Akun Telegram utawa Sinyal Dibajak liwat SMS utawa Kode QR Kloning Sesi: Mungkasi Piranti Rogue, Trap Lockout 24 Jam, lan Sandi Cloud 2FA¶

Nemokake manawa scammer ngirim pesen saka akun Telegram utawa Signal sing takon kontak sampeyan kanggo transfer darurat cryptocurrency utawa pembayaran kabel, utawa ndeleng kabar mlebu mlebu ing dhaptar obrolan saka kutha sing ora dikenal (New login from Telegram Desktop / Chrome on Windows), utawa dumadakan diusir saka akun sampeyan kanthi cepet njaluk Sandhi Cloud Verifikasi 2 Langkah utawa PIN Kunci Registrasi sing ora nate sampeyan setel, minangka darurat pengambilalihan olahpesen. Pembajak olahpesen saiki mlaku ing rong jalur serangan sing béda: (1) Kloning Sesi Bisu, ing ngendi panyerang ngapusi sampeyan supaya bisa mindhai kode QR "Link Piranti" sing ala (nyamar dadi "Vote ponakanku ing kontes seni iki," "Klaim Premium Telegram Gratis," utawa *"Verifikasi keanggotaan grup"-5-) utawa mlebu ing portal web fake-digit, utawa menehi kode ing portal fakedigit. nyerang sesi desktop paralel nalika telpon terus digunakake kanthi normal; lan (2) Full Primary-Phone Takeover, ing ngendi panyerang ngenteni Telegram **24 jam sesi keamanan anyar ** kanggo nyepak telpon saka akun sampeyan dhewe, utawa nyegat kode verifikasi SMS liwat swapping SIM utawa hacking surat swara kanggo nransfer registrasi Signal utawa Telegram menyang telpon. Kanggo serangan QR piranti sing disambung WhatsApp lan Discord, takon kode QR angkoro, WhatsApp Web, Discord, utawa pembajakan piranti sing disambung karo sinyal lan mateni sesi; yen nomer seluler sampeyan mudhun No Service / SOS Only utawa surat swara sampeyan dikompromi, langsung priksa Ganti SIM lan hack PIN surat swara, kode bintang penerusan telpon, lan pembajakan verifikasi WhatsApp. Yen panyerang nggunakake akun sampeyan sing dibajak kanggo nggawe ancaman fisik langsung, ngedol bocah cilik, utawa nyamar dadi personel darurat, hubungi nomer darurat lokal sampeyan (911 ing Amerika Serikat lan Kanada, 112 liwat Uni Eropa, 999 ing Inggris) utawa takon direktori kita nomer darurat.

