Telegram ili Signal račun otet putem SMS-a ili QR koda Kloniranje sesije: Ukidanje lažnih uređaja, 24-satna zamka za zaključavanje i 2FA Cloud lozinka¶

Otkrivanje da prevarant šalje poruke sa vašeg Telegram ili Signal naloga tražeći od vaših kontakata hitne transfere kriptovaluta ili bankovne uplate, ili vidite da se na vašoj listi za ćaskanje pojavljuje iskačuće obaveštenje o prijavi iz nepoznatog grada (New login from Telegram Desktop / Chrome on Windows), ili iznenadno izbacivanje iz vlastitog računa uz upit za lozinku u oblaku za verifikaciju u 2 koraka ili PIN za zaključavanje registracije koji nikada niste postavili, hitno je preuzimanje poruka. Današnji otmičari poruka djeluju na dva različita puta napada: (1) Tiho kloniranje sesije, gdje vas napadač prevari da skenirate zlonamjerni QR kod "Link Device" (maskiran kao "Glasajte za moju nećakinju u ovom umjetničkom takmičenju", unesite "Zahtijevajte besplatni Telegram" ili *"Članstvo u aplikaciji - 5") kod na lažnom web portalu, dajući napadaču paralelnu desktop sesiju dok vaš telefon nastavlja normalno raditi; i (2) Potpuno preuzimanje primarnog telefona, gdje napadač ili čeka Telegramov 24-satni sigurnosni tajmer nove sesije da skine vaš telefon s vašeg računa, ili presreće SMS verifikacioni kod zamjenom SIM kartice ili hakiranjem govorne pošte kako bi prenio vaš Signal ili Telegram registraciju na svoj telefon. Za QR napade na WhatsApp i Discord povezane uređaje, konsultujte se zlonamjerni QR kod, WhatsApp Web, Discord ili otmica uređaja povezanog sa signalom i ubijanje sesije; ako je sam vaš mobilni broj pao na No Service / SOS Only ili je vaša govorna pošta ugrožena, odmah provjerite Zamjena SIM kartice i hakiranje PIN-a govorne pošte, zvjezdice za prosljeđivanje poziva i otmica WhatsApp verifikacije. Ako napadač koristi vaš oteti račun za neposredne fizičke prijetnje, iznuđivanje maloljetnika ili lažno predstavljanje osoblja za hitne slučajeve, nazovite svoj lokalni broj za hitne slučajeve (911 u Sjedinjenim Državama i Kanadi, 112 širom Evropske unije, 999 u Ujedinjenom Kraljevstvu) ili pogledajte naš imenik brojevi za hitne slučajeve.

