Τηλεγράφημα ή Λογαριασμός Signal που παραβιάστηκε μέσω SMS ή Κλωνοποίησης περιόδου λειτουργίας κωδικού QR: Τερματισμός Rogue Devices, 24-hour Lockout Trap και 2FA Cloud Password¶

Ανακαλύπτοντας ότι ένας απατεώνας στέλνει μηνύματα από τον λογαριασμό σας Telegram ή Signal ζητώντας από τις επαφές σας επείγουσες μεταφορές κρυπτονομισμάτων ή τραπεζικές πληρωμές ή βλέποντας μια ειδοποίηση σύνδεσης να εμφανίζεται στη λίστα συνομιλιών σας από μια άγνωστη πόλη (New login from Telegram Desktop / Chrome on Windows), ή η ξαφνική αποβολή από τον δικό σας λογαριασμό με μια προτροπή που ζητά έναν Κωδικό Cloud Επαλήθευσης σε 2 βήματα ή Κωδικό PIN κλειδώματος εγγραφής που δεν έχετε ορίσει ποτέ, αποτελεί επείγουσα κατάσταση έκτακτης ανάγκης ανάληψης μηνυμάτων. Οι σημερινοί αεροπειρατές μηνυμάτων λειτουργούν σε δύο διακριτές οδούς επίθεσης: (1) Σιωπηλή κλωνοποίηση συνεδρίας, όπου ένας εισβολέας σας εξαπατά για να σαρώσετε έναν κακόβουλο κωδικό QR "Συσκευή συνδέσμου" (μεταμφιεσμένος ως "Ψηφίστε την ανιψιά μου σε αυτόν τον διαγωνισμό τέχνης", *"Διεκδίκηση δωρεάν συνδρομής στο Telegram "5-ψηφίο" ή εισαγάγετε μια ιδιότητα μέλους Premium στο Telegram" κωδικός σύνδεσης εντός εφαρμογής σε μια ψεύτικη διαδικτυακή πύλη, δίνοντας στον εισβολέα μια παράλληλη συνεδρία στην επιφάνεια εργασίας ενώ το τηλέφωνό σας συνεχίζει να λειτουργεί κανονικά. και (2) Πλήρης κατάληψη πρωτεύοντος τηλεφώνου, όπου ο εισβολέας είτε περιμένει το 24ωρο χρονόμετρο ασφαλείας νέας περιόδου σύνδεσης του Telegram για να αποκλείσει το τηλέφωνό σας από τον δικό σας λογαριασμό, είτε παρεμποδίζει έναν κωδικό επαλήθευσης SMS μέσω αντικατάστασης SIM ή εισβολής τηλεφωνητή για να μεταφέρει την εγγραφή του σήματος ή του Telegram στο τηλέφωνό του. Για επιθέσεις QR με συνδεδεμένες συσκευές WhatsApp και Discord, συμβουλευτείτε κακόβουλος κώδικας QR, WhatsApp Web, Discord ή συνδεδεμένη με το σήμα αεροπειρατεία συσκευής και θανάτωση συνεδρίας; εάν ο ίδιος ο αριθμός κινητής τηλεφωνίας σας έπεσε σε No Service / SOS Only Εάν ο τηλεφωνητής σας παραβιάστηκε, ελέγξτε αμέσως Εναλλαγή SIM και Παραβίαση PIN φωνητικού ταχυδρομείου, κωδικοί αστεριών προώθησης κλήσεων και εισβολή επαλήθευσης WhatsApp. Εάν ένας εισβολέας χρησιμοποιεί τον λογαριασμό σας που έχει παραβιαστεί για να κάνει άμεσες φυσικές απειλές, να εκβιάσει έναν ανήλικο ή να υποδυθεί το προσωπικό έκτακτης ανάγκης, καλέστε τον τοπικό σας αριθμό έκτακτης ανάγκης (911 στις Ηνωμένες Πολιτείες και τον Καναδά, 112 σε όλη την Ευρωπαϊκή Ένωση, 999 στο Ηνωμένο Βασίλειο) ή συμβουλευτείτε τον κατάλογό μας αριθμούς έκτακτης ανάγκης.

