Secuestrado da conta de Telegram ou de sinal mediante SMS ou código QR Clonación de sesións: terminación de dispositivos maliciosos, trampa de bloqueo de 24 horas e contrasinal de nube 2FA¶

Descubrir que un estafador está a enviar mensaxes desde a túa conta de Telegram ou Signal solicitando aos teus contactos transferencias de criptomonedas ou pagos por cable de emerxencia, ou ver aparecer unha notificación de inicio de sesión dentro da túa lista de chat dunha cidade descoñecida (New login from Telegram Desktop / Chrome on Windows), ou ser expulsado de súpeto da túa propia conta cun aviso que solicita un contrasinal de verificación en 2 pasos ou un PIN de bloqueo de rexistro que nunca definiches, é unha emerxencia urxente de toma de posesión da mensaxería. Os secuestradores de mensaxes actuais operan por dúas vías de ataque distintas: (1) Clonación de sesións silenciosas, onde un atacante te engana para que escanee un código QR malicioso "Link Device" (disfrazado de "Vota pola miña sobriña neste concurso de arte", "Reclama Telegram Premium gratuíto", ou ""Verificar un código de usuario de 5 díxitos) ou ingresar nun grupo de 5 díxitos* portal web falso, dándolle ao atacante unha sesión de escritorio paralela mentres o teu teléfono segue funcionando normalmente; e (2) Adquisición completa do teléfono principal, onde o atacante agarda o temporizador de seguranza da nova sesión de 24 horas de Telegram para desactivar o teu teléfono da túa propia conta, ou intercepta un código de verificación de SMS mediante o intercambio de SIM ou a piratería do correo de voz para transferir o teu rexistro de Sinal ou Telegram ao seu teléfono. Para ataques QR de dispositivos vinculados WhatsApp e Discord, consulte código QR malicioso, secuestro de dispositivos ligados a WhatsApp Web, Discord ou Signal e eliminación da sesión; se o teu número de móbil caeu a No Service / SOS Only ou o teu correo de voz foi comprometido, comprobeo inmediatamente Cambio de SIM e Corte de PIN do correo de voz, códigos estrelas de desvío de chamadas e secuestro de verificación de WhatsApp. Se un atacante está a usar a túa conta secuestrada para facer ameazas físicas inmediatas, extorsionar a un menor ou facerse pasar por persoal de emerxencias, chama ao teu número de emerxencia local (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) ou consulte o noso directorio de números de emerxencia.