Apa iki saiki¶

1. Yen sampeyan isih mlebu Telegram utawa Signal ing telpon saiki, AJA metu: langsung mbukak Settings -> Devices lan mungkasi kabeh sesi liyane:
2. Ing Telegram: Tutul Setelan -> Piranti (Active Sessions) -> Terminate All Other Sessions (utawa tutul piranti desktop/web nakal banjur tutul Terminate Session). Metu saka telpon sampeyan minangka perkara sing paling ala, amarga sampeyan bakal ilang >24-hour hak istimewa sesi senior sing ngijini sampeyan ngusir penyerang.
3. Ing Sinyal: Tutul Lambang Profil (kiwa ndhuwur) -> Setelan -> Piranti sing Disambung, tutul saben sing ora dingerteni Signal Desktop utawa iPad entri, banjur tutul Unlink(Remove Device).
4. ** Langsung nyetel utawa ngganti Panjenengan Telegram 2-Step Verification Cloud Password LAN Panjenengan Signal Registration Lock PIN (ing 30 detik sawise nendhang penyerang metu)**:
5. Ing Telegram: Pindhah menyang Setelan -> Privasi lan Keamanan -> Verifikasi Loro Langkah (Cloud Password). Yen iku Off, nguripake On langsung lan nambah alamat email Recovery. Yen panyerang wis nguripake Verifikasi Loro-Langkah On nalika ngintip ing akun, aja gupuh: yen sampeyan isih mlebu ing telpon, tutul Ganti Sandi -> Forgot Password?. Sanajan panyerang ora nambahake email sampeyan, Telegram ngidini piranti sing wis dikonfirmasi kanggo miwiti reset sandhi 7 dina (utawa reset cepet liwat email pemulihan).
6. Ing Sinyal: Pindhah menyang Setelan -> Akun -> PIN Sinyal (Registration Lock), aktifake Kunci Registrasi, lan setel PIN alfanumerik utawa 6 nganti 8 digit sing kuwat supaya ora ana sing bisa ndhaptar maneh nomer telpon ing piranti liya sanajan nyegat kode SMS.
7. ** Napa sampeyan duwe count mundur 24 jam sing ketat ing Telegram (The 24-Hour Session Eviction Rule)**: Nalika panyerang mlebu menyang akun Telegram sampeyan ing piranti anyar liwat kode QR utawa kode 5 digit, Telegram ngalangi sesi anyar kasebut supaya ora mungkasi sesi telpon lawas sampeyan sajrone persis 24 jam. Penyerang sengaja meneng sajrone 24 jam pisanan (0 messages sent) supaya sampeyan ora sok dong mirsani, lan ing Jam 24 lan 1 menit, padha mungkasi sesi telpon lan ngunci sampeyan metu. Priksa Settings -> Devicessaiki.
8. Yen sampeyan wis diusir saka telpon utama (Logged Out), langsung ndhaptar maneh nganggo nomer telpon (SMS / Phone Call) ing kertu SIM fisik:
9. ** Ing Sinyal **: Sinyal mung ngidini ** siji telpon seluler utami ** ing siji wektu. Verifikasi maneh nomer telpon liwat SMS ing iPhone utawa piranti Android sampeyan langsung de-otentikasi telpon panyerang lan mbusak kabeh sesi desktop sing disambung (kajaba panyerang ngaktifake Registration Lock, sing kita bahas ing Fase 4).
10. Ing Telegram: Nyuwun kode mlebu menyang nomer telpon; yen panyerang ngaktifake nakal Sandi Cloud Verifikasi 2 Langkah sing ora dingerteni, tutul Forgot password? -> Reset Account (utawa ngenteni jendhela reset tembung sandhi 7 dina sing durung diverifikasi yen sampeyan isih duwe sesi iPad/Mac mlebu sekunder).
11. ** Priksa manawa saluran operator seluler sampeyan duwe Nerusake Telpon sing ora sah (*#21# lan *#67#) utawa SIM Swap**: Yen sampeyan ora nate mindhai kode QR utawa ngetik kode ing situs web, takon carane panyerang entuk kode verifikasi SMS/swara: nelpon *#21# lan *#67# ing keypad telpon saiki kanggo verifikasi manawa panyerang ora nerusake telpon verifikasi mlebu menyang nomere.
12. ** Kirim peringatan metu saka band langsung (SMS, WhatsApp, Instagram, Phone Call) menyang kulawarga, rekan kerja, lan kontak crypto/bisnis**: Pembajak langsung pesen 20 obrolan paling anyar sampeyan sing nyamar dadi sampeyan ing kahanan darurat ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") utawa kirim angkoro BeaverTail Link / crypto-drainer ing grup Telegram ing ngendi sampeyan dadi Admin.

Wit keputusan: Triage darurat pembajakan akun Telegram lan Sinyal¶

Gunakake diagram alur iki kanggo nemtokake dalan pemulihan sing tepat adhedhasar app sing dikompromi (Telegram vs. Signal), apa telpon sampeyan isih mlebu, lan manawa panyerang nyetel Sandi Cloud 2FA utawa PIN Kunci Registrasi:

flowchart TD
    Start["Darurat: Telegram utawa Akun Sinyal Dibajak / Login Ora Sah"] --> WhichApp{"App Apa sing Dikompromi?"}

    WhichApp -->|"Telegram"| TgState{"Apa Telpon utawa Aplikasi Desktop Sampeyan Isih Mlebet Saiki?"}
    WhichApp -->|"Sinyal"| SigState{"Apa Aplikasi Telpon Utama Sampeyan Isih Mlebet Saiki?"}

    TgState -->|"Ya: Isih Mlebet ing Minimal 1 Piranti"| TgKick["Bukak Setelan -> Piranti -> Tutul 'Busak Kabeh Sesi Liyane'"]
    TgKick --> TgLess24{"Apa Telegram Ngomong: 'Sesi anyar ora bisa mungkasi sesi lawas sajrone 24 jam'?"}

    TgLess24 -->|"Ora: Sesi Rogue Diakhiri kanthi Bersih"| TgSet2fa["Pindhah menyang Setelan -> Privasi & Keamanan -> Verifikasi Loro Langkah -> Setel / Reset Sandi Cloud & Email Recovery"]
    TgLess24 -->|"Ya: Sampeyan Mung Mlebet Mbalik (<24h Sesi Lawas)"| TgWaitRace["Cabut Telegram Bot/Web Sessions -> Aktifake Sandi Cloud yen Off -> Tansah Aplikasi Bukak & Mungkasi Attacker ing Jam 24:00"]

    TgState -->|"Ora: Dibuwang saka ALL Piranti"| TgReLogin["Ketik Nomer Telpon -> Nampa Kode liwat SMS / Telpon -> Apa Attacker Nyetel Sandi Cloud 2-Step Rogue?"]