Κάντε αυτό τώρα¶

1. Εάν εξακολουθείτε να είστε συνδεδεμένοι στο Telegram ή στο Signal στο τηλέφωνό σας αυτή τη στιγμή, ΜΗΝ αποσυνδεθείτε: ανοίξτε αμέσως Settings -> Devices και τερματίστε όλες τις άλλες συνεδρίες:
2. Στο Telegram: Πατήστε Ρυθμίσεις -> Συσκευές (Active Sessions) -> Terminate All Other Sessions (ή αγγίξτε την αδίστακτη επιφάνεια εργασίας/συσκευή ιστού και πατήστε Terminate Session). Η αποσύνδεση από το δικό σας τηλέφωνο είναι το χειρότερο πράγμα που μπορείτε να κάνετε, γιατί η αποσύνδεση χάνει >24-hour προνόμιο ανώτατης συνεδρίας που σας επιτρέπει να εκδιώξετε τον εισβολέα.
3. In Signal: Πατήστε το Εικονίδιο Προφίλ (επάνω αριστερά) -> Ρυθμίσεις -> Συνδεδεμένες συσκευές, πατήστε κάθε μη αναγνωρισμένο Signal Desktop ή iPad εισαγωγή και πατήστε Unlink (Remove Device).
4. Ρυθμίστε ή αλλάξτε αμέσως το δικό σας Telegram 2-Step Verification Cloud Password ΚΑΙ το δικό σου Signal Registration Lock PIN (εντός 30 δευτερολέπτων από την αποβολή του επιτιθέμενου):
5. Στο Telegram: Μεταβείτε στις Ρυθμίσεις -> Απόρρητο και ασφάλεια -> Επαλήθευση σε δύο βήματα (Cloud Password). Αν είναι Off, γυρίστε το On αμέσως και προσθέστε μια διεύθυνση email ανάκτησης. Εάν ο εισβολέας ήδη έκανε την επαλήθευση σε δύο βήματα On ενώ κρύβεστε στον λογαριασμό σας, μην πανικοβληθείτε: εάν εξακολουθείτε να είστε συνδεδεμένοι στο τηλέφωνό σας, πατήστε Αλλαγή κωδικού πρόσβασης -> Forgot Password?. Ακόμα κι αν ο εισβολέας δεν πρόσθεσε το email σας, το Telegram επιτρέπει σε μια συσκευή με έλεγχο ταυτότητας να ξεκινήσει μια επαναφορά κωδικού πρόσβασης 7 ημερών (ή άμεση επαναφορά μέσω email ανάκτησης).
6. In Signal: Μεταβείτε στις Ρυθμίσεις -> Λογαριασμός -> PIN σήματος (Registration Lock), ενεργοποιήστε το Κλείδωμα εγγραφής και ορίστε ένα ισχυρό αλφαριθμητικό ή PIN 6 έως 8 ψηφίων, ώστε κανείς να μην μπορεί να καταχωρήσει ξανά τον αριθμό τηλεφώνου σας σε άλλη συσκευή, ακόμη κι αν υποκλέψει έναν κωδικό SMS.
7. Γιατί έχετε μια αυστηρή 24ωρη αντίστροφη μέτρηση στο Telegram (The 24-Hour Session Eviction Rule): Όταν ένας εισβολέας συνδέεται στον λογαριασμό σας στο Telegram σε μια νέα συσκευή μέσω κωδικού QR ή 5ψήφιου κωδικού, το Telegram αποκλείει τη νέα συνεδρία από τον τερματισμό της παλαιότερης συνεδρίας του τηλεφώνου σας για ακριβώς 24 ώρες. Οι επιτιθέμενοι σκόπιμα μένουν εντελώς σιωπηλοί για τις πρώτες 24 ώρες (0 messages sent) για να μην τα προσέξετε και στις Ώρα 24 και 1 λεπτό, τερματίζουν τη συνεδρία του τηλεφώνου σας και σας κλειδώνουν έξω. Ελέγξτε Settings -> Devices αυτή τη στιγμή.
8. Εάν σας έδιωξαν ήδη από το κύριο τηλέφωνό σας (Logged Out), κάντε αμέσως επανεγγραφή χρησιμοποιώντας τον αριθμό τηλεφώνου σας (SMS / Phone Call) στη φυσική σας κάρτα SIM:
9. Σήμα On: Το σήμα επιτρέπει μόνο ένα κύριο κινητό τηλέφωνο κάθε φορά. Η εκ νέου επαλήθευση του αριθμού τηλεφώνου σας μέσω SMS στη δική σας συσκευή iPhone ή Android απενεργοποιεί αμέσως την ταυτότητα του τηλεφώνου του εισβολέα και διαγράφει όλες τις συνδεδεμένες περιόδους σύνδεσης στην επιφάνεια εργασίας (εκτός εάν έχει ενεργοποιηθεί ο εισβολέας Registration Lock, το οποίο αντιμετωπίζουμε στη Φάση 4).
10. Στο Telegram: Ζητήστε έναν κωδικό σύνδεσης στον αριθμό τηλεφώνου σας. εάν ο εισβολέας ενεργοποίησε έναν αδίστακτο Κωδικό Cloud Επαλήθευσης σε 2 βήματα που δεν γνωρίζετε, πατήστε Forgot password? -> Reset Account (ή περιμένετε το παράθυρο επαναφοράς μη επαληθευμένου κωδικού πρόσβασης 7 ημερών, εάν εξακολουθείτε να έχετε μια δευτερεύουσα συνδεδεμένη περίοδο λειτουργίας iPad/Mac).
11. Ελέγξτε εάν η γραμμή κινητής τηλεφωνίας σας έχει μη εξουσιοδοτημένη προώθηση κλήσεων (*#21# και *#67#) ή SIM Swap: Εάν δεν σαρώσατε ποτέ έναν κωδικό QR ή πληκτρολογήσατε έναν κωδικό σε έναν ιστότοπο, ρωτήστε πώς ο εισβολέας πήρε τον κωδικό επαλήθευσης SMS/φωνητικής επικοινωνίας: καλέστε *#21# και *#67# στο πληκτρολόγιο του τηλεφώνου σας αυτήν τη στιγμή για να επαληθεύσετε ότι κάποιος εισβολέας δεν προώθησε τις εισερχόμενες κλήσεις επαλήθευσης στον αριθμό του.
12. ** Δημοσιεύστε μια άμεση προειδοποίηση εκτός ζώνης (SMS, WhatsApp, Instagram, Phone Call) στην οικογένεια, τους συναδέλφους και τις επαφές κρυπτογράφησης/επιχειρήσεων**: Οι αεροπειρατές στέλνουν αμέσως μήνυμα στις 20 κορυφαίες πρόσφατες συνομιλίες σας προσποιούμενοι ότι είστε εσείς σε περίπτωση έκτακτης ανάγκης ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") ή κακόβουλη ανάρτηση BeaverTail Σύνδεσμοι / crypto-drainer σε ομάδες Telegram όπου είστε Διαχειριστής.