Fai isto agora¶

1. Se AÍNDA iniciaches sesión en Telegram ou Signal no teu teléfono neste momento, NON saias: ábrese inmediatamente Settings -> Devices e finaliza todas as demais sesións:
2. En Telegram: toca Configuración -> Dispositivos (Active Sessions) -> Terminate All Other Sessions (ou toca o escritorio/dispositivo web non autorizado e toca Terminate Session). Pechar sesión no teu propio teléfono é o peor que podes facer, porque a pecha de sesión perderá o teu >24-hour privilexio de sesión senior que che permite expulsar ao atacante.
3. En sinal: toca a túa icona de perfil (arriba á esquerda) -> Configuración -> Dispositivos vinculados, toca todos os elementos non recoñecidos Signal Desktop ou iPad entrada e toca Unlink (Remove Device).
4. ** Configure ou cambie inmediatamente o seu Telegram 2-Step Verification Cloud Password E o teu Signal Registration Lock PIN (dentro de 30 segundos despois de expulsar ao atacante)**:
5. En Telegram: vai a Configuración -> Privacidade e seguridade -> Verificación en dous pasos (Cloud Password). Se o é Off, dálle a volta On inmediatamente e engade un enderezo de correo electrónico de recuperación. Se o atacante xa fixo a verificación en dous pasos On mentres estás á espreita na túa conta, non te asustes: se aínda estás iniciado sesión no teu teléfono, toca Cambiar contrasinal -> Forgot Password?. Aínda que o atacante non engadiu o teu correo electrónico, Telegram permite que un dispositivo autenticado inicie un restablecemento do contrasinal de 7 días (ou un restablecemento instantáneo a través do correo electrónico de recuperación).
6. En sinal: vai a Configuración -> Conta -> PIN de sinal (Registration Lock), activa o Bloqueo de rexistro e establece un PIN forte alfanumérico ou de 6 a 8 díxitos para que ninguén poida rexistrar de novo o teu número de teléfono noutro dispositivo aínda que intercepte un código SMS.
7. Por que tes unha conta atrás estrita de 24 horas en Telegram (The 24-Hour Session Eviction Rule): cando un atacante inicia sesión na túa conta de Telegram nun dispositivo novo mediante un código QR ou un código de 5 díxitos, Telegram impide que esa nova sesión finalice a túa sesión telefónica anterior durante exactamente 24 horas. Os atacantes permanecen deliberadamente en silencio durante as primeiras 24 horas (0 messages sent) para que non os decates e ás Hora 24 e 1 minuto, finalizan a túa sesión telefónica e te bloquean. Comprobar Settings -> Devices agora mesmo.
8. Se XA te expulsaron do teu teléfono principal (Logged Out), rexístrese inmediatamente usando o seu número de teléfono (SMS / Phone Call) na túa tarxeta SIM física:
9. On Signal: o sinal só permite un teléfono móbil principal á vez. Volver verificar o teu número de teléfono a través de SMS no teu propio iPhone ou dispositivo Android desautentica inmediatamente o teléfono do atacante e borra todas as sesións de escritorio vinculadas (a menos que o atacante teña habilitado Registration Lock, que abordamos na Fase 4).
10. En Telegram: solicita un código de inicio de sesión no teu número de teléfono; se o atacante activou un contrasinal na nube de verificación en 2 pasos que non coñeces, toca Forgot password? -> Reset Account (ou agarde a xanela de restablecemento do contrasinal de 7 días sen verificar se aínda tes unha sesión secundaria de iPad/Mac iniciada).
11. Comproba se a túa liña de operador móbil ten un desvío de chamadas non autorizado (*#21# e *#67#) ou un intercambio de SIM: se nunca escaneou un código QR ou escribiu un código nun sitio web, pregúntalle como conseguiu o atacante o teu código de verificación de SMS/voz: marca *#21# e *#67# no teclado do teu teléfono agora mesmo para verificar que un atacante non reenviou as túas chamadas de verificación entrantes ao seu número.
12. ** Publica un aviso inmediato de fóra de banda (SMS, WhatsApp, Instagram, Phone Call) a familiares, compañeiros de traballo e contactos criptográficos/empresariais**: os secuestradores envían inmediatamente mensaxes aos teus 20 chats recentes facendo pasar por ti en caso de emerxencia ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") ou publicación maliciosa BeaverTail / crypto-drainer ligazóns nos grupos de Telegram nos que es administrador.

Árbore de decisións: triaxe de emerxencia do secuestro de contas de Telegram e Signal¶

Use este diagrama de fluxo para determinar a súa ruta de recuperación exacta en función da aplicación comprometida (Telegram vs. Signal), se o teu teléfono aínda está iniciado sesión e se o atacante estableceu un contrasinal na nube 2FA ou un PIN de bloqueo de rexistro non autorizados:

flowchart TD
    Start["Emerxencia: Secuestro da conta de Telegram ou Signal / Acceso non autorizado"] --> WhichApp{"Que aplicación está comprometida?"}

    WhichApp -->|"Telegrama"| TgState{"O teu teléfono ou aplicación de escritorio aínda está iniciado agora mesmo?"}
    WhichApp -->|"Sinal"| SigState{"A túa aplicación de teléfono principal aínda está iniciada agora mesmo?"}

    TgState -->|"Si: aínda iniciaches sesión en polo menos 1 dispositivo"| TgKick["Abre Configuración -> Dispositivos -> Toca 'Finalizar todas as demais sesións'"]
    TgKick --> TgLess24{"Telegram di: 'As sesións novas non poden finalizar as sesións máis antigas durante 24 horas'?"}