Uradi ovo sada¶

1. Ako ste još uvijek prijavljeni na Telegram ili Signal na svom telefonu trenutno, NEMOJTE se odjaviti: odmah otvorite Settings -> Devices i prekinuti sve ostale sesije:
2. U Telegramu: Dodirnite Postavke -> Uređaji (Active Sessions) -> Terminate All Other Sessions (ili dodirnite lažni desktop/web uređaj i dodirnite Terminate Session). Odjava sa vlastitog telefona je najgora stvar koju možete učiniti, jer odjavom gubite svoj >24-hour senior session privilegija koja vam omogućava da izbacite napadača.
3. U signalu: Dodirnite svoju Ikona profila (gore lijevo) -> Postavke -> Povezani uređaji, dodirnite svaki neprepoznati Signal Desktop ili iPad unos i dodirnite Unlink (Remove Device).
4. Odmah postavite ili promijenite svoj Telegram 2-Step Verification Cloud Password I tvoj Signal Registration Lock PIN (u roku od 30 sekundi od izbacivanja napadača):
5. U Telegramu: Idite na Postavke -> Privatnost i sigurnost -> Verifikacija u dva koraka (Cloud Password). Ako jeste Off, okreni ga On odmah i dodajte adresu e-pošte za oporavak. Ako je napadač već uključio verifikaciju u dva koraka On dok vrebate svoj račun, ne paničarite: ako ste još uvijek prijavljeni na svoj telefon, dodirnite Promijeni lozinku -> Forgot Password?. Čak i ako napadač nije dodao vašu e-poštu, Telegram dozvoljava autentificiranom uređaju da pokrene 7-dnevno poništavanje lozinke (ili trenutno resetiranje putem e-pošte za oporavak).
6. In Signal: Idite na Postavke -> Račun -> Signal PIN (Registration Lock), omogućite Zaključavanje registracije i postavite jak alfanumerički ili PIN od 6 do 8 cifara tako da niko ne može ponovo registrovati vaš broj telefona na drugom uređaju čak i ako presretne SMS kod.
7. Zašto imate strogo 24-časovno odbrojavanje na Telegramu (The 24-Hour Session Eviction Rule): Kada se napadač prijavi na vaš Telegram račun na novom uređaju putem QR koda ili 5-cifrenog koda, Telegram blokira tu novu sesiju od prekida vaše starije telefonske sesije tačno 24 sata. Napadači namjerno ostaju potpuno tihi prva 24 sata (0 messages sent) tako da ih ne primijetite, a u Sat 24 i 1 minut prekidaju vašu telefonsku sesiju i zaključavaju vas. Provjerite Settings -> Devices upravo sada.
8. Ako ste VEĆ bili izbačeni sa svog primarnog telefona (Logged Out), odmah se ponovo registrirajte koristeći svoj broj telefona (SMS / Phone Call) na vašoj fizičkoj SIM kartici:
9. On Signal: Signal dozvoljava samo jedan primarni mobilni telefon istovremeno. Ponovna potvrda vašeg telefonskog broja putem SMS-a na vašem iPhone ili Android uređaju odmah poništava autentifikaciju telefona napadača i briše sve povezane sesije desktopa (osim ako je napadač omogućio Registration Lock, koji se bavimo u Fazi 4).
10. Na Telegramu: Zatražite kod za prijavu na svoj broj telefona; ako je napadač omogućio lažnu 2-Step Verification Cloud Password koju ne znate, dodirnite Forgot password? -> Reset Account (ili sačekajte 7-dnevni prozor za ponovno postavljanje neprovjerene lozinke ako još uvijek imate sekundarnu prijavljenu iPad/Mac sesiju).
11. Provjerite da li vaša linija mobilnog operatera ima neovlašteno prosljeđivanje poziva (*#21# i *#67#) ili zamjena SIM-a: Ako nikada niste skenirali QR kod ili upisali kod na web stranici, pitajte kako je napadač dobio vaš SMS/glasovni verifikacioni kod: pozovite *#21# i *#67# na tastaturi vašeg telefona upravo sada da provjerite da napadač nije proslijedio vaše dolazne pozive za potvrdu na svoj broj.
12. Objavite momentalno upozorenje o izvan opsega (SMS, WhatsApp, Instagram, Phone Call) porodici, kolegama na poslu i kripto/poslovnim kontaktima: otmičari odmah pošalju poruku u vaših 20 najpopularnijih nedavnih chatova pretvarajući se da ste vi u hitnoj situaciji ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") ili objava zlonamjerna BeaverTail / crypto-drainer linkovi u Telegram grupama u kojima ste admin.

Stablo odluke: hitna trijaža otmice Telegram i Signal naloga¶

Koristite ovaj dijagram toka da odredite svoju tačnu putanju oporavka na osnovu toga koja je aplikacija bila ugrožena (Telegram vs. Signal), da li je vaš telefon još uvijek prijavljen i da li je napadač postavio lažnu 2FA Cloud lozinku ili PIN za zaključavanje registracije:

flowchart TD
    Start["Hitno: Telegram ili Signal račun otet/neovlaštena prijava"] --> WhichApp{"Koja je aplikacija ugrožena?"}

    WhichApp -->|"Telegram"| TgState{"Je li vaš telefon ili aplikacija za desktop još uvijek prijavljen?"}
    WhichApp -->|"Signal"| SigState{"Je li vaša primarna telefonska aplikacija još uvijek trenutno prijavljena?"}

    TgState -->|"Da: Još uvijek ste prijavljeni na najmanje 1 uređaj"| TgKick["Otvorite Postavke -> Uređaji -> Dodirnite 'Završi sve druge sesije'"]
    TgKick --> TgLess24{"Da li Telegram kaže: 'Nove sesije ne mogu prekinuti starije sesije na 24 sata'?"}