Δέντρο απόφασης: Διαλογή έκτακτης ανάγκης για παραβίαση λογαριασμού Telegram και Signal¶

Χρησιμοποιήστε αυτό το διάγραμμα ροής για να προσδιορίσετε την ακριβή διαδρομή ανάκτησής σας με βάση την εφαρμογή που παραβιάστηκε (Telegram vs. Signal), εάν το τηλέφωνό σας εξακολουθεί να είναι συνδεδεμένο και εάν ο εισβολέας έχει ορίσει έναν απατεώνα κωδικό πρόσβασης 2FA Cloud ή PIN κλειδώματος εγγραφής:

flowchart TD
    Start["Έκτακτη ανάγκη: Παραβίαση λογαριασμού τηλεγραφήματος ή σήματος / Μη εξουσιοδοτημένη σύνδεση"] --> WhichApp{"Ποια εφαρμογή έχει παραβιαστεί;"}

    WhichApp -->|"Τηλεγράφημα"| TgState{"Είναι ακόμα συνδεδεμένη η εφαρμογή του τηλεφώνου ή της επιφάνειας εργασίας σας αυτήν τη στιγμή;"}
    WhichApp -->|"Σύνθημα"| SigState{"Είναι ακόμα συνδεδεμένη η κύρια εφαρμογή τηλεφώνου σας αυτήν τη στιγμή;"}

    TgState -->|"Ναι: Ακόμα συνδεδεμένος σε τουλάχιστον 1 συσκευή"| TgKick["Ανοίξτε Ρυθμίσεις -> Συσκευές -> Πατήστε 'Τερματισμός όλων των άλλων συνεδριών'"]
    TgKick --> TgLess24{"Λέει το Telegram: «Οι νέες συνεδρίες δεν μπορούν να τερματίσουν παλαιότερες συνεδρίες για 24 ώρες»;"}

    TgLess24 -->|"Όχι: Rogue Sessions τερματίστηκαν καθαρά"| TgSet2fa["Μεταβείτε στις Ρυθμίσεις -> Απόρρητο και ασφάλεια -> Επαλήθευση σε δύο βήματα -> Ορισμός/Επαναφορά κωδικού πρόσβασης στο Cloud και email ανάκτησης"]
    TgLess24 -->|"Ναι: Μόλις συνδεθείτε ξανά (<24 ώρες παλιά περίοδος σύνδεσης)"| TgWaitRace["Ανάκληση περιόδων σύνδεσης Bot/Web Telegram -> Ενεργοποίηση κωδικού πρόσβασης στο Cloud εάν είναι απενεργοποιημένο -> Διατήρηση ανοιχτής εφαρμογής και τερματισμός του Attacker στις 24:00"]

    TgState -->|"Όχι: Αποκλείστηκε από ΟΛΕΣ τις συσκευές"| TgReLogin["Εισαγάγετε τον αριθμό τηλεφώνου -> Λήψη κωδικού μέσω SMS/Κλήσης -> Ο εισβολέας όρισε έναν απατεώνα κωδικό πρόσβασης στο Cloud 2 βημάτων;"]

    TgReLogin -->|"Δεν έχει οριστεί κωδικός πρόσβασης στο Cloud"| TgKick
    TgReLogin -->|"Ναι: Αποκλείστηκε από τον κωδικό πρόσβασης του Attacker's Cloud"| TgReset["Πατήστε 'Ξεχάσατε τον κωδικό πρόσβασης;' -> Ελέγξτε το Email ανάκτησης Ή Ξεκινήστε την επαναφορά 7 ημερών / Επαναφορά λογαριασμού"]

    SigState -->|"Ναι: Το κύριο τηλέφωνο λειτουργεί, αλλά τα μηνύματα στέλνονται χωρίς εσάς"| SigUnlink["Ανοίξτε τις Ρυθμίσεις σήματος -> Συνδεδεμένες συσκευές -> Αποσύνδεση όλων των άγνωστων περιόδων σύνδεσης επιφάνειας εργασίας/iPad -> Ενεργοποίηση PIN κλειδώματος εγγραφής"]

    SigState -->|"Όχι: Το σήμα λέει 'Η συσκευή σας δεν είναι πλέον καταχωρημένη'"| SigReReg["Πατήστε αμέσως 'Επανεγγραφή' με τον αριθμό τηλεφώνου σας μέσω SMS -> Ελέγξτε την εταιρεία κινητής τηλεφωνίας για εναλλαγή SIM / Προώθηση κλήσεων (*#21#)"]

    SigReReg --> SigPinLock{"Ο επιτιθέμενος ενεργοποίησε ένα PIN κλειδώματος καταχώρισης σήματος απατεώνων;"}
    SigPinLock -->|"Όχι: Επανεγγραφή Αμέσως"| SigUnlink
    SigPinLock -->|"Ναι: Αποκλείστηκε από το PIN του εισβολέα"| SigWait7["Ο επιτιθέμενος αποκλείστηκε αμέσως εκτός σύνδεσης από το SMS σας Επαλήθευση -> Περιμένετε 7 ημέρες εγγραφής κλειδώματος χρονοδιακόπτη αδράνειας για να ανακτήσετε τον αριθμό"]

Φάση 1: Πώς οι εισβολείς κλέβουν το Telegram και το σήμα χωρίς να κλέψουν το τηλέφωνό σας¶

Η κατανόηση του τρόπου με τον οποίο ο εισβολέας μπήκε στον λογαριασμό σας είναι κρίσιμης σημασίας, διότι εάν εισήλθε μέσω παραβιασμένου φορητού υπολογιστή (Info-Stealer κακόβουλο λογισμικό) ή ένα προωθημένο κιβώτιο τηλεφωνητή, απλά κλωτσώντας τη συνεδρία τους από το τηλέφωνό σας θα έχει ως αποτέλεσμα να σας ξαναπαρασύρουν 10 λεπτά αργότερα.