    TgLess24 -->|"Non: as sesións de canallas terminaron de forma limpa"| TgSet2fa["Vaia a Configuración -> Privacidade e seguranza -> Verificación en dous pasos -> Establecer/restablecer o contrasinal de nube e correo electrónico de recuperación"]
    TgLess24 -->|"Si: acabas de iniciar sesión de novo (sesión de menos de 24 horas)"| TgWaitRace["Revogar sesións web/bot de Telegram -> Activar o contrasinal da nube se está desactivado -> Manter a aplicación aberta e finalizar o atacante ás 24:00"]

    TgState -->|"Non: expulsado de TODOS os dispositivos"| TgReLogin["Insira o número de teléfono -> Recibir o código a través de SMS/chamada -> O atacante estableceu un contrasinal de nube de 2 pasos deshonesto?"]

    TgReLogin -->|"Sen contrasinal de nube definido"| TgKick
    TgReLogin -->|"Si: bloqueado polo contrasinal da nube do atacante"| TgReset["Toca 'Esqueciches o contrasinal?' -> Comprobe o correo electrónico de recuperación OU inicie o restablecemento/restablecemento da conta de 7 días"]

    SigState -->|"Si: o teléfono principal funciona, pero as mensaxes enviadas sen ti"| SigUnlink["Abra Configuración de sinal -> Dispositivos vinculados -> Desvincular todas as sesións de escritorio/iPad descoñecidas -> Activar PIN de bloqueo de rexistro"]

    SigState -->|"Non: o sinal di 'O teu dispositivo xa non está rexistrado'"| SigReReg["Inmediatamente, toca 'Volver rexistrar' co teu número de teléfono a través de SMS -> Comprobe o operador de telefonía móbil para o intercambio de SIM ou o reenvío de chamadas (*#21#)"]

    SigReReg --> SigPinLock{"O atacante habilita un PIN de bloqueo de rexistro de sinal fraudulento?"}
    SigPinLock -->|"Non: volveu rexistrarse inmediatamente"| SigUnlink
    SigPinLock -->|"Si: bloqueado polo PIN do atacante"| SigWait7["O atacante foi inmediatamente expulsado de liña pola túa SMS Verifique -> Agarde o bloqueo de rexistro de 7 días Temporizador de inactividade para reclamar o número"]

Fase 1: como os atacantes secuestran Telegram e Signal sen roubar o teu teléfono¶

Comprender como entrou o atacante na túa conta é fundamental, porque se entrou a través dun portátil comprometido (Info-Stealer malware) ou unha caixa de correo de voz reenviada, simplemente desactivar a sesión do teu teléfono fará que te volvan secuestrar 10 minutos despois.

Fase 2: Recuperación paso a paso da conta de Telegram e Desaloxo de sesións delincuentes¶

Siga o escenario exacto a continuación que coincida co seu nivel de acceso actual en Telegram:

Escenario A: aínda estás iniciado sesión en Telegram no teu teléfono (ou iPad/escritorio)¶

Cada segundo conta, xa que corres co temporizador da sesión de 24 horas:

1. Inspeccionar e finalizar todas as sesións non autorizadas (Settings -> Devices):
2. Abre Telegram -> Configuración -> Dispositivos (Active Sessions).
3. Busca en Sesións activas calquera navegador descoñecido (Chrome, Firefox, Safari), escritorio (Telegram Desktop en Windows/Linux/macOS), ou dispositivo móbil, ou calquera sesión que mostre un enderezo IP/país descoñecido.
4. Toca Terminate All Other Sessions (ou pase o dedo cara á esquerda / toque a sesión específica e toque Terminate Session).
5. Agarda: tamén usaches Telegram Desktop nun portátil con Windows ou Mac? Mire a táboa da Fase 1 Vector #3: se o seu portátil foi infectado por malware de ladron de información que roubou o seu tdata cartafol, o atacante está compartindo a exactamente a mesma entrada de sesión que a túa lexítima Telegram Desktop nese portátil. Polo tanto, debes rescindir o teu propio Telegram Desktop sesión tamén (Terminate All Other Sessions do teu teléfono) polo que o roubado tdata o token de sesión revogase criptograficamente nos servidores de Telegram.
6. ** Comproba tamén Logged in with Telegram (Websites ficha dentro Settings -> Devices)**: Desprácese cara abaixo dentro de Configuración -> Dispositivos (ou Privacidade e seguridade -> Iniciado sesión con Telegram/Bots e sitios web). Se un atacante autorizou un sitio web ou un widget de bot maliciosos de terceiros usando a túa conta, toca Disconnect All.
7. ** Bloquear Two-Step Verification (Cloud Password) inmediatamente**:
8. Vaia a Configuración -> Privacidade e seguridade -> Verificación en dous pasos.
9. Se a verificación en dous pasos está DESACTIVADA: toca Establecer contrasinal, crea un contrasinal único e seguro (almacenado no teu xestor de contrasinais) e establece sempre un correo electrónico de recuperación (protexido por hardware/autenticador 2FA).
10. E se o atacante XA activase a verificación en dous pasos mentres estaba á espreita na túa conta? Como aínda estás iniciado sesión no teu teléfono, podes derrotar o contrasinal de nube do atacante agora mesmo:
    1. Toca Configuración -> Privacidade e seguridade -> Verificación en dous pasos -> Cambiar contrasinal.
    2. Toca Forgot Password? na parte inferior.
    3. Se o atacante non confirmou un correo electrónico de recuperación (ou se toca Don't have access to email? dentro dunha sesión autenticada), Telegram inicia unha conta atrás de restablecemento de contrasinal na nube de 7 días. Mentres xa finalizaches a sesión do dispositivo do atacante no paso 1, o atacante non pode cancelar o teu restablecemento de 7 días e, en 7 días, o contrasinal de nube malintencionado desaparece de forma limpa sen chats perdidos.

Escenario B: E se Telegram di "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

Isto ocorre se o atacante apagou o teu teléfono primeiro, volveches iniciar sesión a través de SMS e agora a túa sesión de teléfono só é 5 minutes old mentres que a sesión do atacante é 25 hours old. 1. NON pechar sesión no seu teléfono: o seu temporizador de antigüidade de 24 horas comezou no momento en que volveu iniciar sesión. 2. Verifique inmediatamente se o atacante esqueceu establecer un contrasinal de verificación en dous pasos na nube: vai a Configuración -> Privacidade e seguridade -> Verificación en dous pasos. Se aínda está Off, establece un contrasinal de nube e un correo electrónico de recuperación inmediatamente. Establecer un contrasinal de nube solicita ou restrinxe con frecuencia as sesións non verificadas e evita que o atacante te bloquee se volve patear o teu teléfono. 3. Eliminar "New login" notificación dentro do teu propio chat Telegram (777000) inmediatamente se acabas de iniciar sesión nun segundo dispositivo de rescate e supervisa o teu teléfono para que o segundo exacto da túa sesión chegue ás 24 horas (or if you have an older iPad/Mac session that has been logged in for weeks), usas o dispositivo máis antigo para tocar Terminate All Other Sessions.

Escenario C: te expulsaron completamente de Telegram, E o atacante estableceu un contrasinal de verificación en dous pasos na nube¶

Cando escribas o teu número de teléfono en Telegram, introduce o código de SMS/voz e golpea un muro pedindo "O teu contrasinal de nube" (que estableceu o atacante):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Se un atacante está a usar activamente a túa conta de Telegram agora mesmo para estafar aos teus amigos ou clientes e se nega a deixarche entrar co seu contrasinal de nube deshonesto, toca Forgot password? -> Reset Account (Eliminar e volver a crear) destrúe inmediatamente o acceso do atacante e detén o fraude de suplantación no lugar.

