Telegram- eller signalkonto kapret via SMS eller QR-kode-sessionskloning: Afslutning af slyngel-enheder, 24-timers lockoutfælde og 2FA Cloud-adgangskode¶

At opdage, at en svindler sender beskeder fra din Telegram- eller Signal-konto og beder dine kontakter om nødoverførsler af cryptocurrency eller bankbetalinger, eller ser en login-besked poppe op i din chatliste fra en ukendt by (New login from Telegram Desktop / Chrome on Windows), eller pludselig at blive smidt ud af din egen konto med en prompt, der beder om en 2-trins verifikationskodeord til skyen eller PIN til registreringslås, som du aldrig har angivet, er en akut nødsituation. Nutidens beskedkaprere opererer langs to adskilte angrebsveje: (1) Silent Session Cloning, hvor en angriber narrer dig til at scanne en ondsindet "Link Device" QR-kode (forklædt som "Stem på min niece i denne kunstkonkurrence," "Gør krav på gratis Telegram Premium," eller *""*Bekræft medlemskab i en gruppe med 5-cifret kode", en falsk webportal, der giver angriberen en parallel desktop-session, mens din telefon fortsætter med at fungere normalt; og (2) Fuld overtagelse af primær telefon, hvor angriberen enten afventer Telegrams 24-timers sikkerhedstimer for nye sessioner for at slå din telefon fra din egen konto, eller opsnapper en SMS-bekræftelseskode via SIM-bytning eller hacking af voicemail for at overføre din signal- eller telegramregistrering til deres telefon. For WhatsApp og Discord-linked-device QR-angreb, konsulter ondsindet QR-kode, WhatsApp Web, Discord eller Signal-linked enhedskapring og sessionsaflivning; hvis dit mobilnummer selv faldt til No Service / SOS Only eller din telefonsvarer blev kompromitteret, skal du straks tjekke SIM-bytte og voicemail PIN hack, viderestilling af stjernekoder og WhatsApp-bekræftelseskapring. Hvis en angriber bruger din kaprede konto til at fremsætte øjeblikkelige fysiske trusler, afpresse en mindreårig eller udgive sig for at være nødhjælpspersonale, skal du ringe til dit lokale alarmnummer (911 i USA og Canada, 112 i hele EU, 999 i Storbritannien) eller se vores katalog over alarmnumre.

