টেলিগ্রাম বা সিগন্যাল অ্যাকাউন্ট এসএমএস বা QR কোড সেশন ক্লোনিংয়ের মাধ্যমে হাইজ্যাক করা হয়েছে: দুর্বৃত্ত ডিভাইস বন্ধ করা, 24-ঘন্টা লকআউট ট্র্যাপ এবং 2FA ক্লাউড পাসওয়ার্ড¶

আবিষ্কার করা যে একজন স্ক্যামার আপনার টেলিগ্রাম বা সিগন্যাল অ্যাকাউন্ট থেকে আপনার পরিচিতিদের জরুরী ক্রিপ্টোকারেন্সি স্থানান্তর বা ওয়্যার পেমেন্টের জন্য বার্তা পাঠাচ্ছে, অথবা একটি অপরিচিত শহর থেকে আপনার চ্যাট তালিকার মধ্যে একটি লগইন বিজ্ঞপ্তি পপ আপ দেখতে পাচ্ছেন (New login from Telegram Desktop / Chrome on Windows) , অথবা হঠাৎ আপনার নিজের অ্যাকাউন্ট থেকে 2-পদক্ষেপ যাচাইকরণ ক্লাউড পাসওয়ার্ড বা রেজিস্ট্রেশন লক পিন যা আপনি সেট করেননি, তা একটি জরুরি মেসেজিং টেকওভার জরুরি। আজকের মেসেজিং হাইজ্যাকাররা দুটি স্বতন্ত্র আক্রমণের পথ ধরে কাজ করে: (1) নীরব সেশন ক্লোনিং, যেখানে একজন আক্রমণকারী আপনাকে একটি দূষিত "লিঙ্ক ডিভাইস" QR কোড স্ক্যান করার জন্য প্রতারণা করে ("এই শিল্প প্রতিযোগিতায় আমার ভাগ্নির জন্য ভোট দিন," "ক্লেম করুন" ফ্রি মেম্বার বা টেলিগ্রামে প্রবেশ করুন"* "ক্লেম করুন" অথবা গ্রুপে প্রবেশ করুন"* একটি জাল ওয়েব পোর্টালে একটি 5-সংখ্যার ইন-অ্যাপ লগইন কোড, আক্রমণকারীকে একটি সমান্তরাল ডেস্কটপ সেশন দেয় যখন আপনার ফোন স্বাভাবিকভাবে কাজ করতে থাকে; এবং (2) ফুল প্রাইমারি-ফোন টেকওভার, যেখানে আক্রমণকারী হয় টেলিগ্রামের 24-ঘন্টা নতুন-সেশন সিকিউরিটি টাইমার অপেক্ষা করে আপনার ফোনটি আপনার নিজের অ্যাকাউন্ট বন্ধ করার জন্য, অথবা তাদের ফোনে আপনার সিগন্যাল বা টেলিগ্রাম রেজিস্ট্রেশন স্থানান্তর করতে সিম অদলবদল বা ভয়েসমেল হ্যাকিংয়ের মাধ্যমে একটি এসএমএস যাচাইকরণ কোড বাধা দেয়। WhatsApp এবং Discord লিঙ্কড-ডিভাইস QR আক্রমণের জন্য, পরামর্শ করুন ক্ষতিকারক QR কোড, হোয়াটসঅ্যাপ ওয়েব, ডিসকর্ড, বা সিগন্যাল লিঙ্কড ডিভাইস হাইজ্যাকিং এবং সেশন কিল; যদি আপনার সেলুলার নম্বর নিজেই নেমে যায় No Service / SOS Only অথবা আপনার ভয়েসমেল আপস করা হয়েছে, অবিলম্বে চেক করুন সিম অদলবদল এবং ভয়েসমেইল পিন হ্যাক, কল ফরওয়ার্ডিং স্টার কোড এবং হোয়াটসঅ্যাপ যাচাইকরণ হাইজ্যাক. যদি কোনো আক্রমণকারী আপনার হাইজ্যাক করা অ্যাকাউন্ট ব্যবহার করে তাৎক্ষণিক শারীরিক হুমকি দিতে, একজন নাবালককে চাঁদাবাজি করতে, বা জরুরি কর্মীদের ছদ্মবেশ ধারণ করে, আপনার স্থানীয় জরুরি নম্বরে কল করুন (911 মার্কিন যুক্তরাষ্ট্র এবং কানাডায়, 112 ইউরোপীয় ইউনিয়ন জুড়ে, 999 ইউনাইটেড কিংডমে) অথবা আমাদের ডিরেক্টরির সাথে পরামর্শ করুন জরুরী নম্বর.

