Telegram o Signal Account na Hijack sa paagi nin SMS o QR Code Session Cloning: Pagtapos kan mga Rogue Devices, 24-Oras na Lockout Trap, asin 2FA Cloud Password¶

An pagdiskobre na an sarong scammer nagpapadara nin mga mensahe gikan sa saimong Telegram o Signal account na naghahagad sa saimong mga kontak para sa mga emerhensiyang pagbalyo nin cryptocurrency o mga pagbayad sa wire, o pakahiling nin sarong notipikasyon sa paglaog na nagpopoon sa laog kan saimong listahan nin chat gikan sa sarong bakong pamilyar na syudad (New login from Telegram Desktop / Chrome on Windows). An mga parahabon nin mensahe ngonyan nag-ooperar sa duwang magkalaen na dalan nin pag'atake: (1) Silent Session Cloning, kun saen an sarong para'atake nagloloko saimo sa pag-scan nin sarong malisyosong "Link Device" QR code (na nagsasagin-sagin bilang "Botohon an sakuyang pamangkin sa art contest na ini," *"Claim Free Telemi Preum Preum"**, o paglaog sa grupo)" sarong 5-digit na in-app login code sa sarong pekeng web portal, na nagtatao sa paraatake nin sarong parallel na sesyon sa desktop mantang an saimong telepono padagos na nagtatrabaho nin normal; asin (2) Full Primary-Phone Takeover, kun saen an paraatake maghalat sa 24-oras na new-session security timer kan Telegram tanganing i-kick off an saimong telepono sa saimong sadiring account, o mag-intercept nin sarong SMS verification code sa paagi nin SIM swapping o voicemail hacking tanganing ibalyo an saimong Signal o Telegram registration sa saindang telepono. Para sa mga pag'atake sa QR na may koneksyon sa WhatsApp asin Discord, magkonsulta malisyosong QR code, WhatsApp Web, Discord, o Signal na naka-link na pag-hijack nin aparato asin paggadan nin sesyon; kun an saimong numero nin cellular mismo buminagsak sa No Service / SOS Only o an saimong voicemail nakompromiso, tulos na helingon Pagbalyo nin SIM asin voicemail PIN hack, call forwarding star codes, asin WhatsApp verification hijack. Kun an sarong paraatake naggagamit kan saimong pig-hijack na account tanganing gumibo nin tulos na pisikal na mga pananakot, mag-extort nin sarong menor de edad, o magsagin-sagin na mga tauhan sa emerhensya, apodan an saimong lokal na numero nin emerhensya (911 sa Estados Unidos asin Canada, 112 sa bilog na Unyon Europeo, 999 sa United Kingdom) o konsultahon an samong direktoryo kan mga numero nin emerhensya.