Φάση 2: Βήμα προς βήμα ανάκτηση λογαριασμού Telegram και απώθηση συνεδρίας¶

Ακολουθήστε το ακριβές σενάριο παρακάτω που αντιστοιχεί στο τρέχον επίπεδο πρόσβασής σας στο Telegram:

Σενάριο Α: Είστε ακόμα συνδεδεμένοι στο Telegram στο τηλέφωνό σας (ή iPad/Desktop)¶

Κάθε δευτερόλεπτο μετράει, καθώς αγωνίζεστε με το 24ωρο χρονόμετρο συνεδρίας:

1. Επιθεώρηση και τερματισμός όλων των Rogue Sessions (Settings -> Devices):
2. Ανοίξτε Telegram -> Ρυθμίσεις -> Συσκευές (Active Sessions).
3. Αναζητήστε στις Ενεργές περιόδους σύνδεσης για οποιοδήποτε άγνωστο πρόγραμμα περιήγησης (Chrome, Firefox, Safari), επιφάνεια εργασίας (Telegram Desktop σε Windows/Linux/macOS), ή φορητή συσκευή ή οποιαδήποτε περίοδο λειτουργίας που εμφανίζει μια άγνωστη διεύθυνση IP/χώρα.
4. Πατήστε Terminate All Other Sessions (ή σύρετε προς τα αριστερά / πατήστε τη συγκεκριμένη συνεδρία απατεώνων και πατήστε Terminate Session).
5. Περιμένετε: Χρησιμοποιήσατε επίσης Telegram Desktop σε φορητό υπολογιστή Windows ή Mac; Κοιτάξτε τον πίνακα στη Φάση 1 Διάνυσμα #3: εάν ο φορητός υπολογιστής σας είχε μολυνθεί από κακόβουλο λογισμικό κλοπής πληροφοριών που έκλεψε το tdata φάκελο, ο εισβολέας μοιράζεται την ακριβώς την ίδια καταχώρηση συνεδρίας με τη νόμιμη εγγραφή σας Telegram Desktop σε αυτό το φορητό υπολογιστή. Επομένως, πρέπει να τερματίσετε τη δική σας Telegram Desktop επίσης συνεδρία (Terminate All Other Sessions από το τηλέφωνό σας) έτσι τα κλεμμένα tdata Το διακριτικό περιόδου λειτουργίας ανακαλείται κρυπτογραφικά στους διακομιστές του Telegram.
6. ** Ελέγξτε επίσης Logged in with Telegram (Websites καρτέλα μέσα Settings -> Devices)**: Κάντε κύλιση προς τα κάτω εντός Ρυθμίσεις -> Συσκευές (ή Απόρρητο και Ασφάλεια -> Συνδεθείτε με Telegram / Bots και ιστότοπους). Εάν ένας εισβολέας εξουσιοδότησε έναν κακόβουλο ιστότοπο τρίτου μέρους ή ένα γραφικό στοιχείο bot χρησιμοποιώντας τον λογαριασμό σας, πατήστε Disconnect All.
7. Απαγόρευση κυκλοφορίας Two-Step Verification (Cloud Password) αμέσως:
8. Go to Settings -> Privacy and Security -> Two-Step Verification.
9. If Two-Step Verification is currently OFF: Tap Set Password, create a strong unique password (stored in your password manager), and always set a Recovery Email (protected by hardware/authenticator 2FA).
10. What if the attacker ALREADY turned Two-Step Verification ON while lurking in your account? Because you are still logged into your phone, you can defeat the attacker's Cloud Password right now:
    1. Tap Settings -> Privacy and Security -> Two-Step Verification -> Change Password.
    2. Πατήστε Forgot Password? at the bottom.
    3. If the attacker did not confirm a recovery email (or if you tap Don't have access to email? inside an authenticated session), Telegram initiates a 7-day Cloud Password Reset countdown. As long as you already terminated the attacker's device session in Step 1, the attacker cannot cancel your 7-day reset, and in 7 days the rogue Cloud Password vanishes cleanly with zero lost chats.

Scenario B: What if Telegram says "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

This happens if the attacker kicked your phone off first, you logged back in via SMS, and now your phone session is only 5 minutes old while the attacker's session is 25 hours old. 1. Do NOT log out of your phone: your 24-hour seniority timer started the moment you logged back in. 2. Immediately check if the attacker forgot to set a 2-Step Verification Cloud Password: Go to Settings -> Privacy and Security -> Two-Step Verification. If it is still Off, set a Cloud Password and Recovery Email immediately. Setting a Cloud Password frequently prompts or restricts unverified sessions and prevents the attacker from locking you out if they kick your phone again. 3. Delete the "New login" notification inside your own chat with Telegram (777000) immediately if you just logged in on a second rescue device, and monitor your phone so that the exact second your session hits 24 hours (or if you have an older iPad/Mac session that has been logged in for weeks), you use the oldest device to tap Terminate All Other Sessions.

Scenario C: You are completely kicked out of Telegram, AND the attacker set a 2-Step Verification Cloud Password¶

When you type your phone number into Telegram, enter the SMS/voice code, and hit a wall asking for "Your Cloud Password" (which the attacker set):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

If an attacker is actively using your Telegram account right now to scam your friends or customers and refuses to let you in with their rogue Cloud Password, tapping Forgot password? -> Reset Account (Delete and Re-create) immediately destroys the attacker's access and stops the impersonation fraud on the spot.

Phase 3: Step-by-step Signal Account Recovery (Linked Devices vs. Primary Re-Registration)¶

Signal's cryptographic architecture (Signal Protocol / Double Ratchet / Sealed Sender) is fundamentally different from Telegram's cloud-chat model, which works strongly in your favor during a recovery:

1. Why an attacker who links a rogue Signal Desktop ή iPad CANNOT read your past messages¶

Unlike Telegram (which syncs your entire multi-year cloud chat history the instant a new device logs in), Signal stores zero message history in the cloud, and since Signal 7.0+, linking a new Signal Desktop ή iPad only syncs a limited, end-to-end encrypted bundle of recent conversation metadata if explicitly approved on the primary phone.