এখন এই কাজ¶

1. আপনি যদি এখনও আপনার ফোনে টেলিগ্রাম বা সিগন্যালে লগ ইন করে থাকেন, তাহলে লগ আউট করবেন না: অবিলম্বে খুলুন Settings -> Devices এবং অন্যান্য সমস্ত সেশন বন্ধ করুন:
2. টেলিগ্রামে: সেটিংস -> ডিভাইসগুলি (Active Sessions) -> Terminate All Other Sessions (অথবা দুর্বৃত্ত ডেস্কটপ/ওয়েব ডিভাইসে আলতো চাপুন এবং Terminate Session)। আপনার নিজের ফোন থেকে লগ আউট করা সবচেয়ে খারাপ কাজ যা আপনি করতে পারেন, কারণ লগ আউট করা আপনার ক্ষতি করে >24-hour সিনিয়র সেশন বিশেষাধিকার যা আপনাকে আক্রমণকারীকে উচ্ছেদ করতে দেয়।
3. সিগন্যালে: আপনার প্রোফাইল আইকনে ট্যাপ করুন (উপরে বাঁদিকে) -> সেটিংস -> লিঙ্ক করা ডিভাইস, প্রতিটি অচেনা ট্যাপ করুন Signal Desktop বা iPad প্রবেশ করুন, এবং ** আলতো চাপুনUnlink**(Remove Device)
4. ** অবিলম্বে সেট বা পরিবর্তন আপনার Telegram 2-Step Verification Cloud Password এবং আপনার Signal Registration Lock PIN (আক্রমণকারীকে লাথি মারার ৩০ সেকেন্ডের মধ্যে)**:
5. টেলিগ্রামে: যান সেটিংস -> গোপনীয়তা এবং নিরাপত্তা -> দ্বি-পদক্ষেপ যাচাইকরণ (Cloud Password)। যদি হয় Off, এটা চালু On অবিলম্বে এবং একটি পুনরুদ্ধার ইমেল ঠিকানা যোগ করুন. যদি আক্রমণকারী ইতিমধ্যে দ্বি-পদক্ষেপ যাচাইকরণ চালু করে On আপনার অ্যাকাউন্টে লুকিয়ে থাকার সময়, আতঙ্কিত হবেন না: আপনি যদি এখনও আপনার ফোনে লগ ইন করে থাকেন, তাহলে পাসওয়ার্ড পরিবর্তন করুন -> এ আলতো চাপুন Forgot Password? এমনকি আক্রমণকারী আপনার ইমেল যোগ না করলেও, টেলিগ্রাম একটি প্রমাণীকৃত ডিভাইসকে 7-দিনের পাসওয়ার্ড রিসেট (বা পুনরুদ্ধার ইমেলের মাধ্যমে তাত্ক্ষণিক রিসেট) শুরু করার অনুমতি দেয়।
6. সিগন্যালে: সেটিংস -> অ্যাকাউন্ট -> সিগন্যাল পিন (Registration Lock), রেজিস্ট্রেশন লক সক্ষম করুন, এবং একটি শক্তিশালী আলফানিউমেরিক বা 6-থেকে-8-অঙ্কের পিন সেট করুন যাতে কেউ একটি এসএমএস কোড বাধা দিলেও অন্য ডিভাইসে আপনার ফোন নম্বর পুনরায় নিবন্ধন করতে না পারে৷
7. ** কেন আপনার টেলিগ্রামে একটি কঠোর 24-ঘন্টা কাউন্টডাউন আছে (The 24-Hour Session Eviction Rule); আক্রমণকারীরা ইচ্ছাকৃতভাবে প্রথম 24 ঘন্টা সম্পূর্ণ নীরব থাকে (0 messages sent) তাই আপনি তাদের লক্ষ্য করেন না, এবং ঘন্টা 24 এবং 1 মিনিট এ, তারা আপনার ফোন সেশন বন্ধ করে দেয় এবং আপনাকে লক আউট করে দেয়। পরীক্ষা করুন Settings -> Devices এখনই।
8. যদি আপনাকে ইতিমধ্যেই আপনার প্রাথমিক ফোন থেকে বের করে দেওয়া হয় (Logged Out), অবিলম্বে আপনার ফোন নম্বর ব্যবহার করে পুনরায় নিবন্ধন করুন (SMS / Phone Call) আপনার শারীরিক সিম কার্ডে:
9. অন সিগন্যাল: সিগন্যাল শুধুমাত্র একবারে একটি প্রাথমিক মোবাইল ফোন অনুমতি দেয়। আপনার নিজের আইফোন বা অ্যান্ড্রয়েড ডিভাইসে SMS এর মাধ্যমে আপনার ফোন নম্বর পুনরায় যাচাই করা অবিলম্বে আক্রমণকারীর ফোনকে ডি-প্রমাণিত করে এবং সমস্ত লিঙ্কযুক্ত ডেস্কটপ সেশন মুছে দেয় (যদি না আক্রমণকারী সক্ষম করে থাকে Registration Lock, যা আমরা ফেজ 4 এ সম্বোধন করি)।
10. টেলিগ্রামে: আপনার ফোন নম্বরে একটি লগইন কোডের অনুরোধ করুন; যদি আক্রমণকারী একটি দুর্বৃত্ত 2-পদক্ষেপ যাচাইকরণ ক্লাউড পাসওয়ার্ড সক্ষম করে থাকে যা আপনি জানেন না, তাহলে ** আলতো চাপুনForgot password? -> Reset Account** (অথবা আপনার যদি এখনও একটি সেকেন্ডারি লগ-ইন আইপ্যাড/ম্যাক সেশন থাকে তবে 7-দিনের অসমাপ্ত পাসওয়ার্ড রিসেট উইন্ডোর জন্য অপেক্ষা করুন)।
11. আপনার সেলুলার ক্যারিয়ার লাইনে অননুমোদিত কল ফরওয়ার্ডিং আছে কিনা তা পরীক্ষা করুন (*#21# এবং *#67#) বা একটি সিম অদলবদল: আপনি যদি কখনও একটি QR কোড স্ক্যান না করেন বা কোনো ওয়েবসাইটে একটি কোড টাইপ না করেন, তাহলে আক্রমণকারী কীভাবে আপনার SMS/ভয়েস যাচাইকরণ কোড পেয়েছে তা জিজ্ঞাসা করুন: ডায়াল করুন *#21# এবং *#67# আপনার ফোনের কীপ্যাডে এই মুহূর্তে যাচাই করুন যে কোনো আক্রমণকারী আপনার ইনকামিং যাচাইকরণ কলগুলিকে তাদের নম্বরে ফরওয়ার্ড করেনি৷
12. ** একটি অবিলম্বে আউট-অফ-ব্যান্ড সতর্কতা পোস্ট করুন (SMS, WhatsApp, Instagram, Phone Call) পরিবার, সহকর্মী, এবং ক্রিপ্টো/ব্যবসায়িক পরিচিতিদের কাছে**: হাইজ্যাকাররা অবিলম্বে আপনার শীর্ষ 20টি সাম্প্রতিক চ্যাট মেসেজ করে যে আপনি একটি জরুরী পরিস্থিতিতে ভান করে ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") অথবা পোস্ট দূষিত BeaverTail / টেলিগ্রাম গ্রুপে ক্রিপ্টো-ড্রেনার লিঙ্ক যেখানে আপনি একজন অ্যাডমিন।

ডিসিশন ট্রি: টেলিগ্রাম এবং সিগন্যাল অ্যাকাউন্ট হাইজ্যাক ইমার্জেন্সি ট্রিজ¶

কোন অ্যাপের সাথে আপস করা হয়েছিল তার উপর ভিত্তি করে আপনার সঠিক পুনরুদ্ধারের পথ নির্ধারণ করতে এই ফ্লোচার্টটি ব্যবহার করুন (Telegram বনাম Signal), আপনার ফোন এখনও লগ ইন আছে কিনা এবং আক্রমণকারী একটি দুর্বৃত্ত 2FA ক্লাউড পাসওয়ার্ড বা রেজিস্ট্রেশন লক পিন সেট করেছে কিনা:

flowchart TD
    Start["জরুরী: টেলিগ্রাম বা সিগন্যাল অ্যাকাউন্ট হাইজ্যাক/অননুমোদিত লগইন"] --> WhichApp{"কোন অ্যাপ আপস করা হয়?"}

    WhichApp -->|"টেলিগ্রাম"| TgState{"আপনার ফোন বা ডেস্কটপ অ্যাপ কি এখনও লগ ইন করা আছে?"}
    WhichApp -->|"সংকেত"| SigState{"আপনার প্রাথমিক ফোন অ্যাপটি কি এখনও লগ ইন করা আছে?"}

    TgState -->|"হ্যাঁ: এখনও অন্তত 1টি ডিভাইসে লগ ইন করা আছে৷"| TgKick["সেটিংস খুলুন -> ডিভাইসগুলি -> 'অন্য সমস্ত সেশন বন্ধ করুন' এ আলতো চাপুন"]
    TgKick --> TgLess24{"টেলিগ্রাম কি বলে: 'নতুন সেশনগুলি 24 ঘন্টার জন্য পুরানো সেশনগুলি বন্ধ করতে পারে না'?"}