Gibohon ini ngonyan¶

1. Kun ika naka-log in PA sa Telegram o Signal sa saimong telepono ngonyan, DAI MAG-log out: tulos na buksan Settings -> Devices asin tapuson an gabos na iba pang sesyon:
2. Sa Telegram: I-tap an Mga Setting -> Mga Device (Active Sessions) -> Terminate All Other Sessions (o i-tap an rogue desktop/web device asin i-tap an Terminate Session). An pagluwas sa saimong sadiring telepono iyo an pinakamaraot na bagay na pwede mong gibohon, huli ta an pagluwas minawara kan saimong >24-hour pribilehiyo kan senior session na nagtutugot saimo na palayason an paraatake.
3. Sa Signal: I-tap an saimong Profile Icon (itaas sa wala) -> Mga Setting -> Mga Nakasugpon na Device, i-tap an lambang dai namidbid Signal Desktop o iPad paglaog, asin i-tap an Unlink (Remove Device).
4. Ibugtak o baguhon tulos an saimong Telegram 2-Step Verification Cloud Password ASIN an saimong Signal Registration Lock PIN (sa laog nin 30 segundos pagkatapos na sipaon an paraatake):
5. Sa Telegram: Magduman sa Mga Setting -> Privacy and Security -> Two-Step Verification (Cloud Password). Kun ini Off, ibaliktad ini On tulos asin magdagdag nin sarong email address sa pagbawi. Kun an paraatake na nagbalik sa Duwang-Lakdang na Pag-verify On mantang nag-uulok sa saimong account, dai ka mag-panic: kun ika naka-log in pa sa saimong telepono, i-tap an Change Password -> Forgot Password?. Dawa kun an paraatake dai nagdagdag kan saimong email, an Telegram nagtutugot sa sarong authenticated device na magpoon nin 7-aldaw na pag-reset kan sekretong panlaog (o instant reset sa paagi nin recovery email).
6. Sa Signal: Magduman sa Mga Setting -> Account -> Signal PIN (Registration Lock), i-enable an Registration Lock, asin magbugtak nin makusog na alphanumeric o 6-to-8-digit na PIN tanganing mayo nin siisay man na makaparehistro giraray kan saimong numero nin telepono sa ibang aparato dawa kun sinda maka-intercept nin sarong SMS code.
7. Kun tano ta igwa ka nin estriktong 24-oras na pagbilang sa Telegram (The 24-Hour Session Eviction Rule): Kun an sarong paraatake nag-log in sa saimong Telegram account sa sarong bagong aparato sa paagi nin QR code o 5-digit code, pigbabawal kan Telegram an bagong sesyon na iyan sa pagtapos kan saimong lumang sesyon sa telepono sa laog nin eksaktong 24 oras. An mga paraatake tuyong nagdadanay na daing girong sa laog kan enot na 24 oras (0 messages sent) kaya dai mo sinda naririsa, asin sa Oras 24 asin 1 minuto, tinatapos ninda an saimong sesyon sa telepono asin i-lock ka. Tsekan Settings -> Devices ngonyan mismo.
8. Kun ika pinalayas na sa saimong pangenot na telepono (Logged Out), tulos na magrehistro giraray gamit an saimong numero nin telepono (SMS / Phone Call) sa saimong pisikal na SIM card:
9. Sa Signal: An signal nagtutugot sana nin sarong pangenot na mobile phone sa sarong pagkakataon. An pag-re-verify kan saimong numero nin telepono sa paagi nin SMS sa saimong sadiring iPhone o Android device tulos na nagde-authenticate kan telepono kan paraatake asin minapara kan gabos na naka-link na sesyon sa desktop (apuwera sana kun an paraatake naka-enable Registration Lock, na satuyang tinatawan nin atensyon sa Phase 4).
10. Sa Telegram: Maghagad nin login code sa saimong numero nin telepono; kun an paraatake nag-enable nin sarong rogue 2-Step Verification Cloud Password na dai mo aram, i-tap an Forgot password? -> Reset Account (o maghalat sa 7-aldaw na dai na-verify na bintana nin pag-reset kan sekretong panlaog kun igwa ka pa nin segundaryong naka-log-in na sesyon kan iPad/Mac).
11. Hilingon kun an saimong linya nin cellular carrier igwa nin dai awtorisadong Call Forwarding (*#21# asin *#67#) o sarong SIM Swap: Kun dai ka pa naka-scan nin QR code o naka-type nin code sa sarong website, hapoton kun pano nakua kan paraatake an saimong SMS/voice verification code: mag-dial nin *#21# asin *#67# sa keypad kan saimong telepono ngonyan tanganing ma-verify na an sarong paraatake dai nag-forward kan saimong mga nag-aabot na mga apod sa pag-verify sa saindang numero.
12. **Magpost nin tulos na patanid na mayo sa banda (SMS, WhatsApp, Instagram, Phone Call)."Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") o magpost nin malisyoso BeaverTail / mga sumpay sa crypto-drainer sa mga grupo sa Telegram kun saen ika sarong Admin.

Decision tree: Telegram asin Signal account hijack emergency triage¶

Gamiton an flowchart na ini tanganing madeterminaran an saimong eksaktong dalan nin pagbawi base sa kun arin na app an nakompromiso (Telegram vs. Signal), kun baga an saimong telepono naka-log in pa, asin kun baga an paraatake nagbugtak nin sarong rogue 2FA Cloud Password o Registration Lock PIN:

flowchart TD
    Start["Emerhensya: Telegram o Signal Account Hijack / Dai Awtorisadong Pag-login"] --> WhichApp{"Arin na App an Nakompromiso?"}

    WhichApp -->|"Telegram"| TgState{"Naka-log In Pa daw an Saimong Telepono o Desktop App Ngonyan?"}
    WhichApp -->|"Senyas"| SigState{"Naka-log In pa daw an Saimong Pangenot na App sa Telepono Ngonyan?"}

    TgState -->|"Iyo: Naka-log In Pa sa Dai Mababa sa 1 Device"| TgKick["Buksan an Mga Setting -> Mga Kagamitan -> I-tap an 'Tapuson an Gabos na Iba pang mga Sesyon'"]
    TgKick --> TgLess24{"An Telegram daw nagsasabi: 'An mga bagong sesyon dai pwedeng tapuson an mga lumang sesyon sa laog nin 24 oras'?"}