Εάν εξαπατήσατε να σαρώσετε ένα κακόβουλο sgnl://linkdevice?uuid=... Κωδικός QR μέσα στο σήμα (Settings -> Linked Devices -> Link New Device): 1. Ανοίξτε το Signal στο κύριο τηλέφωνό σας. 2. Πατήστε το εικονίδιο προφίλ (επάνω αριστερά) -> Ρυθμίσεις -> Συνδεδεμένες συσκευές. 3. Δείτε τη λίστα των συνδεδεμένων συσκευών (Last active χρονική σήμανση και όνομα συσκευής). 4. Πατήστε οποιαδήποτε μη αναγνωρισμένη συσκευή και πατήστε Unlink (OK). 5. Τη στιγμή που πατάτε Unlink, η περίοδος λειτουργίας Signal Desktop του εισβολέα έχει διακοπεί οριστικά και δεν μπορεί πλέον να λάβει ή να στείλει ένα μήνυμα.

2. Τι γίνεται αν το κύριο τηλέφωνο Signal σας λέει "Your device is no longer registered"?¶

Επειδή το Signal επιτρέπει μόνο ένα κύριο κινητό τηλέφωνο ανά αριθμό τηλεφώνου, η εμφάνιση "Η συσκευή σας δεν είναι πλέον εγγεγραμμένη στο Signal" σημαίνει ότι ένας εισβολέας υποκλοπή SMS ή φωνητικό κωδικό επαλήθευσης για τον αριθμό τηλεφώνου σας και κατέγραψε σήμα στην κινητή συσκευή του.

Κάντε αμέσως αυτά τα τέσσερα βήματα: 1. Ελέγξτε εάν η γραμμή κινητής τηλεφωνίας σας έγινε ανταλλαγή SIM (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Εάν το τηλέφωνό σας εμφανίζει SOS Only / No Service, ο εισβολέας πραγματοποίησε μια εταιρεία κινητής τηλεφωνίας Αλλαγή SIM. Καλέστε το Τμήμα Απάτης της εταιρείας κινητής τηλεφωνίας σας από άλλο τηλέφωνο αμέσως χρησιμοποιώντας το δικό μας Οδηγός έκτακτης ανάγκης αλλαγής SIM. - Εάν το τηλέφωνό σας έχει ακόμα κανονική υπηρεσία κινητής τηλεφωνίας, ελέγξτε και ακυρώστε όλους τους μη εξουσιοδοτημένους κανόνες προώθησης κλήσεων πληκτρολογώντας ##002# (καθολική διαγραφή προώθησης) στο πληκτρολόγιο του τηλεφώνου σας και πατώντας Κλήση. 2. Παρακέντηση Re-register μέσα στο Signal στο τηλέφωνό σας αυτήν τη στιγμή και επαληθεύστε μέσω SMS: - Το ακριβές χιλιοστό του δευτερολέπτου που συμπληρώνετε τον κωδικό επαλήθευσης SMS στο δικό σας τηλέφωνο, Ο διακομιστής του Signal ανακαλεί αμέσως την εγγραφή τηλεφώνου του εισβολέα (Device No Longer Registered) και κλωτσάει τον εισβολέα εντελώς εκτός σύνδεσης. 3. Τι γίνεται αν αφού εισαγάγετε τον κωδικό SMS, το Signal σας ζητήσει ένα Signal PIN (Registration Lock) που μόλις ενεργοποίησε ο εισβολέας; Εδώ είναι το πιο καθησυχαστικό αρχιτεκτονικό χαρακτηριστικό του Signal: - Ακόμα κι αν ο εισβολέας ενεργοποίησε το Κλείδωμα εγγραφής και όρισε ένα αδίστακτο PIN, η ολοκλήρωση του βήματος επαλήθευσης SMS στο τηλέφωνό σας ΑΚΟΜΑ καταργεί αμέσως την ταυτότητα της συσκευής του εισβολέα (ή κλειδώνει τη συνεδρία μετά την εκ νέου πρόκληση). - Εάν δεν μπορείτε να ξεπεράσετε το απατεώνα PIN κλειδώματος εγγραφής του εισβολέα, μην αφήσετε τον εισβολέα να λάβει άλλον κωδικό SMS. Σύμφωνα με την επίσημη προδιαγραφή κλειδώματος εγγραφής της Signal, ένα PIN κλειδώματος εγγραφής λήγει αυτόματα μετά από 7 ημέρες αδράνειας λογαριασμού. Μόλις περάσουν 7 ημέρες χωρίς ο εισβολέας να μπορέσει να επαληθεύσει ξανά τον αριθμό τηλεφώνου σας μέσω SMS, μπορείτε να καταχωρίσετε ξανά τον αριθμό τηλεφώνου σας καθαρά χωρίς να χρειάζεστε το PIN του εισβολέα. 4. Μόλις επιστρέψετε στο Signal, ενεργοποιήστε το δικό σας Registration Lock και ελέγξτε Safety Numbers: - Μεταβείτε στις Ρυθμίσεις -> Λογαριασμός -> Κλείδωμα εγγραφής -> Ενεργοποίηση (και ορίστε ένα ισχυρό αλφαριθμητικό PIN στην ενότητα Αλλαγή του PIN). - Επειδή η επανεγγραφή δημιουργεί ένα νέο ζεύγος κλειδιών ταυτότητας εάν δεν αποκατασταθούν τα αντίγραφα ασφαλείας, οι επαφές σας θα βλέπουν Your safety number with [Your Name] has changed, ειδοποιώντας τους αυτόματα ότι συνέβη ένα συμβάν εγγραφής.