    TgLess24 -->|"Ne: lažne sesije su čisto prekinute"| TgSet2fa["Idite na Postavke -> Privatnost i sigurnost -> Potvrda u dva koraka -> Postavi/poništi lozinku u oblaku i e-poštu za oporavak"]
    TgLess24 -->|"Da: Upravo ste se ponovo prijavili (<24h stara sesija)"| TgWaitRace["Opozovi Telegram bot/web sesije -> Omogući lozinku za oblak ako je isključeno -> Ostavi aplikaciju otvorenom i ukini napadača u 24:00 sata"]

    TgState -->|"Ne: Izbačen iz SVIH uređaja"| TgReLogin["Unesite broj telefona -> Primite kod putem SMS-a/poziva -> Da li je napadač postavio lažnu lozinku za oblak u 2 koraka?"]

    TgReLogin -->|"Nije postavljena lozinka za oblak"| TgKick
    TgReLogin -->|"Da: Blokirano lozinkom za oblak napadača"| TgReset["Dodirnite 'Zaboravljena lozinka?' -> Provjerite e-poštu za oporavak ILI Pokrenite 7-dnevno resetiranje / resetiranje računa"]

    SigState -->|"Da: Primarni telefon radi, ali poruke se šalju bez vas"| SigUnlink["Otvorite Postavke signala -> Povezani uređaji -> Prekini vezu sa svim nepoznatim desktop/iPad sesijama -> Omogući PIN za zaključavanje registracije"]

    SigState -->|"Ne: Signal kaže 'Vaš uređaj više nije registriran'"| SigReReg["Odmah dodirnite 'Ponovo se registrirajte' sa svojim telefonskim brojem putem SMS-a -> Provjerite mobilnog operatera za zamjenu SIM-a / prosljeđivanje poziva (*#21#)"]

    SigReReg --> SigPinLock{"Da li je napadač omogućio PIN za zaključavanje registracije lažnog signala?"}
    SigPinLock -->|"Ne: Odmah ponovo registrovan"| SigUnlink
    SigPinLock -->|"Da: Blokirano PIN-om napadača"| SigWait7["Napadač je odmah izbačen iz mreže vašim SMS-om Potvrdite -> Sačekajte 7-dnevnu registraciju Zaključavanje Tajmer neaktivnosti da biste povratili broj"]

Faza 1: Kako napadači otimaju Telegram i Signal bez krađe vašeg telefona¶

Razumijevanje načina na koji je napadač ušao na vaš račun je ključno, jer ako je ušao preko kompromitovanog laptopa (Info-Stealer zlonamjerni softver) ili proslijeđeni sandučić govorne pošte, jednostavno izbacivanje njihove sesije sa vašeg telefona će rezultirati da vas ponovo otmu 10 minuta kasnije.

Faza 2: Korak po korak oporavak Telegram naloga i izbacivanje lažnih sesija¶

Slijedite tačan scenario ispod koji odgovara vašem trenutnom nivou pristupa na Telegramu:

Scenario A: I dalje STE prijavljeni na Telegram na svom telefonu (ili iPadu/Desktopu)¶

Svaka sekunda se računa, dok se utrkujete sa 24-satnim tajmerom sesije:

1. Provjerite i završite sve lažne sesije (Settings -> Devices):
2. Otvori Telegram -> Postavke -> Uređaji (Active Sessions).
3. Pogledajte pod Aktivne sesije za bilo koji nepoznati pretraživač (Chrome, Firefox, Safari), desktop (Telegram Desktop na Windows/Linux/macOS), ili mobilnom uređaju, ili bilo kojoj sesiji koja pokazuje nepoznatu IP adresu/državu.
4. Dodirnite Terminate All Other Sessions (ili prevucite prstom ulijevo / dodirnite određenu lažnu sesiju i dodirnite Terminate Session).
5. Čekajte: Da li ste i vi koristili Telegram Desktop na Windows ili Mac laptopu? Pogledajte tabelu u Fazi 1, vektor #3: ako je vaš laptop zaražen zlonamjernim softverom za krađu informacija koji vam je ukrao tdata folder, napadač dijeli potpuno isti unos sesije kao vaš legitimni Telegram Desktop na tom laptopu. Stoga, morate prekinuti svoje Telegram Desktop sesija također (Terminate All Other Sessions sa vašeg telefona) pa je ukradeno tdata Token sesije se kriptografski opoziva na Telegramovim serverima.
6. Takođe provjerite Logged in with Telegram (Websites kartica unutra Settings -> Devices): Pomaknite se prema dolje unutar Postavke -> Uređaji (ili Privatnost i sigurnost -> Prijavljeni putem Telegrama / Botovi i web stranice). Ako je napadač autorizirao zlonamjernu web stranicu ili bot widget treće strane koristeći vaš račun, dodirnite Disconnect All.
7. Zaključajte Two-Step Verification (Cloud Password) odmah:
8. Idite na Postavke -> Privatnost i sigurnost -> Potvrda u dva koraka.
9. Ako je verifikacija u dva koraka trenutno ISKLJUČENA: Dodirnite Postavi lozinku, kreirajte jaku jedinstvenu lozinku (pohranjenu u vašem upravitelju lozinki) i uvijek postavite adresu e-pošte za oporavak (zaštićenu hardverom/autentifikatorom 2FA).
10. Šta ako je napadač VEĆ uključio verifikaciju u dva koraka dok je vrebao na vašem računu? Budući da ste još uvijek prijavljeni na svoj telefon, možete odmah pobijediti napadačevu Cloud lozinku:
    1. Dodirnite Postavke -> Privatnost i sigurnost -> Potvrda u dva koraka -> Promjena lozinke.
    2. Dodirnite Forgot Password? na dnu.
    3. Ako napadač nije potvrdio email za oporavak (ili ako dodirnete Don't have access to email? unutar autentificirane sesije), Telegram pokreće 7-dnevno odbrojavanje za poništavanje lozinke u oblaku. Sve dok ste već prekinuli sesiju uređaja napadača u koraku 1, napadač ne može otkazati vaše 7-dnevno resetiranje, a za 7 dana lažna lozinka u oblaku nestaje bez izgubljenih razgovora.

Scenario B: Šta ako Telegram kaže "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

Ovo se dešava ako je napadač prvi ugasio vaš telefon, vi ste se ponovo prijavili putem SMS-a, a sada je vaša telefonska sesija samo 5 minutes old dok je sesija napadača 25 hours old. 1. NE odjavljuj se sa svog telefona: tvoj 24-satni tajmer radnog staža počeo je onog trenutka kada ste se ponovo prijavili. 2. Odmah provjerite da li je napadač zaboravio postaviti Cloud lozinku za provjeru u 2 koraka: Idite na Postavke -> Privatnost i sigurnost -> Potvrda u dva koraka. Ako je i dalje Off, odmah postavite lozinku za oblak i adresu e-pošte za oporavak. Postavljanje lozinke u oblaku često traži ili ograničava neprovjerene sesije i sprječava napadača da vas zaključa ako ponovo razbije vaš telefon. 3. Izbriši "New login" obavještenje unutar vašeg vlastitog chata sa Telegram (777000) odmah ako ste se upravo prijavili na drugi uređaj za spašavanje i pratite svoj telefon tako da tačna sekunda vaša sesija bude 24 sata (or if you have an older iPad/Mac session that has been logged in for weeks), koristite najstariji uređaj da dodirnete Terminate All Other Sessions.

Scenario C: Potpuno ste izbačeni iz Telegrama, A napadač je postavio Cloud lozinku za verifikaciju u 2 koraka¶

Kada upišete svoj broj telefona u Telegram, unesite SMS/glasovni kod i udarite u zid tražeći "Vašu lozinku za oblak" (koju je napadač postavio):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Ako napadač trenutno aktivno koristi vaš Telegram račun da prevari vaše prijatelje ili klijente i odbija vas pustiti unutra sa svojom lažnom lozinkom za oblak, tapnite na Forgot password? -> Reset Account (Izbriši i ponovo kreiraj) odmah uništava pristup napadaču i zaustavlja prevaru lažnog predstavljanja na licu mjesta.