    TgLess24 -->|"Dai: An mga Sesyon nin Rogue Tinapos nin Malinig"| TgSet2fa["Magduman sa Mga Setting -> Privacy & Security -> Two-Step Verification -> Ibugtak/I-reset an Cloud Password & Recovery Email"]
    TgLess24 -->|"Iyo: Nag-log in ka pa sana (<24h Old Session)"| TgWaitRace["I-revoke an Telegram Bot/Web Sessions -> I-enable an Cloud Password kun Off -> Papagdanayon na Bukas an App asin Tapuson an Attacker sa Oras 24:00"]

    TgState -->|"Dai: Pinalayas sa GABOS na mga Device"| TgReLogin["Maglaog nin Numero nin Telepono -> Mag-ako nin Kodigo sa paagi nin SMS/Apod -> Nagbugtak daw an Paraatake nin sarong Rogue 2-Step Cloud Password?"]

    TgReLogin -->|"Mayo nin Cloud Password Set"| TgKick
    TgReLogin -->|"Iyo: Nabara kan Cloud Password kan Paraatake"| TgReset["I-tap an 'Nalingawan an Password?' -> Hilingon an Email nin Pagbawi O Magpoon nin 7-Aldaw na Pag-reset / Pag-reset kan Account"]

    SigState -->|"Iyo: An Pangenot na Telepono Nagtatrabaho, Alagad an mga Mensahe na Ipinadara na Mayo Ka"| SigUnlink["Buksan an mga Setting kan Signal -> Mga Nakasugpon na Device -> I-unlink an Gabos na Dai Aram na mga Sesyon sa Desktop/iPad -> I-enable an Registration Lock PIN"]

    SigState -->|"Dai: An Signal Nagsasabi na 'An saimong aparato dai na nakarehistro'"| SigReReg["Tulos na I-tap an 'Re-register' sa Saimong Numero nin Telepono sa paagi nin SMS -> Hilingon an Cellular Carrier para sa SIM Swap / Call Forwarding (*#21#)"]

    SigReReg --> SigPinLock{"Nag-enable daw an Attacker nin sarong Rogue Signal Registration Lock PIN?"}
    SigPinLock -->|"Dai: Ipinarehistro giraray tulos"| SigUnlink
    SigPinLock -->|"Iyo: Nabara kan PIN kan Paraatake"| SigWait7["An paraatake tulos na na-offline kan saimong SMS Verify -> Maghalat nin 7-Aldaw na Registration Lock Inactivity Timer tanganing Mabawi an Numero"]

Phase 1: Kun pano pig-hijack kan mga paraatake an Telegram asin Signal na dai hinahabon an saimong telepono¶

An pagsabot kun pano nakalaog an paraatake sa saimong account mahalagang marhay, huli ta kun sinda naglaog sa paagi nin sarong nakompromiso na laptop (Info-Stealer malware) o sarong pinadara na voicemail box, an simpleng pagsipa kan saindang sesyon sa saimong telepono magbubunga kan saindang pag-hijack giraray saimo pakalihis nin 10 minutos.

Ikaduwang Yugto: Lakdang-sa-Lakdang na Pagbawi kan Telegram Account asin Pagpahale kan Rogue Session¶

Sundan an eksaktong senaryo sa ibaba na nakakatugma sa saimong presenteng lebel nin pag-access sa Telegram:

Senario A: Ika naka-log in pa man giraray sa Telegram sa saimong telepono (o iPad/Desktop)¶

An lambang segundo mahalaga, mantang ika nagdadalagan sa 24-oras na timer kan sesyon:

