli Parol Kilidini** aktiv etməsəniz (`Settings -> Privacy and Security -> Local Passcode`, yerlini şifrələyən `tdata` diskdəki sessiya açarları), sizin oğurluq edən hər kəs `tdata` qovluğu onu öz Telegram Desktop quraşdırmasına atıb dərhal canlı sessiyanıza daxil ola bilər.

Təcavüzkar Telegram hesabımı ələ keçiribsə, mənim də mənim Secret Chats?¶

yox. Normal Telegram Bulud Çatlarından fərqli olaraq və `Saved Messages` (Telegram serverlərində saxlanılır və bütün daxil edilmiş cihazlarda sinxronlaşdırılır), **Telegram `Secret Chats` ciddi şəkildə cihaza xasdır və uçdan-uca şifrələnir (`MTProto 2.0 E2EE`)**. Sizin iPhone-da açılmış Gizli Söhbət heç vaxt yeni bağlanmış Telegram Veb və ya Masaüstü seansı ilə sinxronlaşmır, beləliklə, sessiyanızı öz kompüterinə klonlayan təcavüzkar mövcud Gizli Çatlarınızı oxuya bilməz.

Təcavüzkar mənim Telegram hesabımdakı Telefon Nömrəsini ÖZ telefon nömrəsinə dəyişsə nə olar?¶

Köhnə seansları dayandırmaq kimi, Telegram da yeni daxil olmuş cihazın ilk **24 saat** ərzində hesabın qeydiyyatdan keçmiş Telefon nömrəsini dəyişməsini bloklayır (və nəzərə çarpan xəbərdarlıq göstərir). Təcavüzkar hesabınızda 24 saatdan çox qalıbsa və hesabın telefon nömrəsini yazıcı nömrəsinə dəyişibsə, öz telefon nömrəniz indi həmin hesabdan ayrılır (buna görə də telefon nömrənizlə daxil olmaq tamamilə yeni boş hesab yaradır və təcavüzkar köhnə hesabınıza nəzarət edir. `@username` və onların yazıcı nömrəsi altında söhbət tarixçəsi). Dərhal mesaj göndərin **Telegram Sui-istifadəsi / Dəstəyi (`@notoscam` və `recover@telegram.org`)**, bütün kontaktlarınızı köhnə olduğunuz barədə xəbərdar edin `@username` oğurlanmışdır və çoxlu kontaktlar oğurlandığını bildirir `@username` təqlid üçün Telegram onu dondurur.

Xaricə səyahət etsəm və fiziki SİM kartıma girişi itirsəm, Telegram və ya Signal hesabımı yenidən telefonuma köçürə bilərəmmi?¶

Əgər telefonunuz xaricdə olarkən **hələ də Telegram-a daxil olubsa**, siz Telegram hesabınızın telefon nömrəsini yeni yerli eSIM-ə və ya səyahət nömrəsinə dəyişə bilərsiniz **Parametrlər -> Telefon Nömrənizi vurun -> Nömrəni Dəyişin** (bu, doğrulama kodunu itirilmiş SİM-ə deyil, *yeni* nömrəyə göndərir, seansınızın olması şərtilə. `>24 hours` köhnə). Eynilə, **Siqnal** daxili **Telefon Nömrəsini Dəyişdir** funksiyasını (`Settings -> Account -> Change Phone Number`) bu, artıq təsdiqlənmiş əsas telefona köhnə itirilmiş SİM-dən SMS tələb etmədən bütün Siqnal hesabınızı, qruplarınızı və profilinizi yeni telefon nömrəsinə köçürməyə imkan verir.

Təcavüzkarların mənim məlumatlarımı kopyalamasını necə dayandıra bilərəm Telegram Desktop tdata qovluq və ya Signal Desktop yenə verilənlər bazası?¶

**Telegram Masaüstündə**, **Parametrlər -> Məxfilik və Təhlükəsizlik -> Yerli parol** bölməsinə keçin və yerli parol təyin edin: bu, yerli parolunuzu şifrələyir. `tdata` ilə sessiya açarları `PBKDF2 / AES` belə kopyalanır `tdata` fayllar yerli parolunuz olmadan məlumat oğurlayan zərərli proqram üçün yararsızdır. **Signal Desktop**-da əməliyyat sisteminizin açar zəncirini (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) kilidlənir və heç vaxt etibarsız işləmir `.exe`, `.dmg`, `npm install`, və ya aktiv Signal Desktop linkini saxlayan maşında PowerShell bufer əmrləri.

Əlaqədar təlimatlar¶

• Zərərli QR kodu, WhatsApp Web, Discord və ya Signal ilə əlaqəli cihazın oğurlanması və sessiyanın öldürülməsi
• Səsli poçtun PIN kodunu sındırmaq, zəng yönləndirmə ulduz kodları və WhatsApp doğrulama oğurluğu
• SIM dəyişdirmə
• Sessiya kukisinin oğurlanması, məlumat oğurlayan zərərli proqram və keçid açarının ləğvi
• Cryptocurrency cüzdanının boşaldılması və toxum ifadəsi güzəştə gedir
• Operator tərəfindən təkrar emal edilmiş iki faktorlu autentifikasiya telefon nömrəsi və SMS 2FA kilidi
• Ölkə üzrə təcili yardım nömrələri

Mənbələr və rəsmi təlimat¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Aktiv Sessiyaların İdarə Edilməsi, 24 Saatlıq Yeni Cihaz Sessiyasına Son Məhdudiyyət və İki Addımlı Doğrulama (SRP Cloud Password) Bərpa Protokolu.
• Signal Messenger (support.signal.org): Siqnal PIN kodu və Qeydiyyat Kilidi Spesifikasiyası (7 Gün Fəaliyyətsizliyin Bitməsi), Əlaqəli Cihazların Təhlükəsizliyi və Təhlükəsizlik Nömrəsinin Yoxlanması.
• Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) və Federal Təhqiqat Bürosu (FBI) (Amerika Birləşmiş Ştatları): Kibertəhlükəsizlik Məsləhəti: Mobil Rabitə və Şifrələnmiş Mesajlaşma Tətbiqlərinin Fişinqdən, QR Kod Sessiyasının Klonlanmasından və SİM Swappingdən qorunması.
• Milli Kibertəhlükəsizlik Mərkəzi (NCSC) (Birləşmiş Krallıq): Ani Mesajlaşma Hesablarının Təhlükəsizliyi və İki Addımlı Doğrulama Rəhbərliyi.
• Elektron Sərhəd Fondu (EFF): Nəzarət Özünümüdafiə: Hesabın ələ keçirilməsinə qarşı sərtləşmə siqnalı və Telegram.