Faza 3: Korak-po-korak oporavak naloga signala (Linked Devices u odnosu na primarnu ponovnu registraciju)¶

kriptografska arhitektura signala (Signal Protocol / Double Ratchet / Sealed Sender) se fundamentalno razlikuje od Telegramovog modela ćaskanja u oblaku, koji vam ide u prilog tokom oporavka:

1. Zašto napadač koji povezuje lažnjaka Signal Desktop ili iPad NE MOGU čitati vaše prošle poruke¶

Za razliku od Telegrama (koji sinkronizira vašu cijelu višegodišnju historiju ćaskanja u oblaku čim se novi uređaj prijavi), Signal ne pohranjuje historiju poruka u oblaku, a od Signala 7.0+, povezivanje novog Signal Desktop ili iPad sinkronizira samo ograničeni, end-to-end šifrirani skup nedavnih metapodataka razgovora ako je to eksplicitno odobreno na primarnom telefonu.

Ako ste prevarom skenirali zlonamjerni sgnl://linkdevice?uuid=... QR kod unutar Signala (Settings -> Linked Devices -> Link New Device): 1. Otvorite Signal na svom primarnom telefonu. 2. Dodirnite svoju ikonu profila (gore lijevo) -> Postavke -> Povezani uređaji. 3. Pogledajte listu povezanih uređaja (Last active vremenska oznaka i naziv uređaja). 4. Dodirnite bilo koji neprepoznat uređaj i dodirnite Unlink (OK). 5. Čim dodirnete Unlink, napadačeva Signal Desktop sesija je trajno prekinuta i više ne može primati ili slati nijednu poruku.

2. Šta ako vaš primarni signalni telefon kaže "Your device is no longer registered"?¶

Budući da Signal dozvoljava samo jedan primarni mobilni telefon po broju telefona, kada vidite "Vaš uređaj više nije registriran u Signalu" znači da je napadač presreo SMS ili glasovni verifikacioni kod za vaš telefonski broj i registrirao Signal na svom mobilnom uređaju.

Uradite ova četiri koraka odmah: 1. Provjerite da li je vaša mobilna linija zamijenjena SIM (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Ako vaš telefon prikazuje SOS Only / No Service, napadač je izvršio SIM Swap. Odmah pozovite odjel za prevare svog mobilnog operatera s drugog telefona koristeći naš Vodič za zamjenu SIM kartice za hitne slučajeve. - Ako vaš telefon još uvijek ima normalnu mobilnu uslugu, provjerite i otkažite sva neovlaštena pravila za prosljeđivanje poziva biranjem broja ##002# (univerzalno brisanje prosljeđivanja) na tastaturi vašeg telefona i pritiskom na Pozovi. 2. Tapnite Re-register unutra Signalirajte na svom telefonu odmah i potvrdite putem SMS-a: - Tačnu milisekundu kada popunite SMS verifikacioni kod na svom telefonu, Signalov server odmah opoziva registraciju telefona napadača (Device No Longer Registered) i potpuno izbaci napadača van mreže. 3. Šta ako nakon što unesete SMS kod, Signal traži a Signal PIN (Registration Lock) da je napadač upravo omogućio? Evo najuvjerljivije arhitektonske karakteristike Signala: - Čak i ako je napadač uključio Zaključavanje registracije i postavio lažni PIN, dovršavanje koraka SMS verifikacije na vašem telefonu I dalje će odmah poništiti autentifikaciju uređaja napadača (ili zaključati njihovu sesiju kada se ponovo izazove). - Ako ne možete proći preko napadačevog lažnog PIN-a za zaključavanje registracije, ne dozvolite da napadač primi još jedan SMS kod. Prema zvaničnoj specifikaciji za zaključavanje registracije Signal, PIN za zaključavanje registracije automatski ističe nakon 7 dana neaktivnosti naloga. Kada prođe 7 dana a da napadač ne može ponovo da potvrdi vaš broj telefona putem SMS-a, možete ponovo da registrujete svoj telefonski broj bez potrebe za PIN kodom napadača. 4. Kada se vratite u Signal, omogućite svoj Registration Lock i provjeri Safety Numbers: - Idite na Postavke -> Račun -> Zaključavanje registracije -> Uključi (i postavite jak alfanumerički PIN pod Promijenite svoj PIN). - Budući da ponovna registracija generiše novi par ključeva identiteta ako rezervne kopije nisu vraćene, vaši kontakti će vidjeti Your safety number with [Your Name] has changed, automatski ih upozorava da se dogodio događaj registracije.