1. Inspeksyunan asin Tapuson an Gabos na Sesyon nin Rogue (Settings -> Devices):
2. Buksan an Telegram -> Mga Setting -> Mga Kagamitan (Active Sessions).
3. Hilingon sa irarom kan Active Sessions para sa arin man na bakong pamilyar na browser (Chrome, Firefox, Safari), desktop (Telegram Desktop sa Windows/Linux/macOS), o mobile device, o anuman na sesyon na nagpapahiling nin bakong pamilyar na IP address / nasyon.
4. I-tap an Terminate All Other Sessions (o mag-swipe sa wala / i-tap an partikular na sesyon nin rogue asin i-tap an Terminate Session).
5. Halat: Ginamit mo man daw Telegram Desktop sa sarong Windows o Mac laptop? Hilingon an lamesa sa Phase 1 Vector #3: kun an saimong laptop naulakitan nin info-stealer malware na naghabon kan saimong tdata folder, an paraatake naghahatid kan eksaktong parehong entry kan sesyon bilang saimong lehitimong Telegram Desktop sa laptop na iyan. Kaya, dapat mong tapuson an saimong sadiri Telegram Desktop sesyon man** (Terminate All Other Sessions gikan sa saimong telepono) kaya an hinabon tdata an token kan sesyon pigbabawi sa paagi nin kriptograpiya sa mga server kan Telegram.
6. Hilingon man Logged in with Telegram (Websites tab sa laog Settings -> Devices): Mag-scroll pababa sa laog kan Settings -> Devices (o Privacy and Security -> Logged In with Telegram / Bots and Websites). Kun an sarong paraatake nag-awtorisar nin sarong malisyosong third-party na website o bot widget gamit an saimong account, i-tap an Disconnect All.
7. I-lock down Two-Step Verification (Cloud Password) tulos:
8. Magduman sa Mga Setting -> Privacy and Security -> Two-Step Verification.
9. Kun an Duwang-Lakdang na Pag-verify presenteng OFF: I-tap an Ibugtak an Password, maggibo nin sarong makusog na kakaibang sekretong panlaog (na nakatago sa saimong password manager), asin pirming magbugtak nin sarong Recovery Email (protektado kan hardware/authenticator 2FA).
10. Paano kun an paraatake nag-ON NA nin Two-Step Verification mantang nag-uulok sa saimong account? Nin huli ta ika naka-log in pa sa saimong telepono, puwede mong daogon an Cloud Password kan paraatake ngonyan mismo:
    1. I-tap an Mga Setting -> Privacy and Security -> Two-Step Verification -> Change Password.
    2. I-tap an Forgot Password? sa ubos.
    3. Kun an paraatake dai nagkumpirma nin sarong email nin pagbawi (o kun ika mag-tap nin Don't have access to email? sa laog kan sarong authenticated session), an Telegram nagpopoon nin 7-aldaw na Cloud Password Reset countdown. Sagkod na natapos mo na an sesyon kan aparato kan paraatake sa Lakdang 1, dai kayang kanselaron kan paraatake an saimong 7-aldaw na pag-reset, asin sa laog nin 7 aldaw an rogue Cloud Password malinig na nawawara na mayong nawara na mga chat.

Senaryo B: Paano kun an Telegram magsabi "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

Nangyayari ini kun an paraatake enot na nag-kick off kan saimong telepono, ika nag-log in giraray sa paagi nin SMS, asin ngonyan an saimong sesyon sa telepono 5 minutes old mantang an sesyon kan paraatake iyo an 25 hours old. 1. DAI mag-log out sa saimong telepono: an saimong 24-oras na seniority timer nagpoon kan ika nag-log in giraray. 2. Tulos na helingon kun an paraatake nalingawan na magbugtak nin 2-Step Verification Cloud Password: Magduman sa Mga Setting -> Privacy and Security -> Two-Step Verification. Kun ini pa Off, magbugtak nin Cloud Password asin Recovery Email tulos. An pagbugtak nin Cloud Password parateng nag-aaghat o naglilimitar sa mga sesyon na dai pa na-verify asin nag-oolang sa paraatake na i-lock ka kun sipaon giraray ninda an saimong telepono. 3. Buraon an "New login" abiso sa laog kan saimong sadiring chat sa Telegram (777000) tulos kun ika nag-log in pa sana sa ikaduwang rescue device, asin bantayan an saimong telepono tanganing an eksaktong segundo na an saimong sesyon umabot sa 24 oras (or if you have an older iPad/Mac session that has been logged in for weeks), ginagamit mo an pinakagurang na aparato tanganing i-tap an Terminate All Other Sessions.

Senaryo C: Ika biyong pinalayas sa Telegram, ASIN an paraatake nagbugtak nin 2-Step Verification Cloud Password¶

Kun i-type mo an saimong numero nin telepono sa Telegram, ilaag an SMS/voice code, asin tamaan an sarong lanob na naghahagad nin "Your Cloud Password" (na itinalaga kan paraatake):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Kun an sarong paraatake aktibong naggagamit kan saimong Telegram account ngonyan tanganing lokohon an saimong mga amigo o mga parokyano asin habong magpalaog saimo gamit an saindang rogue Cloud Password, mag-tap sa Forgot password? -> Reset Account (Delete and Re-create) tulos na rinaraot an access kan paraatake asin pinupundo an pandadaya sa pagsaginsagin sa lugar.