Φάση 4: Ασφάλιση του τηλεφωνητή, της κάρτας SIM και του φορητού υπολογιστή σας, ώστε ο εισβολέας να μην μπορεί να εισέλθει ξανά¶

Εάν διώξετε τον εισβολέα από το Telegram ή το Signal χωρίς να κλείσετε την πόρτα που έμπαινε, θα σας πειρατίσουν ξανά απόψε. Ελέγξτε και τις τρεις αυτές πόρτες εισόδου τώρα:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• If you use Telegram Desktop ή Signal Desktop on a Windows PC or Mac: If you did not scan a QR code and did not get an SMS/call code intercepted, assume your PC or Mac has an Info-Stealer (Lumma, RedLine, BeaverTail, AMOS) that stole your local tdata ή Signal folder. Disconnect that computer from Wi-Fi immediately and follow πειρατεία cookie συνεδρίας, κακόβουλο λογισμικό κλοπής πληροφοριών και ανάκληση κωδικού πρόσβασης.

Φάση 5: Έλεγχος ζημιών και προειδοποιητικές επαφές πριν από πλαστοπροσωπία καλωδίων/κρυπτογραφικών στοιχείων¶

Μέσα σε λίγα λεπτά από την παραβίαση ενός λογαριασμού Telegram ή Signal, οι εισβολείς εκτελούν αυτοματοποιημένα σενάρια που αναζητούν το ιστορικό των μηνυμάτων σας για λέξεις-κλειδιά (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) και στείλτε μήνυμα στις επαφές σας:

• Έλεγχος ή διαγραφή ευαίσθητων μηνυμάτων στο Telegram Saved Messages (Favorites): Εκατομμύρια χρήστες του Telegram χρησιμοποιούν την προσωπική τους Saved Messages φάκελος cloud ως σημειωματάριο για την αποθήκευση φράσεων, κωδικών πρόσβασης, φωτογραφιών αδειών οδήγησης και φορολογικών εγγράφων κρυπτονομισμάτων. Εάν ένας εισβολέας είχε πρόσβαση στη συνεδρία του Telegram για ακόμη και 10 δευτερόλεπτα, υποθέστε ότι το bot του κατέβασε τα πάντα μέσα Saved Messages. Μετακινήστε αμέσως τυχόν κεφάλαια κρυπτογράφησης σε ένα ολοκαίνουργιο πορτοφόλι υλικού (Συμβιβασμός αποστράγγισης πορτοφολιού κρυπτονομισμάτων και φράσης σποράς) και περιστρέψτε τυχόν κωδικούς πρόσβασης που είναι αποθηκευμένοι σε Saved Messages.
• Ελέγξτε κάθε ομάδα και κανάλι Telegram όπου βρίσκεστε Owner ή Admin: Οι εισβολείς κλέβουν τους διαχειριστές ομάδων ειδικά για να δημοσιεύσουν καρφιτσωμένους συνδέσμους "Emergency Airdrop / Security Update" που εξαντλούν τα πορτοφόλια των μελών της ομάδας ή για να μεταφέρουν την ιδιοκτησία καναλιού σε έναν απατεώνα λογαριασμό. Ελέγξτε τις Πρόσφατες ενέργειες (Admin Log) μέσα σε κάθε ομάδα/κανάλι που διαχειρίζεστε και αφαιρέστε τυχόν αδίστακτους διαχειριστές ή ρομπότ που πρόσθεσε ο εισβολέας.
• Δημοσιεύστε μια σαφή προειδοποίηση στις επαφές σας μέσω SMS, WhatsApp, LinkedIn ή X/Twitter: Πείτε στις επαφές: "Ο λογαριασμός μου στο Telegram/Signal παραβιάστηκε για λίγο σήμερα. ΜΗΝ στέλνετε χρήματα, crypto ή κάνετε κλικ σε συνδέσμους ή αρχεία (zip, dmg, exe, σύνδεσμοι ψηφοφορίας) στάλθηκαν από τον λογαριασμό μου χωρίς να με καλέσετε πρώτα με κανονική φωνή κινητής τηλεφωνίας."

Περιφερειακοί αριθμοί έκτακτης ανάγκης και πρωτόκολλα πρακτορείων¶

Εάν η κατάληψη λογαριασμού Telegram ή Signal έχει ως αποτέλεσμα μη εξουσιοδοτημένες τραπεζικές/τραπεζικές μεταφορές, κλοπή κρυπτονομισμάτων, εκβιασμό ή φυσικές απειλές, αναφέρετε αμέσως το περιστατικό:

• Ηνωμένες Πολιτείες και Καναδάς: Κλήση 911 για οποιαδήποτε άμεση απειλή για τη σωματική ασφάλεια ή εκβίαση ανηλίκου. Αναφέρετε οικονομικές απώλειες ή απώλειες κρυπτογράφησης από εξαγορές λογαριασμών μηνυμάτων στο Κέντρο καταγγελιών του FBI Internet Crime (ic3.gov), η FTC (ReportFraud.ftc.gov) ή το Καναδικό Κέντρο Καταπολέμησης της Απάτης (1-888-495-8501).
• Ηνωμένο Βασίλειο: Κλήση 999 για άμεσο κίνδυνο ή 101 για μη επείγουσες αστυνομικές αναφορές. Αναφέρετε εξαγορές λογαριασμών ανταλλαγής μηνυμάτων και απάτες πλαστοπροσωπίας (απάτη "Hi Mum / Friend in need") στο Action Fraud (0300 123 2040 / actionfraud.police.uk) και η γραμμή απάτης της τράπεζάς σας (159).
• Ευρωπαϊκή Ένωση: Κλήση 112 σε όλα τα κράτη μέλη της ΕΕ για καταστάσεις έκτακτης ανάγκης και υποβάλετε μια αναφορά εγκλήματος στον κυβερνοχώρο στην εθνική σας πύλη της αστυνομίας μαζί με το εθνικό σας CSIRT.
• Αυστραλία και Νέα Ζηλανδία: Dial 000 στην Αυστραλία ή 111 στη Νέα Ζηλανδία για έκτακτες ανάγκες. Αναφέρετε τις εξαγορές λογαριασμού στο ReportCyber ​​(cyber.gov.au, 1300 CYBER1) ή CERT NZ (0800 237 869) και επικοινωνήστε με την IDCARE (1800 595 160).
• Ινδία και Ασία-Ειρηνικός: Dial 112 για έκτακτη επέμβαση της αστυνομίας. Στην Ινδία, αναφέρετε την οικονομική απάτη από απάτες Telegram/Signal αμέσως στην National Cyber ​​Crime Helpline (1930 / cybercrime.gov.in); στη Σιγκαπούρη, καλέστε τη Γραμμή βοήθειας κατά της απάτης (1799).