    TgLess24 -->|"না: দুর্বৃত্ত অধিবেশন পরিষ্কারভাবে বন্ধ"| TgSet2fa["সেটিংসে যান -> গোপনীয়তা এবং নিরাপত্তা -> দ্বি-পদক্ষেপ যাচাইকরণ -> ক্লাউড পাসওয়ার্ড এবং পুনরুদ্ধার ইমেল সেট/রিসেট করুন"]
    TgLess24 -->|"হ্যাঁ: আপনি সবেমাত্র লগ ইন করেছেন (<24 ঘন্টা পুরানো সেশন)"| TgWaitRace["টেলিগ্রাম বট/ওয়েব সেশন প্রত্যাহার করুন -> বন্ধ থাকলে ক্লাউড পাসওয়ার্ড সক্ষম করুন -> অ্যাপটি খোলা রাখুন এবং আক্রমণকারীকে 24:00 ঘন্টায় বন্ধ করুন"]

    TgState -->|"না: সমস্ত ডিভাইস থেকে বের করে দেওয়া হয়েছে"| TgReLogin["ফোন নম্বর লিখুন -> এসএমএস/কলের মাধ্যমে কোড গ্রহণ করুন -> আক্রমণকারী কি একটি দুর্বৃত্ত 2-পদক্ষেপ ক্লাউড পাসওয়ার্ড সেট করেছে?"]

    TgReLogin -->|"কোন ক্লাউড পাসওয়ার্ড সেট"| TgKick
    TgReLogin -->|"হ্যাঁ: আক্রমণকারীর ক্লাউড পাসওয়ার্ড দ্বারা অবরুদ্ধ৷"| TgReset["'পাসওয়ার্ড ভুলে গেছেন?' -> রিকভারি ইমেল চেক করুন বা 7-দিন রিসেট / অ্যাকাউন্ট রিসেট শুরু করুন"]

    SigState -->|"হ্যাঁ: প্রাথমিক ফোন কাজ করে, কিন্তু বার্তা পাঠানো হয় আপনাকে ছাড়া"| SigUnlink["সিগন্যাল সেটিংস খুলুন -> লিঙ্ক করা ডিভাইসগুলি -> সমস্ত অজানা ডেস্কটপ/আইপ্যাড সেশনগুলি আনলিঙ্ক করুন -> রেজিস্ট্রেশন লক পিন সক্ষম করুন"]

    SigState -->|"না: সিগন্যাল বলছে 'আপনার ডিভাইস আর নিবন্ধিত নেই'"| SigReReg["অবিলম্বে এসএমএস-এর মাধ্যমে আপনার ফোন নম্বর দিয়ে 'পুনরায় নিবন্ধন করুন'-এ আলতো চাপুন -> সিম সোয়াপ/কল ফরওয়ার্ডিংয়ের জন্য সেলুলার ক্যারিয়ার চেক করুন (*#21#)"]

    SigReReg --> SigPinLock{"আক্রমণকারী কি একটি দুর্বৃত্ত সংকেত নিবন্ধন লক পিন সক্ষম করেছে?"}
    SigPinLock -->|"না: অবিলম্বে পুনরায় নিবন্ধিত"| SigUnlink
    SigPinLock -->|"হ্যাঁ: আক্রমণকারীর পিন দ্বারা অবরুদ্ধ৷"| SigWait7["আপনার SMS দ্বারা আক্রমণকারীকে অবিলম্বে অফলাইনে লাথি দেওয়া হয়েছে যাচাই করুন -> নম্বর পুনরুদ্ধার করতে 7-দিনের নিবন্ধন লক নিষ্ক্রিয়তা টাইমার অপেক্ষা করুন"]

ফেজ 1: কিভাবে আক্রমণকারীরা আপনার ফোন চুরি না করে টেলিগ্রাম এবং সিগন্যাল হাইজ্যাক করে¶

আক্রমণকারী কীভাবে আপনার অ্যাকাউন্টে প্রবেশ করেছে তা বোঝা গুরুত্বপূর্ণ, কারণ যদি তারা একটি আপস করা ল্যাপটপের মাধ্যমে প্রবেশ করে (Info-Stealer ম্যালওয়্যার) বা একটি ফরোয়ার্ড করা ভয়েসমেল বক্স, আপনার ফোন থেকে তাদের সেশন কিক করলে 10 মিনিট পরে তারা আপনাকে পুনরায় হাইজ্যাক করবে৷

পর্যায় 2: ধাপে ধাপে টেলিগ্রাম অ্যাকাউন্ট পুনরুদ্ধার এবং দুর্বৃত্ত সেশন উচ্ছেদ¶

নীচের সঠিক দৃশ্যটি অনুসরণ করুন যা টেলিগ্রামে আপনার বর্তমান অ্যাক্সেস স্তরের সাথে মেলে:

দৃশ্যকল্প A: আপনি এখনও আপনার ফোনে (বা আইপ্যাড/ডেস্কটপ) টেলিগ্রামে লগ ইন করেছেন¶

আপনি 24-ঘণ্টার সেশন টাইমারে দৌড়ানোর জন্য প্রতি সেকেন্ডে গণনা করা হয়:

1. ** সমস্ত দুর্বৃত্ত সেশনগুলি পরিদর্শন করুন এবং বন্ধ করুন (Settings -> Devices)**:
2. টেলিগ্রাম খুলুন -> সেটিংস -> ডিভাইস (Active Sessions)
3. কোনো অপরিচিত ব্রাউজার (Chrome, Firefox, Safari), ডেস্কটপ (Telegram Desktop Windows/Linux/macOS) বা মোবাইল ডিভাইসে, অথবা অপরিচিত IP ঠিকানা/দেশ দেখানো যেকোনো সেশনে।
4. আলতো চাপুন Terminate All Other Sessions (অথবা বামদিকে সোয়াইপ করুন / নির্দিষ্ট দুর্বৃত্ত সেশনে আলতো চাপুন এবং Terminate Session)।
5. ** অপেক্ষা করুন: আপনি কি ব্যবহার করেছেন Telegram Desktop একটি উইন্ডোজ বা ম্যাক ল্যাপটপে?** ফেজ 1 ভেক্টর # 3 এর টেবিলটি দেখুন: যদি আপনার ল্যাপটপ ইনফো-স্টিলার ম্যালওয়্যার দ্বারা সংক্রমিত হয় যা আপনার চুরি করে tdata ফোল্ডারে, আক্রমণকারী আপনার বৈধ হিসাবে ঠিক একই সেশন এন্ট্রি ভাগ করছে Telegram Desktop সেই ল্যাপটপে। অতএব, আপনাকে অবশ্যই নিজেরটি শেষ করতে হবে Telegram Desktop অধিবেশনও(Terminate All Other Sessions আপনার ফোন থেকে) তাই চুরি হয়ে গেছে tdata সেশন টোকেন টেলিগ্রামের সার্ভারে ক্রিপ্টোগ্রাফিকভাবে প্রত্যাহার করা হয়েছে।
6. এছাড়াও চেক করুন Logged in with Telegram (Websites ভিতরে ট্যাব Settings -> Devices): সেটিংস -> ডিভাইস ** (বা গোপনীয়তা এবং নিরাপত্তা -> টেলিগ্রাম / বট এবং ওয়েবসাইটগুলির সাথে লগ ইন করা হয়েছে) ভিতরে স্ক্রোল করুন। যদি কোনো আক্রমণকারী আপনার অ্যাকাউন্ট ব্যবহার করে একটি দূষিত তৃতীয় পক্ষের ওয়েবসাইট বা বট উইজেট অনুমোদন করে, তাহলে ** এ আলতো চাপুনDisconnect All
7. ** লক ডাউন Two-Step Verification (Cloud Password) অবিলম্বে**:
8. সেটিংস -> গোপনীয়তা এবং সুরক্ষা -> দ্বি-পদক্ষেপ যাচাইকরণ এ যান৷
9. যদি দ্বি-পদক্ষেপ যাচাইকরণ বর্তমানে বন্ধ থাকে: পাসওয়ার্ড সেট করুন এ আলতো চাপুন, একটি শক্তিশালী অনন্য পাসওয়ার্ড তৈরি করুন (আপনার পাসওয়ার্ড ম্যানেজারে সংরক্ষিত), এবং সর্বদা একটি রিকভারি ইমেল সেট করুন (হার্ডওয়্যার/প্রমাণকারী 2FA দ্বারা সুরক্ষিত)।
10. যদি আক্রমণকারী ইতিমধ্যেই আপনার অ্যাকাউন্টে লুকিয়ে থাকা অবস্থায় দ্বি-পদক্ষেপ যাচাইকরণ চালু করে থাকে? যেহেতু আপনি এখনও আপনার ফোনে লগ ইন করেছেন, আপনি এখনই আক্রমণকারীর ক্লাউড পাসওয়ার্ডকে পরাস্ত করতে পারেন:
    1. সেটিংস -> গোপনীয়তা এবং নিরাপত্তা -> দ্বি-পদক্ষেপ যাচাইকরণ -> পাসওয়ার্ড পরিবর্তন করুন এ আলতো চাপুন।
    2. আলতো চাপুন Forgot Password? নীচে।
    3. যদি আক্রমণকারী একটি পুনরুদ্ধারের ইমেল নিশ্চিত না করে (অথবা যদি আপনি ** ট্যাপ করেনDon't have access to email?** একটি প্রমাণীকৃত সেশনের মধ্যে), টেলিগ্রাম একটি 7-দিনের ক্লাউড পাসওয়ার্ড রিসেট কাউন্টডাউন শুরু করে। যতক্ষণ না আপনি ইতিমধ্যেই পদক্ষেপ 1-এ আক্রমণকারীর ডিভাইস সেশনটি বন্ধ করেছেন, আক্রমণকারী আপনার 7-দিনের রিসেট বাতিল করতে পারবে না এবং 7 দিনের মধ্যে দুর্বৃত্ত ক্লাউড পাসওয়ার্ডটি শূন্য হারিয়ে যাওয়া চ্যাটগুলির সাথে পরিষ্কারভাবে অদৃশ্য হয়ে যাবে৷

দৃশ্য বি: টেলিগ্রাম বললে কি হবে "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

এটি ঘটে যদি আক্রমণকারী প্রথমে আপনার ফোন বন্ধ করে দেয়, আপনি SMS এর মাধ্যমে আবার লগ ইন করেন এবং এখন আপনার ফোন সেশন শুধুমাত্র 5 minutes old যখন আক্রমণকারীর অধিবেশন হয় 25 hours old. 1. আপনার ফোন থেকে লগ আউট করবেন না: আপনার 24-ঘন্টার জ্যেষ্ঠতা টাইমার আপনি আবার লগ ইন করার মুহুর্তে শুরু করেছেন। 2. আক্রমণকারী একটি 2-পদক্ষেপ যাচাইকরণ ক্লাউড পাসওয়ার্ড সেট করতে ভুলে গেছে কিনা তা অবিলম্বে পরীক্ষা করুন: সেটিংস -> গোপনীয়তা এবং নিরাপত্তা -> দ্বি-পদক্ষেপ যাচাইকরণ এ যান৷ যদি এখনও থাকে Off, একটি ক্লাউড পাসওয়ার্ড এবং রিকভারি ইমেল অবিলম্বে সেট করুন। একটি ক্লাউড পাসওয়ার্ড সেট করা প্রায়শই অযাচাই করা সেশনগুলিকে অনুরোধ করে বা সীমাবদ্ধ করে এবং আক্রমণকারীরা আপনার ফোনে আবার কিক করলে আপনাকে লক আউট করতে বাধা দেয়৷ 3. ** মুছুন "New login" সাথে আপনার নিজের চ্যাটের ভিতরে বিজ্ঞপ্তি Telegram (777000) অবিলম্বে** যদি আপনি এইমাত্র একটি দ্বিতীয় রেসকিউ ডিভাইসে লগ ইন করেন এবং আপনার ফোন নিরীক্ষণ করেন যাতে আপনার সেশনটি 24 ঘন্টা হিট হয় (or if you have an older iPad/Mac session that has been logged in for weeks) ** ট্যাপ করার জন্য আপনি সবচেয়ে পুরনো ডিভাইস ব্যবহার করেনTerminate All Other Sessions**

দৃশ্যকল্প C: আপনাকে টেলিগ্রাম থেকে সম্পূর্ণভাবে বের করে দেওয়া হয়েছে, এবং আক্রমণকারী একটি 2-পদক্ষেপ যাচাইকরণ ক্লাউড পাসওয়ার্ড সেট করেছে¶

যখন আপনি টেলিগ্রামে আপনার ফোন নম্বর টাইপ করেন, এসএমএস/ভয়েস কোড লিখুন এবং "আপনার ক্লাউড পাসওয়ার্ড" (যা আক্রমণকারী সেট করেছে):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

যদি কোনো আক্রমণকারী সক্রিয়ভাবে আপনার টেলিগ্রাম অ্যাকাউন্ট ব্যবহার করে আপনার বন্ধু বা গ্রাহকদের কেলেঙ্কারি করতে এবং ** ট্যাপ করে তাদের দুর্বৃত্ত ক্লাউড পাসওয়ার্ড দিয়ে আপনাকে প্রবেশ করতে দিতে অস্বীকার করেForgot password? -> Reset Account (মুছুন এবং পুনরায় তৈরি করুন)** অবিলম্বে আক্রমণকারীর অ্যাক্সেস ধ্বংস করে এবং ঘটনাস্থলে ছদ্মবেশী জালিয়াতি বন্ধ করে।

পর্যায় 3: ধাপে ধাপে সংকেত অ্যাকাউন্ট পুনরুদ্ধার (Linked Devices বনাম প্রাথমিক পুনঃনিবন্ধন)¶