Yugto 3: Lakdang-sa-lakdang na Pagbawi kan Signal Account (Linked Devices kumpara sa Primary Re-Registration)¶

An kriptograpikong arkitektura kan signal (Signal Protocol / Double Ratchet / Sealed Sender) sa pundamental na iba sa modelo nin cloud-chat kan Telegram, na nagtatrabaho nin makusog sa saimong pabor sa panahon nin pagrahay:

1. Tano ta an sarong paraatake na nagkokonektar nin sarong parahabon Signal Desktop o iPad DAI mababasa an saimong mga nakaaging mensahe¶

Bakong arog kan Telegram (na nag-i-sync kan saimong bilog na multi-year cloud chat history sa oras na mag-log in an sarong bagong aparato), an Signal nagtitipig nin zero message history sa cloud, asin poon kan Signal 7.0+, nag-i-link nin sarong bagong Signal Desktop o iPad nag-i-sync sana nin limitado, end-to-end na naka-encrypt na bugkos nin mga bagong orolay na metadata kun malinaw na inaprobaran sa primerong telepono.

Kun ika naloko sa pag-scan nin sarong malisyosong sgnl://linkdevice?uuid=... QR code sa laog kan Signal (Settings -> Linked Devices -> Link New Device): 1. Buksan an Signal sa saimong pangenot na telepono. 2. I-tap an saimong Profile icon (itaas sa wala) -> Mga Setting -> Mga Nakasugpon na Device. 3. Hilingon an listahan kan mga naka-link na aparato (Last active timestamp asin pangaran kan aparato). 4. I-tap an arin man na dai namimidbid na aparato asin i-tap an Unlink (OK). 5. Sa oras na ika mag-tap Unlink, an sesyon kan Signal Desktop kan paraatake permanenteng naputol asin dai na makakaresibe o makapadara nin sarong mensahe.

2. Paano kun an saimong pangenot na Signal phone nagsasabi "Your device is no longer registered"?¶

Nin huli ta an Signal nagtutugot sana nin sarong pangenot na mobile phone kada numero nin telepono, an paghiling na "An saimong aparato dai na nakarehistro sa Signal" nangangahulugan na an sarong paraatake nag-intercept nin sarong SMS o voice verification code para sa saimong numero nin telepono asin narehistro an Signal sa saindang mobile device.

Gibohon tolos an apat na lakdang na ini: 1. Hilingon kun an saimong linya nin cellular SIM-swap (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Kun an saimong telepono nagpapahiling nin SOS Only / No Service, an paraatake naggibo nin carrier SIM Swap. Apod tulos an Fraud Department kan saimong mobile carrier gikan sa ibang telepono gamit an samong Giya sa emerhensya sa pagbalyo nin SIM. - Kun an saimong telepono igwa pa man giraray nin normal na serbisyo nin cellular, tsekan asin kanselaron an gabos na dai awtorisadong mga patakaran sa Pagpasa nin Pag-apod sa paagi nin pag-dial nin ##002# (universal forwarding erase) sa keypad kan saimong telepono asin pinindot an Call. 2. I-tap Re-register sa laog nin Signal sa saimong telepono ngonyan asin i-verify sa paagi nin SMS: - An eksaktong milisegundo na matapos mo an SMS verification code sa saimong sadiring telepono, An server kan Signal tulos na binabawi an rehistrasyon kan telepono kan paraatake (Device No Longer Registered) asin biyong sinisipa an paraatake sa offline. 3. Paano kun pagkatapos mong ilaog an SMS code, an Signal maghagad nin Signal PIN (Registration Lock) na pig-enable sana kan paraatake? Uya an pinakanakakapakusog na tampok sa arkitektura kan Signal: - Dawa kun an paraatake nagbukas kan Registration Lock asin nagbugtak nin sarong rogue PIN, an pagkumpleto kan lakdang sa pag-verify kan SMS sa saimong telepono tulos man giraray na nagde-authenticate kan aparato kan paraatake (o nag-lock kan saindang sesyon kun na-re-challenge). - Kun dai ka makakalampas sa rogue Registration Lock PIN kan paraatake, dai mo pagtugutan an paraatake na mag-ako nin ibang SMS code. Sa irarom kan opisyal na espesipikasyon kan Registration Lock kan Signal, an sarong PIN kan Registration Lock awtomatikong ma-expire pagkatapos nin 7 aldaw na dai aktibidad kan account. Kun mag-agi an 7 aldaw na dai kayang i-re-verify kan paraatake an saimong numero nin telepono sa paagi nin SMS, puede mong i-re-register an saimong numero nin telepono nin malinig na dai na kaipuhan an PIN kan paraatake. 4. Kun nakabalik na sa laog kan Signal, i-enable an saimong sadiring Registration Lock asin tsekan Safety Numbers: - Magduman sa Mga Setting -> Account -> Registration Lock -> Turn On (asin magbugtak nin makusog na alphanumeric PIN sa irarom kan Bagohon an Saimong PIN). - Nin huli ta an pagrehistro giraray nagbubunga nin sarong bagong Identity Keypair kun an mga backup dai naibalik, an saimong mga kontak makakahiling nin Your safety number with [Your Name] has changed, na awtomatikong nagpapaisi sainda na may nangyaring pangyayari sa pagrehistro.