Fase 3: recuperación da conta de sinal paso a paso (Linked Devices vs. Reinscrición primaria)¶

Arquitectura criptográfica do sinal (Signal Protocol / Double Ratchet / Sealed Sender) é fundamentalmente diferente do modelo de chat en nube de Telegram, que funciona moito ao teu favor durante unha recuperación:

1. Por que un atacante que vincula a un canalla Signal Desktop ou iPad NON PODO ler as túas mensaxes pasadas¶

A diferenza de Telegram (que sincroniza todo o teu historial de chat multianual na nube no momento en que inicia sesión un novo dispositivo), Signal almacena ningún historial de mensaxes na nube e, desde Signal 7.0+, enlaza un novo Signal Desktop ou iPad só sincroniza un paquete cifrado limitado de extremo a extremo de metadatos de conversas recentes se se aproba explícitamente no teléfono principal.

Se enganou para escanear un ** maliciososgnl://linkdevice?uuid=...** Código QR dentro de Signal (Settings -> Linked Devices -> Link New Device): 1. Abre Sinal no teu teléfono principal. 2. Toca a túa icona de perfil (arriba á esquerda) -> Configuración -> Dispositivos vinculados. 3. Consulta a lista de dispositivos vinculados (Last active marca de tempo e nome do dispositivo). 4. Toca calquera dispositivo non recoñecido e toca Unlink (OK). 5. ** No momento en que tocas Unlink, a sesión Signal Desktop do atacante está permanentemente cortada** e xa non pode recibir nin enviar unha única mensaxe.

2. E se o teu teléfono de sinal principal di "Your device is no longer registered"?¶

Como Signal só permite un teléfono móbil principal por número de teléfono, ver "O teu dispositivo xa non está rexistrado con Signal" significa que un atacante interceptou un código de verificación de voz ou SMS para o teu número de teléfono e rexistrou Signal no seu dispositivo móbil.

Fai estes catro pasos inmediatamente: 1. Comproba se a túa liña móbil cambiou a SIM (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Se o teu teléfono mostra SOS Only / No Service, o atacante realizou un operador Intercambio de SIM. Chame inmediatamente ao Departamento de Fraude do teu operador móbil desde outro teléfono usando o noso Guía de emerxencia de intercambio de SIM. - Se o teu teléfono aínda ten servizo móbil normal, marca ** para comprobar e cancelar todas as regras de desvío de chamadas non autorizadas.##002#** (borrado de reenvío universal) no teclado do teléfono e premendo Chamar. 2. Toca Re-register dentro Sinal no teu teléfono agora mesmo e verifícao por SMS: - O milisegundo exacto que completa o código de verificación de SMS no teu propio teléfono, O servidor de Signal revoga inmediatamente o rexistro do teléfono do atacante (Device No Longer Registered) e expulsa ao atacante completamente fóra de liña. 3. E se despois de introducir o código SMS, Signal pide a Signal PIN (Registration Lock) que o atacante acaba de activar? Aquí está a característica arquitectónica máis tranquilizadora de Signal: - Aínda que o atacante active o Bloqueo de rexistro e estableceu un PIN fraudulento, completar o paso de verificación de SMS no teu teléfono AÍNDA desautenticará inmediatamente o dispositivo do atacante (ou bloquea a súa sesión unha vez que se volve desafiar). - Se non podes superar o PIN de bloqueo de rexistro non autorizado do atacante, non permitas que o atacante reciba outro código SMS. Segundo a especificación de bloqueo de rexistro oficial de Signal, un PIN de bloqueo de rexistro caduca automaticamente despois de 7 días de inactividade da conta. Unha vez que transcorran sete días sen que o atacante poida volver verificar o teu número de teléfono mediante SMS, podes rexistrar de novo o teu número de teléfono de forma limpa sen necesitar o PIN do atacante. 4. Unha vez de novo dentro de Signal, activa o teu Registration Lock e comproba Safety Numbers: - Vaia a Configuración -> Conta -> Bloqueo de rexistro -> Activar (e configura un PIN alfanumérico forte en Cambiar o teu PIN). - Dado que o rexistro de novo xera un novo par de claves de identidade se non se restauraron as copias de seguridade, os teus contactos verán Your safety number with [Your Name] has changed, avisándoos automaticamente de que se produciu un evento de rexistro.