Συχνές ερωτήσεις¶

Γιατί ο εισβολέας περίμενε 24 ώρες χωρίς να στείλει ούτε ένα μήνυμα αφού σάρωσα τον ψεύτικο κωδικό QR ή εισήγαγα τον κωδικό στον ιστότοπο "Ψηφοφορία";¶

Αυτή η 24ωρη σιωπή είναι σκόπιμη και αυτοματοποιημένη. Σύμφωνα με τους κανόνες ασφαλείας του Telegram, μια νέα συνδεδεμένη συσκευή απαγορεύεται να τερματίζει παλαιότερες ενεργές περιόδους σύνδεσης (`Settings -> Devices -> Terminate All Other Sessions`) για τις πρώτες **24 ώρες**. Εάν ο εισβολέας άρχισε να στέλνει ανεπιθύμητα μηνύματα στις επαφές σας την 1η ώρα, θα παρατηρούσατε αμέσως ότι θα ανοίξει `Settings -> Devices`και διώξτε τους σε 5 δευτερόλεπτα. Αντίθετα, το bot τους διαγράφει την ειδοποίηση σύνδεσης από το δικό σας `Telegram (777000)` συνομιλία υπηρεσίας αμέσως μετά τη σύνδεση, περιμένει σιωπηλά για 24 ώρες και 1 λεπτό, αφαιρεί το τηλέφωνό σας από τον λογαριασμό στις 24 ώρες και σας κλειδώνει έξω.

Πώς ένας εισβολέας συνδέθηκε στην επιφάνεια εργασίας μου στο Telegram χωρίς να λάβω ποτέ έναν 5ψήφιο κωδικό σύνδεσης ή να σαρώσω έναν κωδικό QR;¶

Εάν δεν εμφανιστεί ποτέ νέα συνεδρία `Settings -> Devices` (ή αν υπάρχει `Telegram Desktop` η περίοδος λειτουργίας χρησιμοποιήθηκε από άλλη IP), ο υπολογιστής σας μολύνθηκε με **Κακόβουλο λογισμικό **Info-Stealer** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, ή `AMOS`). Αυτοί οι κλέφτες πληροφοριών αντιγράφουν το τοπικό **`%AppData%\Telegram Desktop\tdata`** φάκελος (ή `-/Library/Application Support/Telegram Desktop/tdata` σε macOS) απευθείας από τον SSD σας. Εκτός και αν ενεργοποιήσατε ένα **Local Passcode Lock** μέσα στο Telegram Desktop (`Settings -> Privacy and Security -> Local Passcode`, το οποίο κρυπτογραφεί το τοπικό `tdata` κλειδιά συνεδρίας στο δίσκο), όποιος σας κλέψει `tdata` Ο φάκελος μπορεί να τον τοποθετήσει στη δική του εγκατάσταση του Telegram Desktop και να μπει αμέσως στη ζωντανή συνεδρία σας.

Αν κάποιος εισβολέας έκανε πειρατεία στον λογαριασμό μου στο Telegram, είδε και τον δικό μου; Secret Chats?¶

Όχι. Σε αντίθεση με τις κανονικές συνομιλίες Telegram Cloud και `Saved Messages` (οι οποίοι αποθηκεύονται στους διακομιστές του Telegram και συγχρονίζονται σε όλες τις συνδεδεμένες συσκευές), **Telegram `Secret Chats` είναι αυστηρά ειδικά για τη συσκευή και κρυπτογραφημένα από άκρο σε άκρο (`MTProto 2.0 E2EE`)**. Μια Secret Chat που ξεκινά στο iPhone σας δεν συγχρονίζεται ποτέ με μια πρόσφατα συνδεδεμένη συνεδρία του Telegram Web ή Desktop, επομένως ένας εισβολέας που κλωνοποιεί τη συνεδρία σας στον υπολογιστή του δεν μπορεί να διαβάσει τις υπάρχουσες μυστικές συνομιλίες σας.

Τι θα συμβεί αν ο εισβολέας άλλαξε τον αριθμό τηλεφώνου στον λογαριασμό μου στο Telegram με τον αριθμό τηλεφώνου ΤΟΥ;¶

Ακριβώς όπως ο τερματισμός παλαιότερων περιόδων σύνδεσης, το Telegram αποκλείει μια νέα συνδεδεμένη συσκευή από το να αλλάξει τον καταχωρημένο αριθμό τηλεφώνου του λογαριασμού για τις πρώτες **24 ώρες** (και εμφανίζει μια εμφανή προειδοποίηση). Εάν ο εισβολέας παρέμεινε στον λογαριασμό σας για περισσότερες από 24 ώρες και άλλαξε τον αριθμό τηλεφώνου του λογαριασμού σε έναν αριθμό εγγραφής, ο δικός σας αριθμός τηλεφώνου δεν είναι πλέον δεσμευμένος από αυτόν τον λογαριασμό (οπότε η σύνδεση με τον αριθμό τηλεφώνου σας δημιουργεί έναν ολοκαίνουργιο κενό λογαριασμό ενώ ο εισβολέας ελέγχει τον παλιό σας `@username` και το ιστορικό συνομιλιών κάτω από τον αριθμό εγγραφής τους). Άμεσα μήνυμα **Κατάχρηση / Υποστήριξη Telegram (`@notoscam` και `recover@telegram.org`)**, προειδοποιήστε όλες τις επαφές σας ότι είστε παλιές `@username` έχει παραβιαστεί και ζητήστε από πολλές επαφές να αναφέρουν την αεροπειρατεία `@username` για πλαστοπροσωπία, οπότε το Telegram το παγώνει.