    TgReLogin -->|"Ora Ana Cloud Sandi Set"| TgKick
    TgReLogin -->|"Ya: Diblokir dening Sandi Cloud Attacker"| TgReset["Tutul 'Kelalen Sandi?' -> Priksa Email Recovery UTAWA Miwiti Reset 7 Dina / Reset Akun"]

    SigState -->|"Ya: Telpon Utama Bisa, Nanging Pesen Dikirim Tanpa Sampeyan"| SigUnlink["Bukak Setelan Sinyal -> Piranti sing Disambung -> Copot Link Kabeh Sesi Desktop/iPad sing Ora Dikenal -> Aktifake PIN Kunci Registrasi"]

    SigState -->|"Ora: Sinyal Ngomong 'Piranti sampeyan ora kadhaptar maneh'"| SigReReg["Langsung Tutul 'Daftar maneh' nganggo Nomer Telpon liwat SMS -> Priksa Operator Seluler kanggo Swap SIM / Nerusake Telpon (*#21#)"]

    SigReReg --> SigPinLock{"Apa Attacker Ngaktifake PIN Kunci Registrasi Sinyal Rogue?"}
    SigPinLock -->|"Ora: Langsung didaftar maneh"| SigUnlink
    SigPinLock -->|"Ya: Diblokir dening PIN Attacker"| SigWait7["Attacker Langsung Ditendhang Offline dening SMS Sampeyan Verifikasi -> Enteni 7-Dina Registration Lock Timer Ora Aktif kanggo Mbalik Nomer"]

Fase 1: Kepiye penyerang mbajak Telegram lan Sinyal tanpa nyolong telpon sampeyan¶

Ngerti carane panyerang mlebu ing akun sampeyan iku penting, amarga yen dheweke mlebu liwat laptop sing dikompromi (Info-Stealer malware) utawa kotak surat swara sing diterusake, mung nendhang sesi kasebut saka telpon sampeyan bakal nyebabake sampeyan dibajak maneh 10 menit mengko.

Fase 2: Pemulihan Akun Telegram langkah-langkah lan Pengusiran Sesi Rogue¶

Tindakake skenario sing tepat ing ngisor iki sing cocog karo level akses sampeyan saiki ing Telegram:

Skenario A: Sampeyan isih mlebu Telegram ing telpon (utawa iPad/Desktop)¶

Saben detik diitung, nalika sampeyan balapan wektu sesi 24 jam:

1. ** Priksa lan Mungkasi Kabeh Sesi Rogue (Settings -> Devices)**:
2. Bukak Telegram -> Setelan -> Piranti (Active Sessions).
3. Deleng ing Sesi Aktif kanggo browser sing ora dikenal (Chrome, Firefox, Safari), desktop (Telegram Desktop ing Windows/Linux/macOS), utawa piranti seluler, utawa sesi apa wae sing nuduhake alamat IP/negara sing ora pati ngerti.
4. Tutul Terminate All Other Sessions (utawa geser ngiwa / tutul sesi nakal tartamtu banjur tutul Terminate Session).
5. ** Enteni: Apa sampeyan uga nggunakake Telegram Desktop ing laptop Windows utawa Mac?** Deleng tabel ing Vektor Fase 1 #3: yen laptop sampeyan kena infeksi malware info-stealer sing nyolong sampeyan tdata folder, panyerang nuduhake ** entri sesi sing padha ** minangka sah sampeyan Telegram Desktop ing laptop kasebut. Mulane, sampeyan ** kudu mungkasi dhewe Telegram Desktop sesi uga**(Terminate All Other Sessions saka telpon) supaya dicolong tdata token sesi dicabut kanthi kriptografis ing server Telegram.
6. ** Priksa uga Logged in with Telegram (Websites tab nang Settings -> Devices)**: Gulung mudhun ing ** Setelan -> Piranti ** (utawa ** Privasi lan Keamanan -> Mlebet nganggo Telegram / Bot lan Situs web **). Yen panyerang menehi wewenang situs web pihak katelu utawa widget bot sing ala nggunakake akun sampeyan, tutul Disconnect All.
7. Kunci total Two-Step Verification (Cloud Password) langsung:
8. Pindhah menyang Setelan -> Privasi lan Keamanan -> Verifikasi Loro Langkah.
9. Yen Verifikasi Loro-Langkah saiki OFF: Tutul Setel Sandi, gawe sandhi unik sing kuwat (disimpen ing pangatur tembung sandhi), lan tansah nyetel Email Recovery (dilindungi dening hardware/authenticator 2FA).
10. Piye yen panyerang uwis ngaktifake Verifikasi Loro Langkah nalika ndhelik ing akun sampeyan? Amarga sampeyan isih mlebu ing telpon, sampeyan bisa ngalahake Sandi Cloud panyerang saiki:
    1. Tutul Setelan -> Privasi lan Keamanan -> Verifikasi Loro-Langkah -> Ganti Sandi.
    2. Tutul Forgot Password? ing ngisor.
    3. Yen panyerang ora konfirmasi email pemulihan (utawa yen sampeyan nutul Don't have access to email? ing sesi sing wis dikonfirmasi), Telegram miwiti ** countdown Reset Sandi Awan 7 dina **. Anggere sampeyan wis mungkasi sesi piranti panyerang ing Langkah 1, panyerang ora bisa mbatalake reset 7 dina, lan ing 7 dina Rogue Cloud Sandi ilang resik tanpa chatting ilang.