Gør dette nu¶

1. Hvis du STADIG er logget på Telegram eller Signal på din telefon lige nu, skal du IKKE logge ud: Åbn straks Settings -> Devices og afslutte alle andre sessioner:
2. I Telegram: Tryk på Indstillinger -> Enheder (Active Sessions) -> Terminate All Other Sessions (eller tryk på den useriøse desktop/webenhed, og tryk på Terminate Session). At logge ud af din egen telefon er det værste, du kan gøre, for at logge ud mister din >24-hour senior session privilegium, der lader dig smide angriberen ud.
3. In Signal: Tryk på dit Profilikon (øverst til venstre) -> Indstillinger -> Tilknyttede enheder, tryk på hver ugenkendt Signal Desktop eller iPad indtastning, og tryk på Unlink (Remove Device).
4. Indstil eller skift med det samme din Telegram 2-Step Verification Cloud Password OG din Signal Registration Lock PIN (inden for 30 sekunder efter at have sparket angriberen ud):
5. I Telegram: Gå til Indstillinger -> Privatliv og sikkerhed -> Totrinsbekræftelse (Cloud Password). Hvis det er Off, vend den On straks og tilføj en e-mailadresse til gendannelse. Hvis angriberen allerede har slået totrinsbekræftelse On mens du lurer på din konto, gå ikke i panik: hvis du stadig er logget ind på din telefon, skal du trykke på Skift adgangskode -> Forgot Password?. Selvom angriberen ikke tilføjede din e-mail, tillader Telegram en godkendt enhed at starte en 7-dages nulstilling af adgangskode (eller øjeblikkelig nulstilling via gendannelses-e-mail).
6. In Signal: Gå til Indstillinger -> Konto -> Signal PIN (Registration Lock), aktiver Registreringslås, og indstil en stærk alfanumerisk eller 6-til-8-cifret PIN-kode, så ingen kan genregistrere dit telefonnummer på en anden enhed, selvom de opsnapper en SMS-kode.
7. Hvorfor du har en streng 24-timers nedtælling på Telegram (The 24-Hour Session Eviction Rule): Når en hacker logger ind på din Telegram-konto på en ny enhed via QR-kode eller 5-cifret kode, blokerer Telegram den nye session fra at afslutte din ældre telefonsession i præcis 24 timer. Angribere forbliver bevidst helt stille i de første 24 timer (0 messages sent), så du ikke bemærker dem, og ved Time 24 og 1 minut afslutter de din telefonsession og låser dig ude. Tjek Settings -> Devices lige nu.
8. Hvis du ALLEREDE blev smidt ud af din primære telefon (Logged Out), omgående tilmeld dig ved hjælp af dit telefonnummer (SMS / Phone Call) på dit fysiske SIM-kort:
9. Til signal: Signal tillader kun én primær mobiltelefon ad gangen. Genbekræftelse af dit telefonnummer via SMS på din egen iPhone eller Android-enhed afgodkender øjeblikkeligt angriberens telefon og sletter alle tilknyttede skrivebordssessioner (medmindre angriberen har aktiveret Registration Lock, som vi behandler i fase 4).
10. På Telegram: Anmod om en loginkode til dit telefonnummer; hvis angriberen aktiverede en slyngel 2-trinsbekræftelse Cloud-adgangskode, som du ikke kender, skal du trykke på Forgot password? -> Reset Account (eller vent vinduet til 7-dages ubekræftet nulstilling af adgangskode, hvis du stadig har en sekundær logget på iPad/Mac-session).
11. Tjek, om dit mobilselskab har uautoriseret viderestilling (*#21# og *#67#) eller et SIM-bytte: Hvis du aldrig har scannet en QR-kode eller indtastet en kode på et websted, så spørg, hvordan angriberen fik din SMS/stemmebekræftelseskode: ring *#21# og *#67# på din telefons tastatur lige nu for at bekræfte, at en hacker ikke viderestillede dine indgående bekræftelsesopkald til deres nummer.
12. Send en øjeblikkelig advarsel uden for båndet (SMS, WhatsApp, Instagram, Phone Call) til familie, kolleger og krypto-/forretningskontakter: Kaprere sender straks besked til dine top 20 seneste chats og udgiver sig for at være dig i en nødsituation ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") eller post ondsindet BeaverTail / crypto-drainer links i Telegram-grupper, hvor du er Admin.

Beslutningstræ: Telegram- og signalkontokapring nødtriage¶

Brug dette rutediagram til at bestemme din nøjagtige gendannelsessti baseret på, hvilken app der blev kompromitteret (Telegram vs. Signal), om din telefon stadig er logget ind, og om angriberen har angivet en slyngel 2FA Cloud-adgangskode eller registreringslås-PIN:

flowchart TD
    Start["Nødsituation: Telegram- eller signalkonto kapret / uautoriseret login"] --> WhichApp{"Hvilken app er kompromitteret?"}

    WhichApp -->|"Telegram"| TgState{"Er din telefon eller desktop-app stadig logget ind lige nu?"}
    WhichApp -->|"Signal"| SigState{"Er din primære telefonapp stadig logget ind lige nu?"}

    TgState -->|"Ja: Stadig logget ind på mindst 1 enhed"| TgKick["Åbn Indstillinger -> Enheder -> Tryk på 'Afslut alle andre sessioner'"]
    TgKick --> TgLess24{"Siger Telegram: 'Nye sessioner kan ikke afslutte ældre sessioner i 24 timer'?"}