Faza 4: Osiguravanje vaše govorne pošte, SIM kartice i laptopa tako da napadač ne može ponovo ući¶

Ako izbacite napadača iz Telegrama ili Signala a da ne zatvorite vrata na koja su ušli, večeras će vas ponovo oteti. Provjerite sada sva tri ova ulazna vrata:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• Ako koristite Telegram Desktop ili Signal Desktop na Windows PC ili Macu: Ako niste skenirali QR kod i niste presretnuli SMS/pozivni kod, pretpostavite da vaš PC ili Mac ima Info-Stealer (Lumma, RedLine, BeaverTail, AMOS) koji ti je ukrao lokal tdata ili Signal folder. Odmah isključite taj računar iz Wi-Fi mreže i slijedite otmica kolačića sesije, zlonamjerni softver za krađu informacija i opoziv lozinke.

Faza 5: Kontrola oštećenja i kontakti upozorenja prije lažnog predstavljanja u žici/kripto¶

U roku od nekoliko minuta nakon otmice Telegram ili Signal naloga, napadači pokreću automatske skripte koje traže ključne riječi u vašoj historiji poruka (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) i pošaljite poruku vašim kontaktima:

• Provjerite ili izbrišite osjetljive poruke u Telegramu Saved Messages (Favorites): Milioni korisnika Telegrama koriste svoje lične Saved Messages Cloud folder kao notepad za pohranjivanje početnih fraza kriptovaluta, lozinki, fotografija vozačkih dozvola i poreskih dokumenata. Ako je napadač imao pristup vašoj Telegram sesiji čak 10 sekundi, pretpostavite da je njegov bot preuzeo sve iznutra Saved Messages. Odmah premjestite sva kripto sredstva u potpuno novi hardverski novčanik (drain novčanika kriptovalute i kompromis fraze za početak) i rotirajte sve lozinke pohranjene u Saved Messages.
• Provjerite svaku Telegram grupu i kanal na kojem se nalazite Owner ili Admin: Napadači otimaju administratore grupe posebno kako bi postavili zakačene "Hitno ispuštanje/sigurnosno ažuriranje" linkove koji crpe novčanike članova grupe ili da bi prenijeli vlasništvo nad kanalom na lažni račun. Provjerite Nedavne radnje (Admin Log) unutar svake grupe/kanala kojim upravljate i uklonite sve lažne administratore ili botove koje je napadač dodao.
• Objavite jasno upozorenje svojim kontaktima putem SMS-a, WhatsApp-a, LinkedIn-a ili X/Twitter-a: Recite kontaktima: "Moj Telegram/Signal račun je danas nakratko kompromitovan. NEMOJTE slati novac, kriptovalute ili klikati na bilo koju vezu ili fajl (zip, dmg, exe, linkovi za glasanje) poslano s mog računa, a da me prethodno niste pozvali na uobičajeni mobilni glas."

Regionalni brojevi za hitne slučajeve i protokoli agencija¶

Ako preuzimanje računa Telegram ili Signal rezultira neovlaštenim bankovnim/bankovnim transferima, krađom kriptovaluta, iznudom ili fizičkim prijetnjama, odmah prijavite incident:

• Sjedinjene Američke Države i Kanada: Pozovite 911 za bilo kakvu neposrednu prijetnju fizičkoj sigurnosti ili iznudu maloljetnika. Prijavite finansijske ili kripto gubitke od preuzimanja računa za razmjenu poruka FBI centru za žalbe na internet kriminal (ic3.gov), FTC (ReportFraud.ftc.gov), ili Kanadski centar za borbu protiv prijevara (1-888-495-8501).
• Ujedinjeno Kraljevstvo: birajte 999 za neposrednu opasnost ili 101 za nehitne policijske izvještaje. Prijavite preuzimanja računa za razmjenu poruka i prevare lažnog predstavljanja (prevara "Bok mama / prijatelju u nevolji") Action Fraud (0300 123 2040 / actionfraud.police.uk) i linija prevare vaše banke (159).
• Evropska unija: Pozovite 112 u svim državama članicama EU za hitne slučajeve i podnesite izvještaj o kibernetičkom kriminalu svom nacionalnom policijskom portalu zajedno sa svojim nacionalnim CSIRT-om.
• Australija i Novi Zeland: Birajte 000 u Australiji ili 111 na Novom Zelandu za hitne slučajeve. Prijavite preuzimanja računa na ReportCyber (cyber.gov.au, 1300 CYBER1) ili CERT NZ (0800 237 869), i kontaktirajte IDCARE (1800 595 160).
• Indija i azijsko-pacifički region: birajte 112 za hitnu policijsku reakciju. U Indiji, odmah prijavite finansijsku prevaru iz prevara Telegrama/Signala Nacionalnoj liniji za pomoć u kibernetičkom kriminalu (1930 / cybercrime.gov.in); u Singapuru, pozovite Anti-Scam Helpline (1799).

Često postavljana pitanja¶

Zašto je napadač čekao 24 sata a da nije poslao nijednu poruku nakon što sam skenirao lažni QR kod ili unio kod na web stranici "Glasanje"?¶

Ta 24-satna tišina je namjerna i automatizirana. Prema sigurnosnim pravilima Telegrama, novo spojenom uređaju je zabranjeno da prekida starije aktivne sesije (`Settings -> Devices -> Terminate All Other Sessions`) za prva **24 sata**. Ako je napadač počeo da šalje neželjenu poštu vašim kontaktima u satu 1, odmah biste primijetili da otvorite `Settings -> Devices`, i izbaci ih za 5 sekundi. Umjesto toga, njihov bot briše obavještenje o prijavi s vašeg `Telegram (777000)` servisni chat odmah po prijavi, tiho čeka 24 sata i 1 minut, izbacuje vaš telefon sa naloga u Satu 24 i zaključava vas.

Kako se napadač prijavio na moj Telegram Desktop, a da nisam primio petocifreni kod za prijavu ili skenirao QR kod?¶

Ako se nikada nije pojavila nova sesija `Settings -> Devices` (ili ako postojite `Telegram Desktop` sesija je korištena sa druge IP adrese), vaš računar je zaražen **Info-Stealer malwareom** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, ili `AMOS`). Ti kradljivci informacija kopiraju lokalno **`%AppData%\Telegram Desktop\tdata`** folder (ili `-/Library/Application Support/Telegram Desktop/tdata` na macOS) direktno sa vašeg SSD-a. Osim ako niste omogućili **Lokalno zaključavanje lozinkom** unutar Telegram desktopa (`Settings -> Privacy and Security -> Local Passcode`, koji šifrira lokalni `tdata` sesijski ključevi na disku), svako ko vas ukrade `tdata` folder može ubaciti u vlastitu Telegram Desktop instalaciju i odmah ući u vašu sesiju uživo.

Ako je napadač oteo moj Telegram nalog, da li je video i moj Secret Chats?¶

br. Za razliku od uobičajenih Telegram Cloud Chats i `Saved Messages` (koji se čuvaju na Telegramovim serverima i sinhronizuju na svim prijavljenim uređajima), **Telegram `Secret Chats` su striktno specifični za uređaj i end-to-end šifrirani (`MTProto 2.0 E2EE`)**. Tajni razgovor pokrenut na vašem iPhoneu nikada se ne sinhronizuje sa novopovezanom sesijom Telegrama na webu ili desktopu, tako da napadač koji klonira vašu sesiju na svoj računar ne može pročitati vaše postojeće tajne razgovore.