Skenario B: Apa yen Telegram ngandika "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

Iki kedadeyan yen panyerang nyepak telpon dhisik, sampeyan mlebu maneh liwat SMS, lan saiki sesi telpon sampeyan mung 5 minutes old nalika sesi penyerang iku 25 hours old. 1. Aja metu saka telpon: Timer senioritas 24 jam diwiwiti nalika sampeyan mlebu maneh. 2. Langsung priksa manawa panyerang kelalen nyetel Sandi Cloud Verifikasi 2 Langkah: Pindhah menyang Setelan -> Privasi lan Keamanan -> Verifikasi Loro Langkah. Yen isih Off, nyetel Sandi Cloud lan Email Recovery langsung. Nyetel Sandi Awan kerep njaluk utawa mbatesi sesi sing durung diverifikasi lan nyegah panyerang supaya ora ngunci sampeyan yen nendhang telpon maneh. 3. ** Mbusak "New login" kabar nang chatting dhewe karo Telegram (777000) langsung** yen sampeyan mung mlebu ing piranti penyelamat kapindho, lan ngawasi telpon supaya detik pas sesi sampeyan tekan 24 jam (or if you have an older iPad/Mac session that has been logged in for weeks), sampeyan nggunakake piranti sing paling tuwa kanggo nutul Terminate All Other Sessions.

Skenario C: Sampeyan wis diusir saka Telegram, lan panyerang nyetel Sandi Cloud Verifikasi 2 Langkah¶

Nalika ngetik nomer telpon menyang Telegram, ketik SMS/kode swara, banjur pencet tembok sing njaluk "Sandhi Cloud Sampeyan" (sing disetel dening panyerang):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Yen panyerang aktif nggunakake akun Telegram sampeyan saiki kanggo ngapusi kanca utawa pelanggan lan ora gelem nglilani sampeyan mlebu nganggo Sandi Cloud sing nakal, nutul Forgot password? -> Reset Account (Busak lan Gawe maneh) langsung ngrusak akses panyerang lan mungkasi penipuan impersonation ing papan kasebut.

Fase 3: Pemulihan Akun Sinyal Langkah-langkah (Linked Devices vs. Registrasi Ulang Utama)¶

Arsitektur kriptografi sinyal (Signal Protocol / Double Ratchet / Sealed Sender) dhasar beda karo model obrolan awan Telegram, sing bisa digunakake kanggo sampeyan sajrone pemulihan:

1. Kenapa penyerang sing ngubungake nakal Signal Desktop utawa iPad Ora bisa maca pesen sing kepungkur¶

Ora kaya Telegram (sing nyelarasake kabeh riwayat obrolan awan multi-taun nalika piranti anyar mlebu), Sinyal nyimpen riwayat pesen nol ing méga, lan wiwit Signal 7.0+, ngubungake sing anyar Signal Desktop utawa iPad mung nyelarasake metadata obrolan pungkasan sing diwatesi, end-to-end, yen disetujoni kanthi jelas ing telpon utama.