    TgLess24 -->|"Nej: Rogue Sessions afsluttet rent"| TgSet2fa["Gå til Indstillinger -> Privatliv og sikkerhed -> Totrinsbekræftelse -> Indstil/nulstil skyadgangskode og e-mail til gendannelse"]
    TgLess24 -->|"Ja: Du er lige logget ind igen (<24 timer gammel session)"| TgWaitRace["Tilbagekald Telegram-bot/websessioner -> Aktiver Cloud-adgangskode, hvis de er slået fra -> Hold appen åben og afslut angriberen kl. 24:00"]

    TgState -->|"Nej: Smidt ud af ALLE enheder"| TgReLogin["Indtast telefonnummer -> Modtag kode via SMS/opkald -> Har angriberen angivet en falsk 2-trins cloud-adgangskode?"]

    TgReLogin -->|"Ingen Cloud-adgangskode angivet"| TgKick
    TgReLogin -->|"Ja: Blokeret af angriberens skyadgangskode"| TgReset["Tryk på 'Glemt adgangskode?' -> Tjek gendannelses-e-mail ELLER Start 7-dages nulstilling / kontonulstilling"]

    SigState -->|"Ja: Primær telefon virker, men beskeder sendt uden dig"| SigUnlink["Åbn Signalindstillinger -> Forbundne enheder -> Fjern link til alle ukendte desktop-/iPad-sessioner -> Aktiver registreringslås PIN"]

    SigState -->|"Nej: Signal siger 'Din enhed er ikke længere registreret'"| SigReReg["Tryk med det samme på 'Registrer igen' med dit telefonnummer via SMS -> Tjek mobiloperatør for SIM-bytte / viderestilling af opkald (*#21#)"]

    SigReReg --> SigPinLock{"Aktiverede angriberen en PIN-kode for rogue Signal Registration Lock?"}
    SigPinLock -->|"Nej: Genregistreres med det samme"| SigUnlink
    SigPinLock -->|"Ja: Blokeret af hackerens pinkode"| SigWait7["Angriber blev øjeblikkeligt sparket offline af din SMS Bekræft -> Vent 7-dages registreringslås inaktivitetstimer for at genvinde nummeret"]

Fase 1: Hvordan angribere kaprer Telegram og Signal uden at stjæle din telefon¶

Det er vigtigt at forstå, hvordan angriberen kom ind på din konto, for hvis de kom ind gennem en kompromitteret bærbar (Info-Stealer malware) eller en videresendt telefonsvarerboks, vil det blot at sparke deres session fra din telefon resultere i, at de igen kaprer dig 10 minutter senere.

Fase 2: Trin-for-trin Telegram Account Recovery og Rogue Session Eviction¶

Følg det nøjagtige scenarie nedenfor, der matcher dit nuværende adgangsniveau på Telegram:

Scenario A: Du ER stadig logget på Telegram på din telefon (eller iPad/desktop)¶

Hvert sekund tæller, mens du kører 24-timers sessionstimeren:

1. Inspicer og afslut alle useriøse sessioner (Settings -> Devices):
2. Åbn Telegram -> Indstillinger -> Enheder (Active Sessions).
3. Se under Aktive sessioner for enhver ukendt browser (Chrome, Firefox, Safari), desktop (Telegram Desktop på Windows/Linux/macOS), eller mobilenhed eller enhver session, der viser en ukendt IP-adresse/land.
4. Tryk på Terminate All Other Sessions (eller stryg til venstre / tryk på den specifikke useriøse session og tryk på Terminate Session).
5. Vent: Brugte du også Telegram Desktop på en bærbar Windows eller Mac? Se på tabellen i fase 1 vektor #3: hvis din bærbare computer var inficeret af info-tyver malware, der stjal din tdata mappe, deler angriberen præcis samme sessionsindgang som din legitime Telegram Desktop på den bærbare. Derfor skal du opsige din egen Telegram Desktop session også (Terminate All Other Sessions fra din telefon), så den stjålne tdata sessionstoken tilbagekaldes kryptografisk på Telegrams servere.
6. Tjek også Logged in with Telegram (Websites fanen inde Settings -> Devices): Rul ned i Indstillinger -> Enheder (eller Privatliv og sikkerhed -> Logget ind med Telegram / Bots og websteder). Hvis en angriber godkendte et ondsindet tredjepartswebsted eller bot-widget ved hjælp af din konto, skal du trykke på Disconnect All.
7. Lås ned Two-Step Verification (Cloud Password) straks:
8. Gå til Indstillinger -> Privatliv og sikkerhed -> Totrinsbekræftelse.
9. Hvis totrinsbekræftelse i øjeblikket er FRA: Tryk på Indstil adgangskode, opret en stærk unik adgangskode (gemt i din adgangskodeadministrator), og indstil altid en gendannelses-e-mail (beskyttet af hardware/autentificeringsværktøj 2FA).
10. Hvad hvis angriberen ALLEREDE har slået totrinsbekræftelse TIL, mens han lurer på din konto? Fordi du stadig er logget ind på din telefon, kan du besejre angriberens skyadgangskode lige nu:
    1. Tryk på Indstillinger -> Privatliv og sikkerhed -> Totrinsbekræftelse -> Skift adgangskode.
    2. Tryk på Forgot Password? nederst.
    3. Hvis angriberen ikke bekræftede en gendannelses-e-mail (eller hvis du trykker på Don't have access to email? i en autentificeret session), starter Telegram en 7-dages Cloud Password Reset-nedtælling. Så længe du allerede har afsluttet angriberens enhedssession i trin 1, kan angriberen ikke annullere din 7-dages nulstilling, og om 7 dage forsvinder den useriøse Cloud-adgangskode rent med nul tabte chats.

Scenarie B: Hvad hvis Telegram siger "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

Dette sker, hvis angriberen sparkede din telefon af først, du loggede ind igen via SMS, og nu er din telefonsession kun 5 minutes old mens angriberens session er 25 hours old. 1. Log IKKE ud af din telefon: Din 24-timers anciennitetstimer startede i det øjeblik, du loggede ind igen. 2. Tjek øjeblikkeligt, om angriberen har glemt at indstille en 2-trins verifikationskodeord til skyen: Gå til Indstillinger -> Privatliv og sikkerhed -> Totrinsbekræftelse. Hvis det stadig er Off, indstil en Cloud-adgangskode og gendannelses-e-mail med det samme. Indstilling af en cloud-adgangskode beder eller begrænser ofte ubekræftede sessioner og forhindrer angriberen i at låse dig ude, hvis de sparker din telefon igen. 3. Slet "New login" notifikation inde i din egen chat med Telegram (777000) med det samme hvis du lige er logget ind på en anden redningsenhed og overvåger din telefon, så det nøjagtige sekund, din session rammer 24 timer (or if you have an older iPad/Mac session that has been logged in for weeks), bruger du den ældste enhed til at trykke på Terminate All Other Sessions.

Scenario C: Du er fuldstændig smidt ud af Telegram, OG angriberen satte en 2-trins verifikationskodeord til skyen¶

Når du indtaster dit telefonnummer i Telegram, skal du indtaste SMS-/stemmekoden og trykke på en væg, der beder om "Din skyadgangskode" (som angriberen har indstillet):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Hvis en angriber aktivt bruger din Telegram-konto lige nu til at snyde dine venner eller kunder og nægter at lukke dig ind med deres useriøse Cloud-adgangskode, skal du trykke på Forgot password? -> Reset Account (Slet og genskab) ødelægger øjeblikkeligt angriberens adgang og stopper efterligningssvindlen på stedet.