Μπορώ να μεταφέρω τον λογαριασμό μου Telegram ή Signal πίσω στο τηλέφωνό μου εάν ταξιδεύω στο εξωτερικό και χάσω την πρόσβαση στη φυσική μου κάρτα SIM;¶

Εάν το τηλέφωνό σας είναι **ακόμα συνδεδεμένο στο Telegram** ενώ βρίσκεστε στο εξωτερικό, μπορείτε να αλλάξετε τον αριθμό τηλεφώνου του λογαριασμού σας στο Telegram σε μια νέα τοπική eSIM ή αριθμό ταξιδιού εντός **Ρυθμίσεις -> Πατήστε τον αριθμό τηλεφώνου σας -> Αλλαγή αριθμού** (που στέλνει τον κωδικό επαλήθευσης στον *νέο* αριθμό, όχι στη χαμένη SIM, υπό την προϋπόθεση ότι η σύνοδος σας είναι `>24 hours` παλιός). Ομοίως, το **Signal** περιλαμβάνει μια ενσωματωμένη λειτουργία **Αλλαγή αριθμού τηλεφώνου** (`Settings -> Account -> Change Phone Number`) που επιτρέπει σε ένα ήδη πιστοποιημένο κύριο τηλέφωνο να μετεγκαταστήσει ολόκληρο τον λογαριασμό, τις ομάδες και το προφίλ σας Signal σε έναν νέο αριθμό τηλεφώνου χωρίς να χρειάζεται SMS από την παλιά χαμένη SIM.

Πώς μπορώ να σταματήσω τους εισβολείς από το να αντιγράψουν ποτέ το δικό μου Telegram Desktop tdata φάκελο ή Signal Desktop πάλι βάση δεδομένων;¶

Στο **Telegram Desktop**, μεταβείτε στις **Ρυθμίσεις -> Απόρρητο και ασφάλεια -> Τοπικός κωδικός πρόσβασης** και ορίστε έναν τοπικό κωδικό πρόσβασης: αυτός κρυπτογραφεί το τοπικό σας `tdata` πλήκτρα συνεδρίας με `PBKDF2 / AES` έτσι αντιγράφηκε `tdata` Τα αρχεία είναι άχρηστα για την κλοπή πληροφοριών κακόβουλου λογισμικού χωρίς τον τοπικό σας κωδικό πρόσβασης. Στο **Signal Desktop**, διατηρήστε το κλειδί του λειτουργικού σας συστήματος (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) κλειδωμένο και ποτέ μη αξιόπιστο `.exe`, `.dmg`, `npm install`, ή εντολές του προχείρου PowerShell σε μηχάνημα που διαθέτει ενεργό σύνδεσμο Signal Desktop.

Σχετικοί οδηγοί¶

• Κακόβουλος κωδικός QR, WhatsApp Web, Discord ή συνδεδεμένη αεροπειρατεία συσκευής με σήμα και θανάτωση συνεδρίας
• Παραβίαση PIN φωνητικού ταχυδρομείου, κωδικοί αστεριών προώθησης κλήσεων και εισβολή επαλήθευσης WhatsApp
• Εναλλαγή SIM
• Παραβίαση cookie περιόδου λειτουργίας, κακόβουλο λογισμικό κλοπής πληροφοριών και ανάκληση κλειδιού πρόσβασης
• Συμβιβασμός αποστράγγισης πορτοφολιού κρυπτονομισμάτων και φράσης σποράς
• Αριθμός τηλεφώνου ελέγχου ταυτότητας δύο παραγόντων που ανακυκλώνεται από τον πάροχο και κλείδωμα SMS 2FA
• Αριθμοί έκτακτης ανάγκης ανά χώρα

Πηγές και επίσημες οδηγίες¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Διαχείριση ενεργών περιόδων σύνδεσης, 24ωρος περιορισμός τερματισμού περιόδου λειτουργίας νέας συσκευής και επαλήθευση σε δύο βήματα (SRP Cloud Password) Πρωτόκολλο ανάκτησης.
• Signal Messenger (support.signal.org): Προδιαγραφές PIN σήματος και κλειδώματος εγγραφής (Λήξη αδράνειας 7 ημερών), Ασφάλεια συνδεδεμένων συσκευών και επαλήθευση αριθμού ασφαλείας.
• Οργανισμός Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) & Ομοσπονδιακό Γραφείο Ερευνών (FBI) (Ηνωμένες Πολιτείες): Συμβουλή για την ασφάλεια στον κυβερνοχώρο: Προστασία εφαρμογών κινητής επικοινωνίας και κρυπτογραφημένων μηνυμάτων από ηλεκτρονικό ψάρεμα, κλωνοποίηση συνεδρίας κωδικού QR και εναλλαγή SIM.
• Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) (Ηνωμένο Βασίλειο): Ασφάλεια λογαριασμών ανταλλαγής άμεσων μηνυμάτων και καθοδήγηση επαλήθευσης σε δύο βήματα.
• Electronic Frontier Foundation (EFF): Αυτοάμυνα επιτήρησης: Σκληρυντικό σήμα και τηλεγράφημα κατά της κατάληψης λογαριασμού.