Šta ako je napadač promijenio broj telefona na mom Telegram računu u NJIHOVI broj telefona?¶

Baš kao i prekidanje starijih sesija, Telegram blokira novoprijavljeni uređaj da promijeni registrirani broj telefona na računu u prva **24 sata** (i prikazuje uočljivo upozorenje). Ako je napadač ostao na vašem računu više od 24 sata i promijenio telefonski broj računa u broj za snimanje, vaš vlastiti broj telefona je sada nevezan za taj račun (tako da se prijavom s vašim telefonskim brojem stvara potpuno novi prazan račun dok napadač kontrolira vaš stari `@username` i historiju ćaskanja pod njihovim brojem snimača). Odmah pošaljite poruku **Telegram zloupotreba / podrška (`@notoscam` i `recover@telegram.org`)**, upozorite sve svoje kontakte da ste stari `@username` je kompromitovano, a više kontakata je prijavilo otet `@username` za lažno predstavljanje pa ga Telegram zamrzava.

Da li mogu da prenesem svoj Telegram ili Signal nalog nazad na telefon ako putujem u inostranstvo i izgubim pristup svojoj fizičkoj SIM kartici?¶

Ako je vaš telefon **još uvijek prijavljen na Telegram** dok ste u inostranstvu, možete promijeniti broj telefona svog Telegram računa u novi lokalni eSIM ili broj putovanja unutar **Postavke -> Dodirnite svoj broj telefona -> Promijeni broj** (koji šalje verifikacioni kod na *novi* broj, a ne na izgubljenu SIM karticu, pod uvjetom da je vaša sesija `>24 hours` staro). Slično tome, **Signal** uključuje ugrađenu funkciju **Promijeni telefonski broj** (`Settings -> Account -> Change Phone Number`) koji omogućava već provjerenom primarnom telefonu da migrira cijeli vaš Signal račun, grupe i profil na novi broj telefona bez potrebe za SMS-om sa stare izgubljene SIM kartice.

Kako da spriječim napadače da ikada kopiraju moje Telegram Desktop tdata folder ili Signal Desktop opet baza podataka?¶

U **Telegram Desktop**, idite na **Postavke -> Privatnost i sigurnost -> Lokalna šifra** i postavite lokalni pristupni kod: ovo šifrira vaš lokalni `tdata` sesijski ključevi sa `PBKDF2 / AES` tako kopirano `tdata` datoteke su beskorisne za malver za krađu informacija bez vaše lokalne lozinke. U **Signal Desktop** zadržite privjesak za ključeve operativnog sistema (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) zaključan i nikada ne radi bez povjerenja `.exe`, `.dmg`, `npm install`, ili PowerShell komande međuspremnika na mašini koja drži aktivnu vezu Signal Desktop.

Povezani vodiči¶

• Zlonamjeran QR kod, WhatsApp Web, Discord ili otmica uređaja povezanog sa signalom i ubijanje sesije
• Hakiranje PIN-a govorne pošte, zvjezdice za prosljeđivanje poziva i otmica WhatsApp verifikacije
• Zamjena SIM kartice
• Otmica kolačića sesije, zlonamjerni softver za krađu informacija i opoziv lozinke
• Odliv novčanika kriptovaluta i kompromis fraze za početak
• Telefonski broj za dvofaktorsku autentifikaciju recikliran od strane operatera i SMS 2FA zaključavanje
• Brojevi za hitne slučajeve po zemljama

Izvori i službene upute¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Aktivno upravljanje sesijama, 24-satno ograničenje prekida sesije na novom uređaju i potvrda u dva koraka (SRP Cloud Password) Protokol za oporavak.
• Signal Messenger (support.signal.org): Signalni PIN i specifikacija zaključavanja registracije (istek neaktivnosti od 7 dana), sigurnost povezanih uređaja i provjera sigurnosnog broja.
• Agencija za sajber sigurnost i sigurnost infrastrukture (CISA) & Federalni istražni biro (FBI) (Sjedinjene Američke Države): Savjet za kibernetičku sigurnost: Zaštita mobilnih komunikacija i aplikacija za šifrovanu razmjenu poruka od krađe identiteta, kloniranja sesije QR koda i zamjene SIM-a.
• Nacionalni centar za sajber sigurnost (NCSC) (Ujedinjeno Kraljevstvo): Osiguravanje računa za trenutnu razmjenu poruka i smjernice za verifikaciju u dva koraka.
• Electronic Frontier Foundation (EFF): Samoodbrana nadzora: pojačani signal i telegram protiv preuzimanja računa.