Fase 4: protexe o teu correo de voz, a SIM e o teu portátil para que o atacante non poida volver entrar¶

Se expulsas ao atacante de Telegram ou Signal sen pechar a porta na que adoitaban entrar, volverán secuestrarte esta noite. Consulta agora estas tres portas de entrada:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• Se usas Telegram Desktop ou Signal Desktop nun PC con Windows ou Mac: se non escaneou un código QR e non interceptou un SMS/código de chamada, supoña que o seu PC ou Mac ten un Info-Stealer (Lumma, RedLine, BeaverTail, AMOS) que roubou o teu local tdata ou Signal cartafol. Desconecta ese ordenador da wifi inmediatamente e segue secuestro de cookies de sesión, malware infostealer e revogación de claves de acceso.

Fase 5: Control de danos e contactos de aviso antes da suplantación por cable/criptografía¶

Aos poucos minutos de secuestrar unha conta de Telegram ou Signal, os atacantes executan scripts automatizados que buscan palabras clave no teu historial de mensaxes (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) e envía unha mensaxe aos teus contactos:

• Audita ou elimina mensaxes sensibles en Telegram Saved Messages (Favorites): millóns de usuarios de Telegram usan o seu persoal Saved Messages cartafol na nube como un bloc de notas para almacenar frases de semente de criptomoneda, contrasinais, fotos de carné de conducir e documentos fiscais. Se un atacante tivo acceso á túa sesión de Telegram incluso durante 10 segundos, supoña que o seu bot descargou todo o que había dentro Saved Messages. Move inmediatamente todos os fondos criptográficos a unha carteira de hardware totalmente nova (Drenaxe de carteira de criptomonedas e compromiso de frase semente) e xira os contrasinais almacenados Saved Messages.
• Consulta todos os grupos e canles de Telegram onde esteas Owner ou Admin: Os atacantes secuestran aos administradores do grupo especificamente para publicar ligazóns fixadas "Airdrop de emerxencia / Actualización de seguranza" que esgotan as carteiras dos membros do grupo ou para transferir a propiedade da canle a unha conta deshonesta. Comprobe as Accións recentes (Admin Log) dentro de cada grupo/canle que xestionas e elimina os administradores ou bots maliciosos que engade o atacante.
• Publica unha advertencia clara aos teus contactos a través de SMS, WhatsApp, LinkedIn ou X/Twitter: Indícalle aos contactos: "A miña conta de Telegram/Signal foi comprometida hoxe brevemente. NON envíes cartos, criptomonedas nin fagas clic en ningunha ligazón ou ficheiro (zip, dmg, exe, ligazóns de votación) enviadas desde a miña conta sen chamarme primeiro por voz móbil normal."

Números de emerxencia rexionais e protocolos da axencia¶

Se a toma de posesión da conta de Telegram ou Signal produce transferencias bancarias ou bancarias non autorizadas, roubo de criptomonedas, extorsión ou ameazas físicas, informe do incidente inmediatamente:

• Estados Unidos e Canadá: Marque 911 por calquera ameaza inmediata á seguridade física ou extorsión dun menor. Informe as perdas financeiras ou criptográficas derivadas da adquisición de contas de mensaxería ao Centro de Queixas por Delitos en Internet do FBI (ic3.gov), a FTC (ReportFraud.ftc.gov) ou o Centro Canadiense Antifraude (1-888-495-8501).
• Reino Unido: Marque 999 por perigo inmediato ou 101 para informes policiais que non sexan de emerxencia. Informar as tomas de contas de mensaxería e as estafas por suplantación de identidade ("Ola mamá/amigo necesitado") a Acción Fraude (0300 123 2040 / actionfraud.police.uk) e a liña de fraude do teu banco (159).
• Unión Europea: Marque 112 en todos os estados membros da UE para casos de emerxencia e presenta un informe de ciberdelincuencia no portal da policía nacional xunto co teu CSIRT nacional.
• Australia e Nova Zelanda: Marque 000 en Australia ou 111 en Nova Zelanda para emerxencias. Informar a toma de posesión da conta a ReportCyber (cyber.gov.au, 1300 CYBER1) ou CERT NZ (0800 237 869) e póñase en contacto con IDCARE (1800 595 160).
• India e Asia-Pacífico: Marque 112 para a resposta policial de emerxencia. Na India, informe inmediatamente a fraude financeira das estafas de Telegram/Signal á Liña Nacional de Asistencia sobre Delitos Cibernéticos (1930 / cybercrime.gov.in); en Singapur, chame á Liña de axuda anti-estafa (1799).

Preguntas frecuentes¶

Por que o atacante agardou 24 horas sen enviar unha soa mensaxe despois de que escaneei o código QR falso ou introducín o código no sitio web de "Votación"?¶

Ese silencio de 24 horas é deliberado e automatizado. Segundo as regras de seguridade de Telegram, un dispositivo recén conectado ten prohibido finalizar sesións activas máis antigas (`Settings -> Devices -> Terminate All Other Sessions`) durante as primeiras **24 horas**. Se o atacante comezase a enviar spam aos teus contactos na hora 1, notarías inmediatamente, aberto `Settings -> Devices`, e expulsalos en 5 segundos. Pola contra, o seu bot elimina a notificación de inicio de sesión do teu `Telegram (777000)` chat de servizo inmediatamente despois de iniciar sesión, agarda en silencio durante 24 horas e 1 minuto, desactiva o teu teléfono da conta ás 24 horas e bloqueache.

Como un atacante iniciou sesión no meu escritorio de Telegram sen que eu reciba un código de inicio de sesión de 5 díxitos nin escaneara un código QR?¶

Se nunca apareceu ningunha sesión nova `Settings -> Devices` (ou se existe `Telegram Desktop` sesión foi utilizada desde outra IP), o seu ordenador estaba infectado con **software Info-Stealer** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, ou `AMOS`). Eses ladrones de información copian o local **`%AppData%\Telegram Desktop\tdata`** cartafol (ou `-/Library/Application Support/Telegram Desktop/tdata` en macOS) directamente desde o teu SSD. A menos que habilitase un **Bloqueo de código local** dentro de Telegram Desktop (`Settings -> Privacy and Security -> Local Passcode`, que cifra o local `tdata` claves de sesión no disco), calquera que roube a túa `tdata` pode deixalo na súa propia instalación de Telegram Desktop e entrar inmediatamente na súa sesión en directo.

Se un atacante secuestrou a miña conta de Telegram, tamén viu a miña Secret Chats?¶

Non. A diferenza dos chats normais de Telegram Cloud e `Saved Messages` (que se almacenan nos servidores de Telegram e se sincronizan en todos os dispositivos conectados), **Telegram `Secret Chats` son estrictamente específicos do dispositivo e están cifrados de extremo a extremo (`MTProto 2.0 E2EE`)**. Un chat secreto iniciado no teu iPhone nunca se sincroniza cunha sesión de Telegram Web ou Desktop recentemente ligada, polo que un atacante que clona a túa sesión no seu ordenador non pode ler os teus chats secretos existentes.