সিগন্যালের ক্রিপ্টোগ্রাফিক আর্কিটেকচার (Signal Protocol / Double Ratchet / Sealed Sender) টেলিগ্রামের ক্লাউড-চ্যাট মডেল থেকে মৌলিকভাবে আলাদা, যা পুনরুদ্ধারের সময় আপনার পক্ষে দৃঢ়ভাবে কাজ করে:

1. কেন একজন আক্রমণকারী যিনি একজন দুর্বৃত্তকে সংযুক্ত করেন Signal Desktop বা iPad আপনার অতীত বার্তা পড়তে পারবেন না¶

টেলিগ্রামের বিপরীতে (যা আপনার বহু বছরের ক্লাউড চ্যাট ইতিহাসকে সিঙ্ক করে একটি নতুন ডিভাইস লগ ইন করার সাথে সাথে), সিগন্যাল ক্লাউডে শূন্য বার্তা ইতিহাস সঞ্চয় করে এবং সিগন্যাল 7.0+ থেকে, একটি নতুন লিঙ্ক করা Signal Desktop বা iPad শুধুমাত্র প্রাথমিক ফোনে স্পষ্টভাবে অনুমোদিত হলে সাম্প্রতিক কথোপকথনের মেটাডেটার একটি সীমিত, এন্ড-টু-এন্ড এনক্রিপ্ট করা বান্ডিল সিঙ্ক করে।

আপনি যদি একটি দূষিত স্ক্যান করার জন্য প্রতারিত হন sgnl://linkdevice?uuid=... সিগন্যালের ভিতরে QR কোড (Settings -> Linked Devices -> Link New Device): 1. আপনার প্রাথমিক ফোনে সিগন্যাল খুলুন। 2. আপনার প্রোফাইল আইকনে (উপরে বাঁদিকে) -> সেটিংস -> লিঙ্ক করা ডিভাইসগুলি ** আলতো চাপুন। 3. লিঙ্ক করা ডিভাইসের তালিকা দেখুন (Last active টাইমস্ট্যাম্প এবং ডিভাইসের নাম)। 4. কোনো অচেনা ডিভাইসে আলতো চাপুন এবং ** আলতো চাপুনUnlink(OK) 5. ** তাৎক্ষণিক আপনি টোকা Unlink, আক্রমণকারীর সিগন্যাল ডেস্কটপ সেশন স্থায়ীভাবে বিচ্ছিন্ন করা হয়েছে** এবং আর একটি বার্তা গ্রহণ বা পাঠাতে পারবে না।

2. যদি আপনার প্রাইমারি সিগন্যাল ফোন বলে "Your device is no longer registered"?¶

কারণ সিগন্যাল শুধুমাত্র প্রতি ফোন নম্বরে একটি প্রাথমিক মোবাইল ফোনের অনুমতি দেয়, "আপনার ডিভাইসটি আর সিগন্যালে নিবন্ধিত নেই" এর অর্থ হল একজন আক্রমণকারী আপনার ফোন নম্বরের জন্য একটি এসএমএস বা ভয়েস যাচাইকরণ কোড আটকেছে এবং তাদের মোবাইল ডিভাইসে সিগন্যাল নিবন্ধিত করেছে।

অবিলম্বে এই চারটি পদক্ষেপ করুন: 1. আপনার সেলুলার লাইন সিম-অদলবদল করা হয়েছে কিনা তা পরীক্ষা করুন (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - যদি আপনার ফোন দেখায় SOS Only / No Service, আক্রমণকারী একটি ক্যারিয়ার সিম সোয়াপ করেছে। আমাদের ব্যবহার করে অবিলম্বে অন্য ফোন থেকে আপনার মোবাইল ক্যারিয়ারের জালিয়াতি বিভাগে কল করুন সিম অদলবদল জরুরী গাইড. - যদি আপনার ফোনে এখনও স্বাভাবিক সেলুলার পরিষেবা থাকে, তাহলে ডায়াল করে সমস্ত অননুমোদিত কল ফরওয়ার্ডিং নিয়ম চেক করুন এবং বাতিল করুন ##002# (সর্বজনীন ফরওয়ার্ডিং মুছে ফেলা) আপনার ফোনের কীপ্যাডে এবং কল টিপে। 2. ** আলতো চাপুন Re-register এখনই আপনার ফোনে সিগন্যালের ভিতরে এবং SMS এর মাধ্যমে যাচাই করুন**: - ঠিক যে মিলিসেকেন্ডে আপনি আপনার নিজের ফোনে SMS যাচাইকরণ কোডটি সম্পূর্ণ করেন, সিগন্যালের সার্ভার অবিলম্বে আক্রমণকারীর ফোন নিবন্ধন বাতিল করে দেয় (Device No Longer Registered) এবং আক্রমণকারীকে পুরোপুরি অফলাইনে কিক করে। 3. যদি আপনি এসএমএস কোড দেওয়ার পরে, সিগন্যাল একটি জন্য জিজ্ঞাসা করে তাহলে কী হবে Signal PIN (Registration Lock) যে আক্রমণকারী শুধু সক্ষম? এখানে সিগন্যালের সবচেয়ে আশ্বস্ত স্থাপত্য বৈশিষ্ট্য রয়েছে: - এমনকি যদি আক্রমণকারী রেজিস্ট্রেশন লক চালু করে থাকে এবং একটি দুর্বৃত্ত পিন সেট করে থাকে, আপনার ফোনে এসএমএস যাচাইকরণের ধাপটি সম্পূর্ণ করে অবিলম্বে আক্রমণকারীর ডিভাইসটিকে ডি-প্রমাণিত করে (বা পুনরায় চ্যালেঞ্জ হলে তাদের সেশন লক করে)। - আপনি যদি আক্রমণকারীর দুর্বৃত্তের নিবন্ধন লক পিনটি অতিক্রম করতে না পারেন, তাহলে আক্রমণকারীকে অন্য একটি এসএমএস কোড পেতে দেবেন না। সিগন্যালের অফিসিয়াল রেজিস্ট্রেশন লক স্পেসিফিকেশনের অধীনে, একটি রেজিস্ট্রেশন লক পিন স্বয়ংক্রিয়ভাবে 7 দিনের অ্যাকাউন্ট নিষ্ক্রিয়তার পরে শেষ হয়ে যায়। আক্রমণকারী এসএমএসের মাধ্যমে আপনার ফোন নম্বর পুনরায় যাচাই করতে সক্ষম না হয়ে 7 দিন পার হয়ে গেলে, আপনি আক্রমণকারীর পিনের প্রয়োজন ছাড়াই পরিষ্কারভাবে আপনার ফোন নম্বর পুনরায় নিবন্ধন করতে পারেন৷ 4. ** একবার সিগন্যালের ভিতরে ফিরে গেলে, আপনার নিজের সক্ষম করুন Registration Lock এবং চেক Safety Numbers: - সেটিংস -> অ্যাকাউন্ট -> রেজিস্ট্রেশন লক -> চালু করুন এ যান (এবং আপনার পিন পরিবর্তন করুন এর অধীনে একটি শক্তিশালী আলফানিউমেরিক পিন সেট করুন)। - কারণ পুনঃনিবন্ধন একটি নতুন আইডেন্টিটি কীপেয়ার তৈরি করে যদি ব্যাকআপগুলি পুনরুদ্ধার করা না হয়, আপনার পরিচিতিগুলি দেখতে পাবে Your safety number with [Your Name] has changed, স্বয়ংক্রিয়ভাবে তাদের সতর্ক করে যে একটি নিবন্ধন ঘটনা ঘটেছে।