Fase 3: Trin-for-trin signalkontogendannelse (Linked Devices vs. primær genregistrering)¶

Signals kryptografiske arkitektur (Signal Protocol / Double Ratchet / Sealed Sender) er fundamentalt forskellig fra Telegrams cloud-chat-model, som virker stærkt til din fordel under en genopretning:

1. Hvorfor en angriber, der linker en slyngel Signal Desktop eller iPad KAN IKKE læse dine tidligere beskeder¶

I modsætning til Telegram (som synkroniserer hele din flerårige cloud-chathistorik i det øjeblik en ny enhed logger på), Signal gemmer nul beskedhistorik i skyen, og siden Signal 7.0+ forbinder en ny Signal Desktop eller iPad synkroniserer kun et begrænset, ende-til-ende-krypteret bundt af seneste samtale-metadata, hvis det udtrykkeligt er godkendt på den primære telefon.

Hvis du narrede til at scanne en ondsindet sgnl://linkdevice?uuid=... QR-kode inde i Signal (Settings -> Linked Devices -> Link New Device): 1. Åbn Signal på din primære telefon. 2. Tryk på dit Profilikon (øverst til venstre) -> Indstillinger -> Forbundne enheder. 3. Se på listen over forbundne enheder (Last active tidsstempel og enhedsnavn). 4. Tryk på en hvilken som helst ikke-genkendt enhed, og tryk på Unlink (OK). 5. Det øjeblik du trykker på Unlink, er hackerens Signal Desktop-session permanent afbrudt og kan ikke længere modtage eller sende en enkelt besked.

2. Hvad hvis din primære signaltelefon siger "Your device is no longer registered"?¶

Fordi Signal kun tillader én primær mobiltelefon pr. telefonnummer, betyder det at se "Din enhed er ikke længere registreret hos Signal", at en hacker opsnappede en SMS eller stemmebekræftelseskode til dit telefonnummer og registrerede Signal på sin mobilenhed.

Udfør disse fire trin med det samme: 1. Tjek, om din mobillinje er blevet SIM-swapet (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Hvis din telefon viser SOS Only / No Service, angriberen udførte en transportør SIM Swap. Ring straks til dit mobilselskabs svindelafdeling fra en anden telefon ved hjælp af vores Nødguide til SIM-udskiftning. - Hvis din telefon stadig har normal mobiltjeneste, skal du kontrollere og annullere alle uautoriserede regler for viderestilling af opkald ved at taste ##002# (universel viderestillingssletning) på telefonens tastatur og tryk på Ring op. 2. Tryk Re-register inde Signal på din telefon lige nu og bekræft via SMS: - Det nøjagtige millisekund, du udfylder SMS-bekræftelseskoden på din egen telefon, Signals server tilbagekalder straks hackerens telefonregistrering (Device No Longer Registered) og sparker angriberen helt offline. 3. Hvad nu hvis Signal beder om en, efter at du har indtastet SMS-koden Signal PIN (Registration Lock) at angriberen lige har aktiveret? Her er det mest betryggende arkitektoniske træk ved Signal: - Selvom angriberen aktiverede Registreringslås og indstillede en falsk PIN-kode, afslutter du SMS-bekræftelsestrinnet på din telefon STADIG øjeblikkeligt afgodkendelsen af angriberens enhed (eller låser deres session, når den er blevet genudfordret). - Hvis du ikke kan komme forbi angriberens falske registreringslås-PIN, lad ikke angriberen modtage endnu en SMS-kode. Under Signals officielle Registration Lock-specifikation udløber en Registration Lock-PIN automatisk efter 7 dages kontoinaktivitet. Når der går 7 dage, uden at angriberen kan genbekræfte dit telefonnummer via SMS, kan du genregistrere dit telefonnummer rent uden at skulle bruge angriberens PIN-kode. 4. Når du er tilbage i Signal, skal du aktivere din egen Registration Lock og tjek Safety Numbers: - Gå til Indstillinger -> Konto -> Registreringslås -> Slå til (og indstil en stærk alfanumerisk PIN-kode under Skift din PIN-kode). - Fordi genregistrering genererer et nyt identitetsnøglepar, hvis sikkerhedskopier ikke blev gendannet, vil dine kontakter se Your safety number with [Your Name] has changed, der automatisk advarer dem om, at en registreringshændelse fandt sted.