Ika-4 na Yugto: Pagseguro kan saimong Voicemail, SIM, asin Laptop tanganing an paraatake dai na makalaog giraray¶

Kun papalayason mo an paraatake sa Telegram o Signal na dai mo isinara an pinto na dati nindang piglalaogan, kukuanon ka giraray ninda ngonian na banggi. Hilingon an gabos na tolong pintoan na ini ngonyan:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• Kun gagamiton mo Telegram Desktop o Signal Desktop sa sarong Windows PC o Mac: Kun dai ka naka-scan nin QR code asin dai nakaresibe nin SMS/call code na na-intercept, ipamugtak na an saimong PC o Mac igwa nin Info-Stealer (Lumma, RedLine, BeaverTail, AMOS) na hinabon an saimong lokal tdata o Signal folder. Idiskonekta tulos an kompyuter na iyan sa Wi-Fi asin sundan pag-hijack kan cookie sa sesyon, malware kan infostealer, asin pagbawi kan passkey.

Ika-5 na Yugto: Pagkontrol nin danyos asin mga kontak sa patanid bago an pag-impersonar nin wire/crypto¶

Sa laog nin pirang minuto nin pag-hijack nin sarong Telegram o Signal account, an mga paraatake nagpapadalagan nin mga automated script na naghahanap kan saimong kasaysayan nin mensahe para sa mga keyword (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) asin magmensahe sa saimong mga kontak:

• I-audit o buraon an mga sensitibong mensahe sa Telegram Saved Messages (Favorites): Minilyon na mga paragamit nin Telegram an naggagamit kan saindang personal na Saved Messages cloud folder bilang sarong notepad tanganing magtipig nin mga frase, mga sekretong panlaog, mga retrato kan mga lisensya sa pagmaneho, asin mga dokumento sa buwis kan cryptocurrency. Kun an sarong paraatake igwa nin access sa saimong sesyon sa Telegram sa laog nin dawa 10 segundo, ipamugtak na an saindang bot nag-download kan gabos na yaon sa laog Saved Messages. Tulos na ibalyo an anuman na pondo sa crypto sa sarong bagong hardware wallet (cryptocurrency wallet drain asin seed phrase compromise) asin i-rotate an anuman na mga sekretong panlaog na nakatago sa Saved Messages.
• Hilingon an lambang Telegram Group asin Channel kun saen ka sarong Owner o Admin: An mga paraatake nag-aagaw nin mga admin kan grupo partikularmente tanganing mag-post nin mga naka-pin na "Emergency Airdrop / Security Update" na mga link na nag-uubos kan mga pitaka kan mga miyembro kan grupo, o tanganing ibalyo an Pagsasadiri kan Channel sa sarong rogue account. Hilingon an Mga Bagong Aksyon (Admin Log) sa laog kan lambang grupo/channel na saimong pinamamahalaan asin haleon an anuman na mga rogue admin o bot na idinagdag kan paraatake.
• Magpost nin malinaw na patanid sa saimong mga kontak sa paagi nin SMS, WhatsApp, LinkedIn, o X/Twitter: Sabihan an mga kontak: "An sakuyang Telegram/Signal account halipot na nakompromiso ngonian na aldaw. DAI magpadara nin kwarta, crypto, o mag-click nin anuman na mga link o mga file (zip, dmg, exe, mga link sa pagboto) na ipinadara gikan sa sakuyang account na dai ako inaapod sa regular na cellular voice nguna."

Mga numero nin emerhensya sa rehiyon asin mga protocol kan ahensya¶

Kun an sarong Telegram o Signal account takeover magresulta sa dai awtorisadong mga pagbalyo sa bangko/wire, paghabon nin cryptocurrency, pangingikil, o pisikal na mga pananakot, ireport tolos an pangyayari:

• Estados Unidos asin Canada: I-dial an 911 para sa ano man na tulos na banta sa pisikal na kaligtasan o pag-agaw nin sarong menor de edad. Ireport an mga pinansiyal o crypto na pagkalugi gikan sa mga pag-agaw nin messaging account sa FBI Internet Crime Complaint Center (ic3.gov), an FTC (ReportFraud.ftc.gov), o an Canadian Anti-Fraud Center (1-888-495-8501).
• Reino Unido: I-dial an 999 para sa tulos na peligro o 101 para sa mga report kan pulis na bakong emerhensya. Ireport an mga pag-agaw nin account sa pagmemensahe asin mga scam sa pagsaginsagin ("Hi Mum / Friend in need" na pandadaya) sa Action Fraud (0300 123 2040 / actionfraud.police.uk) asin an linya nin pandadaya kan saimong bangko (159).
• Union Europeo: I-dial an 112 sa gabos na estadong miyembro kan EU para sa mga emerhensya, asin mag-file nin report sa cybercrime sa saimong nasyonal na portal kan pulis kaiba an saimong nasyonal na CSIRT.
• Australia asin New Zealand: Dial 000 sa Australia o 111 sa New Zealand para sa mga emerhensya. Ireport an mga pagkua nin account sa ReportCyber (cyber.gov.au, 1300 CYBER1) o CERT NZ (0800 237 869), asin kontakon an IDCARE (1800 595 160).
• India asin Asya-Pasipiko: Dial 112 para sa emergency response kan pulis. Sa India, ireport tulos an pinansiyal na pandadaya gikan sa mga pandadaya sa Telegram/Signal sa National Cyber Crime Helpline (1930 / cybercrime.gov.in); sa Singapore, apodan an Anti-Scam Helpline (1799).

Mga parating pighahapot¶

Tano ta naghalat an paraatake nin 24 oras na dai nagpadara nin sarong mensahe pagkatapos kong i-scan an pekeng QR code o ilaog an code sa website kan "Voting"?¶

An 24-oras na pagsilensio na iyan tuyo asin automated. Sa irarom kan mga patakaran sa seguridad kan Telegram, an sarong bagong konektadong aparato ipinagbabawal sa pagtapos kan mga lumang aktibong sesyon (`Settings -> Devices -> Terminate All Other Sessions`) para sa enot na **24 oras**. Kun an paraatake nagpoon na mag-spam kan saimong mga kontak sa Oras 1, maririsa mo tulos, buksan `Settings -> Devices`, asin sipaon sinda sa laog nin 5 segundo. Imbes, an saindang bot binubura an abiso sa paglaog gikan sa saimong `Telegram (777000)` service chat tulos sa pag-login, naghahalat nin silensio sa laog nin 24 oras asin 1 minuto, pigpapaluwas an saimong telepono sa account sa Oras 24, asin pig-lock out ka.

Paano nakalaog an sarong paraatake sa sakuyang Telegram Desktop na dai ako nakaresibe nin 5-digit na login code o nag-scan nin QR code?¶

Kun mayo pang bagong sesyon na nagluwas sa `Settings -> Devices` (o kun an saimong eksistidong `Telegram Desktop` sesyon ginamit gikan sa ibang IP), an saimong kompyuter naulakitan nin **Info-Stealer malware** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, o `AMOS`). An mga parahabon nin impormasyon nagkokopya kan lokal na **`%AppData%\Telegram Desktop\tdata`** folder (o `-/Library/Application Support/Telegram Desktop/tdata` sa macOS) direkta sa saimong SSD. Apwera kun pig-enable mo an **Local Passcode Lock** sa laog kan Telegram Desktop (`Settings -> Privacy and Security -> Local Passcode`, na nag-eenkript kan lokal `tdata` mga susi nin sesyon sa disk), an siisay man na maghabon kan saimong `tdata` an folder pwedeng ihulog ini sa saindang sadiring pag-instalar kan Telegram Desktop asin tulos na maglaog sa saimong live session.

Kun an sarong paraatake nag-hijack kan sakuyang Telegram account, nahiling man daw ninda an sakuyang Secret Chats?¶

Dai. Bakong arog kan normal na Telegram Cloud Chats asin `Saved Messages` (na nakatago sa mga server kan Telegram asin naka-sync sa gabos na naka-log-in na mga aparato), **Telegram `Secret Chats` estriktong espesipiko sa aparato asin naka-encrypt nin end-to-end (`MTProto 2.0 E2EE`)**. An sarong Secret Chat na pinonan sa saimong iPhone dai nanggad nag-sync sa sarong bagong naka-link na Telegram Web o Desktop session, kaya an sarong paraatake na nag-clone kan saimong session sa saindang kompyuter dai makakabasa kan saimong mga eksistidong Secret Chat.