পর্যায় 4: আপনার ভয়েসমেল, সিম এবং ল্যাপটপ সুরক্ষিত করা যাতে আক্রমণকারী পুনরায় প্রবেশ করতে না পারে¶

আপনি যদি আক্রমণকারীকে টেলিগ্রাম বা সিগন্যাল থেকে বের করে দেন যে দরজাটি তারা প্রবেশ করতেন তা বন্ধ না করে, তারা আজ রাতে আপনাকে আবার হাইজ্যাক করবে। এখন এই তিনটি প্রবেশদ্বার চেক করুন:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• যদি ব্যবহার করেন Telegram Desktop বা Signal Desktop একটি উইন্ডোজ পিসি বা ম্যাকে: আপনি যদি একটি QR কোড স্ক্যান না করেন এবং একটি এসএমএস/কল কোড আটকে না পান, তাহলে ধরে নিন আপনার পিসি বা ম্যাকের কাছে একটি তথ্য-চুরিকারী (Lumma, RedLine, BeaverTail, AMOS) যে আপনার স্থানীয় চুরি tdata বা Signal ফোল্ডার অবিলম্বে Wi-Fi থেকে সেই কম্পিউটারটি সংযোগ বিচ্ছিন্ন করুন এবং অনুসরণ করুন সেশন কুকি হাইজ্যাকিং, ইনফোস্টিলার ম্যালওয়্যার, এবং পাসকি প্রত্যাহার.

ফেজ 5: ওয়্যার/ক্রিপ্টো ছদ্মবেশের আগে ক্ষতি নিয়ন্ত্রণ এবং সতর্কতা পরিচিতি¶

একটি টেলিগ্রাম বা সিগন্যাল অ্যাকাউন্ট হাইজ্যাক করার কয়েক মিনিটের মধ্যে, আক্রমণকারীরা স্বয়ংক্রিয় স্ক্রিপ্ট চালায় যা কীওয়ার্ডের জন্য আপনার বার্তা ইতিহাস অনুসন্ধান করে (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) এবং আপনার পরিচিতি বার্তা পাঠান:

• ** টেলিগ্রামে সংবেদনশীল বার্তাগুলি অডিট করুন বা মুছুন৷ Saved Messages (Favorites)**: লক্ষ লক্ষ টেলিগ্রাম ব্যবহারকারী তাদের ব্যক্তিগত ব্যবহার করেন Saved Messages ক্লাউড ফোল্ডার ক্রিপ্টোকারেন্সি বীজ বাক্যাংশ, পাসওয়ার্ড, ড্রাইভারের লাইসেন্সের ফটো এবং ট্যাক্স নথি সংরক্ষণ করার জন্য নোটপ্যাড হিসাবে। যদি কোনও আক্রমণকারী আপনার টেলিগ্রাম সেশনে 10 সেকেন্ডের জন্যও অ্যাক্সেস করে থাকে, তাহলে ধরে নিন তাদের বট ভিতরে সবকিছু ডাউনলোড করেছে Saved Messages অবিলম্বে একটি নতুন হার্ডওয়্যার ওয়ালেটে যেকোনো ক্রিপ্টো তহবিল সরান (cryptocurrency ওয়ালেট ড্রেন এবং বীজ বাক্যাংশ আপস) এবং সংরক্ষিত যেকোনো পাসওয়ার্ড ঘোরান Saved Messages.
• ** আপনি যেখানে একজন টেলিগ্রাম গ্রুপ এবং চ্যানেল চেক করুন Owner বা Admin**: আক্রমণকারীরা বিশেষভাবে পিন করা "ইমার্জেন্সি এয়ারড্রপ / সিকিউরিটি আপডেট" লিঙ্কগুলি পোস্ট করার জন্য গ্রুপের প্রশাসকদের হাইজ্যাক করে যা গ্রুপের সদস্যদের মানিব্যাগ নষ্ট করে, অথবা চ্যানেলের মালিকানা একটি দুর্বৃত্ত অ্যাকাউন্টে স্থানান্তর করতে। সাম্প্রতিক ক্রিয়াগুলি পরীক্ষা করুন (Admin Log) প্রতিটি গ্রুপ/চ্যানেলের ভিতরে আপনি পরিচালনা করেন এবং আক্রমণকারী যোগ করা কোনো দুর্বৃত্ত অ্যাডমিন বা বটকে সরিয়ে দেন।
• এসএমএস, হোয়াটসঅ্যাপ, লিঙ্কডইন, বা এক্স/টুইটার এর মাধ্যমে আপনার পরিচিতিদের একটি স্পষ্ট সতর্কবার্তা পোস্ট করুন: পরিচিতিদের বলুন: "আমার টেলিগ্রাম/সিগন্যাল অ্যাকাউন্টটি আজ সংক্ষিপ্তভাবে আপস করা হয়েছে। অর্থ, ক্রিপ্টো পাঠাবেন না বা কোনো লিঙ্ক বা ফাইলে ক্লিক করবেন না (zip, dmg, exe, ভোটিং লিংক) প্রথমে আমাকে নিয়মিত সেলুলার ভয়েসে কল না করেই আমার অ্যাকাউন্ট থেকে পাঠানো হয়েছে।"

আঞ্চলিক জরুরি নম্বর এবং এজেন্সি প্রোটোকল¶

যদি একটি টেলিগ্রাম বা সিগন্যাল অ্যাকাউন্ট টেকওভারের ফলে অননুমোদিত ব্যাঙ্ক/ওয়্যার ট্রান্সফার, ক্রিপ্টোকারেন্সি চুরি, চাঁদাবাজি বা শারীরিক হুমকি হয়, তাহলে অবিলম্বে ঘটনার রিপোর্ট করুন:

• যুক্তরাষ্ট্র এবং কানাডা: ডায়াল করুন 911 শারীরিক নিরাপত্তার জন্য তাৎক্ষণিক হুমকি বা নাবালকের চাঁদাবাজির জন্য। মেসেজিং অ্যাকাউন্ট টেকওভার থেকে আর্থিক বা ক্রিপ্টো ক্ষতির রিপোর্ট করুন FBI ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার (ic3.gov), এফটিসি (ReportFraud.ftc.gov), অথবা কানাডিয়ান অ্যান্টি-ফ্রড সেন্টার (1-888-495-8501)।
• যুক্তরাজ্য: ডায়াল করুন 999 তাৎক্ষণিক বিপদের জন্য বা 101 অ-জরুরী পুলিশ রিপোর্টের জন্য। মেসেজিং অ্যাকাউন্ট টেকওভার এবং ছদ্মবেশী স্ক্যাম ("হাই মা/ফ্রেন্ড ইন প্রয়োজন" জালিয়াতি) অ্যাকশন ফ্রড (0300 123 2040 / actionfraud.police.uk) এবং আপনার ব্যাঙ্কের জালিয়াতি লাইন (159)
• ইউরোপীয় ইউনিয়ন: ডায়াল করুন 112 জরুরী অবস্থার জন্য সমস্ত EU সদস্য রাষ্ট্র জুড়ে, এবং আপনার জাতীয় CSIRT এর পাশাপাশি আপনার জাতীয় পুলিশ পোর্টালে একটি সাইবার ক্রাইম রিপোর্ট ফাইল করুন।
• অস্ট্রেলিয়া এবং নিউজিল্যান্ড: ডায়াল করুন 000 অস্ট্রেলিয়ায় বা 111 জরুরি অবস্থার জন্য নিউজিল্যান্ডে। অ্যাকাউন্ট টেকওভারের রিপোর্ট করুন ReportCyber (cyber.gov.au, 1300 CYBER1) বা CERT NZ (0800 237 869), এবং যোগাযোগ করুন IDCARE (1800 595 160)।
• ভারত এবং এশিয়া-প্যাসিফিক: ডায়াল করুন 112 জরুরী পুলিশ প্রতিক্রিয়া জন্য. ভারতে, টেলিগ্রাম/সিগন্যাল স্ক্যাম থেকে আর্থিক জালিয়াতির বিষয়ে অবিলম্বে ন্যাশনাল সাইবার ক্রাইম হেল্পলাইনে (1930 / cybercrime.gov.in); সিঙ্গাপুরে, অ্যান্টি-স্ক্যাম হেল্পলাইনে কল করুন (1799)।

প্রায়শই জিজ্ঞাসিত প্রশ্ন¶

আমি জাল QR কোড স্ক্যান করার পরে বা "ভোটিং" ওয়েবসাইটে কোড প্রবেশ করার পরে কেন আক্রমণকারী একটি বার্তা না পাঠিয়ে 24 ঘন্টা অপেক্ষা করেছিল?¶

সেই 24 ঘন্টার নীরবতা ইচ্ছাকৃত এবং স্বয়ংক্রিয়। টেলিগ্রামের নিরাপত্তা নিয়মের অধীনে, একটি নতুন সংযুক্ত ডিভাইস পুরানো সক্রিয় সেশনগুলি বন্ধ করা থেকে নিষিদ্ধ (`Settings -> Devices -> Terminate All Other Sessions`) প্রথম **24 ঘন্টা** জন্য। যদি আক্রমণকারী ঘন্টা 1-এ আপনার পরিচিতিগুলিকে স্প্যাম করা শুরু করে, আপনি অবিলম্বে লক্ষ্য করবেন, খুলুন `Settings -> Devices`, এবং 5 সেকেন্ডের মধ্যে তাদের লাথি আউট. পরিবর্তে, তাদের বট আপনার থেকে লগইন বিজ্ঞপ্তি মুছে দেয় `Telegram (777000)` লগইন করার সাথে সাথেই পরিষেবা চ্যাট করুন, 24 ঘন্টা এবং 1 মিনিটের জন্য নীরবে অপেক্ষা করুন, আপনার ফোন আওয়ার 24 এ অ্যাকাউন্ট বন্ধ করে দেয় এবং আপনাকে লক করে দেয়।

কিভাবে একজন আক্রমণকারী আমার টেলিগ্রাম ডেস্কটপে লগইন করল আমি কখনো 5-সংখ্যার লগইন কোড না পেয়ে বা QR কোড স্ক্যান না করে?¶

যদি কোন নতুন অধিবেশন কখনও উপস্থিত না হয় `Settings -> Devices` (বা আপনার বিদ্যমান থাকলে `Telegram Desktop` সেশনটি অন্য আইপি থেকে ব্যবহার করা হয়েছিল), আপনার কম্পিউটার **তথ্য-স্টীলার ম্যালওয়ার** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, বা `AMOS`) যারা তথ্য চুরি করে তারা স্থানীয় **`%AppData%\Telegram Desktop\tdata`** ফোল্ডার (বা `-/Library/Application Support/Telegram Desktop/tdata` macOS এ) সরাসরি আপনার SSD বন্ধ করুন। যদি না আপনি টেলিগ্রাম ডেস্কটপের ভিতরে একটি **স্থানীয় পাসকোড লক** সক্রিয় না করেন (`Settings -> Privacy and Security -> Local Passcode`, যা স্থানীয় এনক্রিপ্ট করে `tdata` ডিস্কে সেশন কী), যে কেউ আপনার চুরি করে `tdata` ফোল্ডার এটিকে তাদের নিজস্ব টেলিগ্রাম ডেস্কটপ ইনস্টলেশনে ফেলে দিতে পারে এবং অবিলম্বে আপনার লাইভ সেশনে প্রবেশ করতে পারে।

যদি কোনো আক্রমণকারী আমার টেলিগ্রাম অ্যাকাউন্ট হাইজ্যাক করে, তারা কি আমারও দেখেছে? Secret Chats?¶

না. সাধারণ টেলিগ্রাম ক্লাউড চ্যাটের বিপরীতে এবং `Saved Messages` (যা টেলিগ্রামের সার্ভারে সংরক্ষিত থাকে এবং সমস্ত লগ ইন করা ডিভাইস জুড়ে সিঙ্ক করা হয়), **টেলিগ্রাম `Secret Chats` কঠোরভাবে ডিভাইস-নির্দিষ্ট এবং এন্ড-টু-এন্ড এনক্রিপ্ট করা (`MTProto 2.0 E2EE`)**। আপনার আইফোনে শুরু করা একটি গোপন চ্যাট কখনই একটি নতুন লিঙ্ক করা টেলিগ্রাম ওয়েব বা ডেস্কটপ সেশনের সাথে সিঙ্ক হয় না, তাই একজন আক্রমণকারী যে আপনার সেশনটি তাদের কম্পিউটারে ক্লোন করে আপনার বিদ্যমান গোপন চ্যাটগুলি পড়তে পারে না।

আক্রমণকারী যদি আমার টেলিগ্রাম অ্যাকাউন্টের ফোন নম্বরটি তাদের ফোন নম্বরে পরিবর্তন করে তাহলে কী হবে?¶