Fase 4: Sikring af din telefonsvarer, SIM-kort og bærbar computer, så angriberen ikke kan komme ind igen¶

Hvis du sparker angriberen ud af Telegram eller Signal uden at lukke døren, de plejede at komme ind, vil de kapere dig igen i aften. Tjek alle tre af disse indgangsdøre nu:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• Hvis du bruger Telegram Desktop eller Signal Desktop på en Windows-pc eller Mac: Hvis du ikke scannede en QR-kode og ikke fik en SMS/opkaldskode opsnappet, så antag, at din pc eller Mac har en Info-Stealer (Lumma, RedLine, BeaverTail, AMOS) der stjal din lokale tdata eller Signal mappe. Afbryd straks computeren fra Wi-Fi, og følg sessions-cookiekapring, infostealer-malware og tilbagekaldelse af adgangsnøgle.

Fase 5: Skadekontrol og advarselskontakter før wire/crypto-efterligning¶

Inden for få minutter efter kapring af en Telegram- eller Signal-konto kører angribere automatiske scripts, der søger i din meddelelseshistorik for nøgleord (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) og send en besked til dine kontakter:

• Revider eller slet følsomme beskeder i Telegram Saved Messages (Favorites): Millioner af Telegram-brugere bruger deres personlige Saved Messages skymappe som en notesblok til at gemme cryptocurrency-frøsætninger, adgangskoder, billeder af kørekort og skattedokumenter. Hvis en angriber havde adgang til din Telegram-session i selv 10 sekunder, antag, at deres bot downloadede alt indeni Saved Messages. Flyt straks eventuelle kryptomidler til en helt ny hardwarepung (cryptocurrency wallet dræn og seed phrase kompromis) og roter eventuelle adgangskoder gemt i Saved Messages.
• Tjek hver Telegram-gruppe og -kanal, hvor du er en Owner eller Admin: Angribere kaprer gruppeadministratorer specifikt for at poste fastgjorte "Emergency Airdrop / Security Update"-links, der dræner gruppemedlemmernes tegnebøger, eller for at overføre kanalejerskab til en useriøs konto. Tjek Seneste handlinger (Admin Log) inde i hver gruppe/kanal, du administrerer, og fjern eventuelle useriøse administratorer eller bots, som angriberen har tilføjet.
• Send en klar advarsel til dine kontakter via SMS, WhatsApp, LinkedIn eller X/Twitter: Fortæl kontakter: "Min Telegram/Signal-konto blev kortvarigt kompromitteret i dag. Send IKKE penge, krypto, eller klik på links eller filer (zip, dmg, exe, afstemningslinks) sendt fra min konto uden først at ringe til mig med almindelig mobiltelefon."

Regionale alarmnumre og agenturprotokoller¶

Hvis en overtagelse af en Telegram- eller Signalkonto resulterer i uautoriserede bank-/bankoverførsler, tyveri af kryptovaluta, afpresning eller fysiske trusler, skal du straks rapportere hændelsen:

• USA og Canada: Tast 911 for enhver umiddelbar trussel mod fysisk sikkerhed eller afpresning af en mindreårig. Rapportér økonomiske eller kryptotab fra overtagelser af meddelelseskontoer til FBI Internet Crime Complaint Center (ic3.gov), FTC (ReportFraud.ftc.gov) eller Canadian Anti-Fraud Center (1-888-495-8501).
• Storbritannien: Ring 999 for umiddelbar fare eller 101 for ikke-udrykte politirapporter. Rapportér overtagelser af meddelelseskontoer og svindel med efterligning ("Hej mor/venn i nød") til Action Fraud (0300 123 2040 / actionfraud.police.uk) og din banks svindellinje (159).
• Den Europæiske Union: Opkald 112 på tværs af alle EU-medlemslande i nødstilfælde, og indsend en rapport om cyberkriminalitet til din nationale politiportal sammen med din nationale CSIRT.
• Australien og New Zealand: Tast 000i Australien eller 111 i New Zealand i nødstilfælde. Rapportér kontoovertagelser til ReportCyber (cyber.gov.au, 1300 CYBER1) eller CERT NZ (0800 237 869), og kontakt IDCARE (1800 595 160).
• Indien og Asien-Stillehavsområdet: Ring 112 for beredskabspolitiets indsats. I Indien skal du straks rapportere økonomisk bedrageri fra Telegram/Signal-svindel til National Cyber Crime Helpline (1930 / cybercrime.gov.in); i Singapore, ring til Anti-scam Helpline (1799).

Ofte stillede spørgsmål¶

Hvorfor ventede angriberen 24 timer uden at sende en eneste besked, efter at jeg havde scannet den falske QR-kode eller indtastet koden på webstedet "Voting"?¶

Den 24-timers stilhed er bevidst og automatiseret. I henhold til Telegrams sikkerhedsregler er en nyligt tilsluttet enhed forbudt at afslutte ældre aktive sessioner (`Settings -> Devices -> Terminate All Other Sessions`) i de første **24 timer**. Hvis angriberen begyndte at spamme dine kontakter i time 1, ville du straks bemærke, åbne `Settings -> Devices`, og smid dem ud på 5 sekunder. I stedet sletter deres bot login-meddelelsen fra din `Telegram (777000)` servicechat umiddelbart efter login, venter lydløst i 24 timer og 1 minut, slår din telefon af kontoen på time 24 og låser dig ude.

Hvordan loggede en angriber ind på mit Telegram-skrivebord, uden at jeg nogensinde modtog en 5-cifret loginkode eller scannede en QR-kode?¶

Hvis ingen ny session nogensinde dukkede op `Settings -> Devices` (eller hvis du eksisterer `Telegram Desktop` session blev brugt fra en anden IP), var din computer inficeret med **Info-Stealer malware** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, eller `AMOS`). Disse info-tyvere kopierer den lokale **`%AppData%\Telegram Desktop\tdata`** mappe (eller `-/Library/Application Support/Telegram Desktop/tdata` på macOS) direkte fra din SSD. Medmindre du har aktiveret en **Lokal adgangskodelås** inde i Telegram Desktop (`Settings -> Privacy and Security -> Local Passcode`, som krypterer det lokale `tdata` sessionsnøgler på disk), enhver, der stjæler din `tdata` mappe kan slippe den ind i deres egen Telegram Desktop-installation og straks træde ind i din live-session.

Hvis en angriber kaprede min Telegram-konto, så de også min Secret Chats?¶

Nej. I modsætning til normale Telegram Cloud Chats og `Saved Messages` (som er gemt på Telegrams servere og synkroniseres på tværs af alle loggede enheder), **Telegram `Secret Chats` er strengt enhedsspecifikke og ende-til-ende krypteret (`MTProto 2.0 E2EE`)**. En hemmelig chat påbegyndt på din iPhone synkroniseres aldrig med en nyligt linket Telegram Web- eller Desktop-session, så en angriber, der kloner din session til deres computer, kan ikke læse dine eksisterende hemmelige chats.