Paano kun binago kan paraatake an Numero nin Telepono sa sakuyang Telegram account sa SAINDANG numero nin telepono?¶

Siring sa pagtapos kan mga lumang sesyon, an Telegram nagbabawal sa sarong bagong naka-log-in na aparato sa pagbabago kan rehistradong Numero nin Telepono kan account sa laog kan enot na **24 oras** (asin nagpapahiling nin sarong prominenteng patanid). Kun an paraatake nagdanay sa saimong account sa laog nin labing 24 oras asin binago an numero nin telepono kan account sa sarong numero nin burner, an saimong sadiring numero nin telepono ngonyan dai na nakabugkos sa account na iyan (kaya an pag-log in gamit an saimong numero nin telepono naggigibo nin sarong bagong marhay na daing laog na account mantang an paraatake nagkokontrol kan saimong lumang `@username` asin kasaysayan kan chat sa irarom kan saindang burner number). Tulos na magmensahe **Telegram Abuse / Suporta (`@notoscam` asin `recover@telegram.org`)**, patanidan an gabos mong mga kontak na an saimong lumang `@username` nakompromiso, asin igwa nin dakol na mga kontak na nagrereport kan na-hijack `@username` para sa pagsaginsagin kaya pig-freeze ini kan Telegram.

Puede ko daw na ibalyo an sakong Telegram o Signal account pabalik sa sakong telepono kun ako nagbibiyahe sa ibang nasyon asin nawaran nin access sa sakong pisikal na SIM card?¶

Kun an saimong telepono **naka-log in pa sa Telegram** mantang nasa ibang nasyon, puede mong liwaton an numero nin telepono kan saimong Telegram account sa sarong bagong lokal na eSIM o numero nin pagbiyahe sa laog kan **Mga Setting -> I-tap an saimong Numero nin Telepono -> Bagohon an Numero** (na nagpapadara kan kodigo nin pag-verify sa *bagong* numero, bako an nawara na SIM, basta an saimong sesyon yaon `>24 hours` gurang). Siring man, an **Signal** igwa nin built-in na **Bagohon an Numero nin Telepono** na tampok (`Settings -> Account -> Change Phone Number`).

Paano ko mapupugulan an mga paraatake na magkopya kan sakuyang Telegram Desktop tdata folder o Signal Desktop database giraray?¶

Sa **Telegram Desktop**, magduman sa **Mga Setting -> Privacy and Security -> Local Passcode** asin magbugtak nin lokal na passcode: ini nag-eencrypt kan saimong lokal `tdata` mga susi nin sesyon na may `PBKDF2 / AES` kaya kinopya `tdata` an mga file daing serbi sa info-stealer malware na mayong lokal na passcode. Sa **Signal Desktop**, papagdanayon an saimong operating system keychain (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) naka-lock asin dai nanggad nagdadalagan na dai pinagtitiwalaan `.exe`, `.dmg`, `npm install`, o mga pagboot sa clipboard kan PowerShell sa sarong makina na may kapot na aktibong link kan Signal Desktop.

Mga kaugnay na giya¶

• An malisyosong QR code, WhatsApp Web, Discord, o Signal na naka-link na pag-hijack nin aparato asin paggadan nin sesyon
• Voicemail PIN hack, call forwarding star codes, asin WhatsApp verification hijack
• Pagbalyo nin SIM
• Pag-hijack kan cookie sa sesyon, malware kan infostealer, asin pagbawi kan passkey
• Pag-ubos kan pitaka nin cryptocurrency asin pagkompromiso kan banhi nin frase
• Duwang-factor na numero nin telepono na pig-recycle kan carrier asin SMS 2FA lockout
• Mga numero nin emerhensya sosog sa nasyon

Mga pinagkukuanan asin opisyal na giya¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Aktibong Pamamahala nin mga Sesyon, 24-Oras na Paglimitar sa Pagtapos kan Sesyon kan Bagong-Device, asin Duwang-Lakdang na Pag-verify (SRP Cloud Password) Recovery Protocol.
• Signal Messenger (support.signal.org): Signal PIN asin Registration Lock Specification (7-Aldaw na Pag-expire kan Inaktibo), Seguridad kan mga Nakasumpay na Kagamitan, asin Pag-verify kan Numero nin Kaligtasan.
• Ahensya sa Seguridad sa Cybersecurity asin Imprastraktura (CISA) & Federal Bureau of Investigation (FBI) (Estados Unidos): Cybersecurity Advisory: Pagprotehir sa mga Mobile Communications asin Encrypted Messaging Applications gikan sa Phishing, QR Code Session Cloning, asin SIM Swapping.
• National Cyber Security Center (NCSC) (United Kingdom): Pagseguro nin mga Instant Messaging Account asin Duwang-Lakdang na Giya sa Pag-verify.
• Electronic Frontier Foundation (EFF): Pagbantay sa Pagdepensa sa Sadiri: Pagpatagas kan Senyales asin Telegrama Laban sa Pagkua nin Kuwenta.