পুরানো সেশনগুলি বন্ধ করার মতোই, টেলিগ্রাম একটি নতুন লগ-ইন করা ডিভাইসকে প্রথম **24 ঘন্টা** (এবং একটি বিশিষ্ট সতর্কতা প্রদর্শন) অ্যাকাউন্টের নিবন্ধিত ফোন নম্বর পরিবর্তন করা থেকে ব্লক করে। যদি আক্রমণকারী আপনার অ্যাকাউন্টে 24 ঘন্টার বেশি সময় ধরে থাকে এবং অ্যাকাউন্টের ফোন নম্বরটিকে একটি বার্নার নম্বরে পরিবর্তন করে, তবে আপনার নিজের ফোন নম্বরটি এখন সেই অ্যাকাউন্ট থেকে আনবাউন্ড (তাই আপনার ফোন নম্বর দিয়ে লগ ইন করলে একটি একেবারে নতুন খালি অ্যাকাউন্ট তৈরি হয় যখন আক্রমণকারী আপনার পুরানো নিয়ন্ত্রণ করে। `@username` এবং তাদের বার্নার নম্বরের অধীনে চ্যাট ইতিহাস)। অবিলম্বে বার্তা **টেলিগ্রাম অপব্যবহার / সমর্থন (`@notoscam` এবং `recover@telegram.org`)**, আপনার পুরানো আপনার সমস্ত পরিচিতি সতর্ক করুন `@username` আপস করা হয়েছে, এবং একাধিক পরিচিতি হাইজ্যাকের রিপোর্ট করেছে৷ `@username` ছদ্মবেশের জন্য তাই টেলিগ্রাম এটিকে হিমায়িত করে।

যদি আমি বিদেশে ভ্রমণ করি এবং আমার শারীরিক সিম কার্ডের অ্যাক্সেস হারিয়ে ফেলি তবে আমি কি আমার টেলিগ্রাম বা সিগন্যাল অ্যাকাউন্টটি আমার ফোনে ফেরত স্থানান্তর করতে পারি?¶

বিদেশে থাকাকালীন আপনার ফোন যদি **এখনও টেলিগ্রামে লগ ইন করা থাকে**, তাহলে আপনি আপনার টেলিগ্রাম অ্যাকাউন্টের ফোন নম্বর একটি নতুন স্থানীয় eSIM-এ পরিবর্তন করতে পারেন বা **সেটিংস -> আপনার ফোন নম্বরে ট্যাপ করুন -> নম্বর পরিবর্তন করুন** (যা যাচাইকরণ কোডটি *নতুন* নম্বরে পাঠায়, হারানো সিম নয়, তবে আপনার সেশন `>24 hours` পুরানো)। একইভাবে, **সিগন্যাল** একটি অন্তর্নির্মিত **ফোন নম্বর পরিবর্তন করুন** বৈশিষ্ট্য অন্তর্ভুক্ত করে (`Settings -> Account -> Change Phone Number`) যা একটি ইতিমধ্যে-প্রমাণিত প্রাথমিক ফোনকে আপনার পুরো সিগন্যাল অ্যাকাউন্ট, গোষ্ঠী এবং প্রোফাইলকে একটি নতুন ফোন নম্বরে স্থানান্তর করতে দেয় পুরানো হারিয়ে যাওয়া সিম থেকে একটি SMS এর প্রয়োজন ছাড়াই৷

আমি কিভাবে আমার অনুলিপি করা থেকে আক্রমণকারীদের থামাতে পারি? Telegram Desktop tdata ফোল্ডার বা Signal Desktop আবার ডাটাবেস?¶

**টেলিগ্রাম ডেস্কটপে**, **সেটিংস -> গোপনীয়তা এবং নিরাপত্তা -> স্থানীয় পাসকোড** এ যান এবং একটি স্থানীয় পাসকোড সেট করুন: এটি আপনার স্থানীয় এনক্রিপ্ট করে `tdata` সাথে সেশন কী `PBKDF2 / AES` তাই কপি `tdata` আপনার স্থানীয় পাসকোড ছাড়া তথ্য চুরিকারী ম্যালওয়ারের কাছে ফাইলগুলি অকেজো। **সিগন্যাল ডেস্কটপে**, আপনার অপারেটিং সিস্টেম কীচেন রাখুন (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) লক করা এবং অবিশ্বস্ত হয় না `.exe`, `.dmg`, `npm install`, বা PowerShell ক্লিপবোর্ড একটি সক্রিয় সিগন্যাল ডেস্কটপ লিঙ্ক ধারণ করে একটি মেশিনে কমান্ড দেয়।

সম্পর্কিত গাইড¶

• ক্ষতিকারক QR কোড, হোয়াটসঅ্যাপ ওয়েব, ডিসকর্ড, বা সিগন্যাল লিঙ্কযুক্ত ডিভাইস হাইজ্যাকিং এবং সেশন কিল
• ভয়েসমেইল পিন হ্যাক, কল ফরওয়ার্ডিং স্টার কোড এবং WhatsApp যাচাইকরণ হাইজ্যাক
• সিম অদলবদল
• সেশন কুকি হাইজ্যাকিং, ইনফোস্টিলার ম্যালওয়্যার, এবং পাসকি প্রত্যাহার
• Cryptocurrency ওয়ালেট ড্রেন এবং বীজ বাক্যাংশ আপস
• ক্যারিয়ার এবং এসএমএস 2FA লকআউট দ্বারা পুনর্ব্যবহৃত দ্বি-ফ্যাক্টর প্রমাণীকরণ ফোন নম্বর
• দেশ অনুযায়ী জরুরী নম্বর

সূত্র এবং অফিসিয়াল নির্দেশিকা¶

• টেলিগ্রাম মেসেঞ্জার ইনক. (telegram.org/faq এবং core.telegram.org/api/auth): সক্রিয় সেশন ম্যানেজমেন্ট, 24-ঘণ্টা নতুন-ডিভাইস সেশন সমাপ্তি সীমাবদ্ধতা, এবং দ্বি-পদক্ষেপ যাচাইকরণ (SRP ক্লাউড পাসওয়ার্ড) রিকভারি প্রোটোকল।
• সংকেত মেসেঞ্জার (support.signal.org): সিগন্যাল পিন এবং রেজিস্ট্রেশন লক স্পেসিফিকেশন (7-দিনের নিষ্ক্রিয়তার মেয়াদ শেষ হওয়া), লিঙ্কড ডিভাইসের নিরাপত্তা, এবং নিরাপত্তা নম্বর যাচাই।
• সাইবার সিকিউরিটি এবং ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA) এবং ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন (FBI) (মার্কিন যুক্তরাষ্ট্র): সাইবার নিরাপত্তা পরামর্শ: ফিশিং, QR কোড সেশন ক্লোনিং এবং সিম অদলবদল থেকে মোবাইল যোগাযোগ এবং এনক্রিপ্ট করা মেসেজিং অ্যাপ্লিকেশনগুলিকে রক্ষা করা।
• জাতীয় সাইবার নিরাপত্তা কেন্দ্র (NCSC) (ইউনাইটেড কিংডম): তাত্ক্ষণিক বার্তা অ্যাকাউন্ট সুরক্ষিত করা এবং দ্বি-পদক্ষেপ যাচাইকরণ নির্দেশিকা।
• ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন (EFF): নজরদারী আত্মরক্ষা: অ্যাকাউন্ট টেকওভারের বিরুদ্ধে কঠোর সংকেত এবং টেলিগ্রাম।