Hvad hvis angriberen ændrede telefonnummeret på min Telegram-konto til DERES telefonnummer?¶

Ligesom at afslutte ældre sessioner, blokerer Telegram en nyligt logget ind enhed fra at ændre kontoens registrerede telefonnummer i de første **24 timer** (og viser en fremtrædende advarsel). Hvis angriberen forblev på din konto i mere end 24 timer og ændrede kontoens telefonnummer til et brændernummer, er dit eget telefonnummer nu ubundet fra den konto (så ved at logge ind med dit telefonnummer oprettes en helt ny tom konto, mens angriberen kontrollerer din gamle `@username` og chathistorik under deres brændernummer). Send en besked med det samme **Telegrammisbrug/support (`@notoscam` og `recover@telegram.org`)**, advare alle dine kontakter om, at dine gamle `@username` er kompromitteret, og har flere kontakter til at rapportere kapringen `@username` for efterligning, så Telegram fryser det.

Kan jeg overføre min Telegram- eller Signal-konto tilbage til min telefon, hvis jeg rejser i udlandet og mister adgangen til mit fysiske SIM-kort?¶

Hvis din telefon **stadig er logget på Telegram**, mens du er i udlandet, kan du ændre din Telegram-kontos telefonnummer til et nyt lokalt eSIM- eller rejsenummer i **Indstillinger -> Tryk på dit telefonnummer -> Skift nummer** (som sender bekræftelseskoden til det *nye* nummer, ikke det mistede SIM-kort, forudsat at din session er `>24 hours` gammel). Tilsvarende inkluderer **Signal** en indbygget funktion **Skift telefonnummer** (`Settings -> Account -> Change Phone Number`), der lader en allerede godkendt primær telefon migrere hele din Signal-konto, grupper og profil til et nyt telefonnummer uden at skulle bruge en SMS fra det gamle tabte SIM-kort.

Hvordan forhindrer jeg angribere i nogensinde at kopiere min Telegram Desktop tdata mappe eller Signal Desktop database igen?¶

I **Telegram Desktop** skal du gå til **Indstillinger -> Privatliv og sikkerhed -> Lokal adgangskode** og indstille en lokal adgangskode: dette krypterer din lokale `tdata` sessionsnøgler med `PBKDF2 / AES` så kopieret `tdata` filer er ubrugelige til at stjæle malware uden din lokale adgangskode. I **Signal Desktop** skal du beholde dit operativsystems nøglering (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) låst og aldrig køre upålidelig `.exe`, `.dmg`, `npm install`, eller PowerShell-udklipsholderkommandoer på en maskine, der har et aktivt Signal Desktop-link.

Relaterede guider¶

• Ondsindet QR-kode, WhatsApp Web, Discord eller Signal-linked enhedskapring og sessionsaflivning
• Voicemail PIN-hack, viderestilling af stjernekoder og WhatsApp-bekræftelseskapring
• SIM-bytte
• Sessions-cookiekapring, infostealer-malware og tilbagekaldelse af adgangsnøgle
• Cryptocurrency tegnebogsdræn og seed phrase kompromis
• To-faktor autentificeringstelefonnummer genbrugt af operatør og SMS 2FA lockout
• Nødnumre efter land

Kilder og officiel vejledning¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Aktiv sessionsadministration, 24-timers begrænsning af sessionsafslutning på ny enhed og totrinsbekræftelse (SRP Cloud Password) Recovery Protocol.
• Signal Messenger (support.signal.org): Signal PIN-kode og registreringslåsspecifikation (7-dages inaktivitetsudløb), Sikkerhed for linkede enheder og bekræftelse af sikkerhedsnummer.
• Cybersikkerheds- og Infrastruktursikkerhedsagentur (CISA) & Federal Bureau of Investigation (FBI) (USA): Cybersikkerhedsrådgivning: Beskyttelse af mobilkommunikation og krypterede meddelelsesapplikationer mod phishing, kloning af QR-kodesessioner og SIM-bytning.
• Nationalt Cybersikkerhedscenter (NCSC) (Storbritannien): Sikring af instant messaging-konti og vejledning til totrinsbekræftelse.
• Electronic Frontier Foundation (EFF): Overvågningsselvforsvar: Hærdesignal og telegram mod kontoovertagelse.