E se o atacante cambiase o número de teléfono da miña conta de Telegram polo SEU número de teléfono?¶

Do mesmo xeito que ao finalizar sesións máis antigas, Telegram impide que un dispositivo recentemente iniciado cambie o número de teléfono rexistrado da conta durante as primeiras **24 horas** (e mostra unha advertencia destacada). Se o atacante permaneceu na túa conta durante máis de 24 horas e cambiou o número de teléfono da conta a un número de gravador, agora o teu propio número de teléfono non está vinculado a esa conta (polo que ao iniciar sesión co teu número de teléfono crearase unha nova conta baleira mentres o atacante controla a túa antiga conta). `@username` e historial de chat baixo o seu número de gravador). Mensaxe de inmediato ** Abuso de Telegram / Soporte (`@notoscam` e `recover@telegram.org`)**, avisa a todos os teus contactos de que é antigo `@username` está comprometida e fai que varios contactos informen do secuestro `@username` por suplantación, polo que Telegram o conxela.

Podo transferir a miña conta de Telegram ou Signal de novo ao meu teléfono se viaxo ao estranxeiro e perdo o acceso á miña tarxeta SIM física?¶

Se o teu teléfono **aínda inicia sesión en Telegram** mentres estás no estranxeiro, podes cambiar o número de teléfono da túa conta de Telegram por un novo eSIM local ou un número de viaxe dentro de **Configuración -> Toca o teu número de teléfono -> Cambiar número** (que envía o código de verificación ao *novo* número, non á SIM perdida, sempre que a túa sesión sexa `>24 hours` vello). Do mesmo xeito, **Sinal** inclúe unha función integrada **Cambiar número de teléfono** (`Settings -> Account -> Change Phone Number`) que permite que un teléfono principal xa autenticado migre toda a túa conta, grupos e perfil de Signal a un novo número de teléfono sen necesitar unha SMS da antiga SIM perdida.

Como podo evitar que os atacantes copien o meu Telegram Desktop tdata carpeta ou Signal Desktop base de datos de novo?¶

En **Telegram Desktop**, vai a **Configuración -> Privacidade e seguridade -> Contrasinal local** e establece un código de acceso local: isto encripta o teu contrasinal local. `tdata` teclas de sesión con `PBKDF2 / AES` tan copiado `tdata` Os ficheiros son inútiles para o malware de roubo de información sen o teu contrasinal local. En **Signal Desktop**, mantén o chaveiro do teu sistema operativo (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) bloqueado e nunca executado sen confianza `.exe`, `.dmg`, `npm install`, ou comandos do portapapeis de PowerShell nunha máquina que ten unha ligazón activa de Signal Desktop.

Guías relacionadas¶

• Secuestro de dispositivos ligados a códigos QR maliciosos, WhatsApp Web, Discord ou Signal e eliminación da sesión
• Corte de PIN do correo de voz, códigos estrelas de desvío de chamadas e secuestro de verificación de WhatsApp
• Cambio de SIM
• Secuestro de cookies de sesión, malware infostealer e revogación de claves de acceso
• Drenaxe de carteira de criptomoedas e compromiso de frase semente
• Número de teléfono de autenticación de dous factores reciclado polo operador e bloqueo de SMS 2FA
• Números de emerxencia por país

Fontes e orientacións oficiais¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Xestión activa de sesións, restrición de terminación de sesións de novo dispositivo durante 24 horas e verificación en dous pasos (SRP Cloud Password) Protocolo de recuperación.
• Signal Messenger (support.signal.org): Especificación do PIN do sinal e do bloqueo do rexistro (caducidade de 7 días de inactividade), seguridade dos dispositivos vinculados e verificación do número de seguridade.
• Axencia de Seguridade Cibernética e de Infraestruturas (CISA) e Oficina Federal de Investigacións (FBI) (Estados Unidos): Asesoría de ciberseguridade: protexendo as aplicacións de comunicacións móbiles e de mensaxería cifrada contra phishing, clonación de sesións de códigos QR e intercambio de SIM.
• Centro Nacional de Ciberseguridad (NCSC) (Reino Unido): Protección de contas de mensaxería instantánea e orientación de verificación en dous pasos.
• Fundación Electronic Frontier (EFF): Autodefensa de vixilancia: endurecemento do sinal e do telegrama contra a toma de contas.