Yen sampeyan diapusi kanggo mindhai angkoro sgnl://linkdevice?uuid=... Kode QR ing njero Sinyal (Settings -> Linked Devices -> Link New Device): 1. Bukak Sinyal ing telpon utami. 2. Tutul lambang profil (kiwa ndhuwur) -> Setelan -> Piranti sing Disambung. 3. Deleng dhaptar piranti sing disambung (Last active stempel wektu lan jeneng piranti). 4. Tutul piranti sing ora dingerteni banjur tutul Unlink(OK). 5. ** Sanalika sampeyan nutul Unlink, sesi Desktop Sinyal panyerang dipenggal kanthi permanen** lan ora bisa nampa utawa ngirim pesen siji maneh.

2. Apa yen telpon Sinyal utami ngandika "Your device is no longer registered"?¶

Amarga Sinyal mung ngidini ** siji ponsel utama saben nomer telpon **, ndeleng "Piranti sampeyan ora kadhaptar maneh karo Sinyal" tegese panyerang nyegat SMS utawa kode verifikasi swara kanggo nomer telpon lan Signal kadhaptar ing piranti seluler.

Langsung tindakake papat langkah iki: 1. ** Priksa manawa saluran seluler sampeyan wis diganti SIM (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Yen telpon katon SOS Only / No Service, panyerang nindakake operator SIM Swap. Hubungi Departemen Penipuan operator seluler saka telpon liyane langsung nggunakake kita Pandhuan darurat pertukaran SIM. - Yen telpon isih duwe layanan seluler normal, priksa lan mbatalake kabeh aturan Terusake Telpon sing ora sah kanthi mencet ##002# (mbusak penerusan universal) ing papan tombol telpon banjur pencet Telpon. 2. ** Tutul Re-register nang Signal ing telpon saiki lan verifikasi liwat SMS: - Mildetik pas sampeyan ngrampungake kode verifikasi SMS ing telpon sampeyan dhewe, Server sinyal langsung mbatalake registrasi telpon penyerang (Device No Longer Registered) lan nendhang penyerang kanthi offline. 3. ** Apa yen sawise sampeyan ngetik kode SMS, Sinyal nyuwun a Signal PIN (Registration Lock) sing penyerang mung diaktifake?** Mangkene fitur arsitektur Signal sing paling njamin: - Sanajan panyerang ngaktifake Kunci Registrasi lan nyetel PIN nakal, ngrampungake langkah verifikasi SMS ing telpon sampeyan STILL langsung de-otentikasi piranti panyerang (utawa ngunci sesi kasebut sawise ditantang maneh). - Yen sampeyan ora bisa ngliwati PIN Kunci Registrasi nakal penyerang, aja nganti panyerang nampa kode SMS liyane. Ing spesifikasi Kunci Registrasi resmi Signal, PIN Kunci Registrasi kanthi otomatis kadaluwarsa sawise 7 dina akun ora aktif. Sawise 7 dina liwati tanpa panyerang bisa verifikasi maneh nomer telpon liwat SMS, sampeyan bisa ndhaptar maneh nomer telpon kanthi resik tanpa perlu PIN penyerang. 4. ** Sawise bali menyang Signal, aktifake dhewe Registration Lock lan mriksa Safety Numbers**: - Pindhah menyang **Setelan -> Akun -> Kunci Registrasi -> Aktifake ** (lan atur PIN alfanumerik sing kuat ing Ganti PIN Sampeyan). - Amarga ndhaptar maneh bakal nggawe pasangan Kunci Identitas anyar yen serep ora dibalekake, kontak sampeyan bakal weruh Your safety number with [Your Name] has changed, kanthi otomatis menehi tandha yen ana acara registrasi.

Fase 4: Ngamanake Surat Suara, SIM, lan Laptop supaya panyerang ora bisa mlebu maneh¶

Yen sampeyan nyepak panyerang metu saka Telegram utawa Sinyal tanpa nutup lawang sing digunakake kanggo mlebu, dheweke bakal mbajak maneh bengi iki. Priksa kabeh telung lawang mlebu iki saiki:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• ** Yen sampeyan nggunakake Telegram Desktop utawa Signal Desktop ing PC Windows utawa Mac**: Yen sampeyan ora mindai kode QR lan ora entuk kode SMS/telpon sing dicegat, anggap PC utawa Mac sampeyan duwe Info-Stealer (Lumma, RedLine, BeaverTail, AMOS) sing nyolong lokal sampeyan tdata utawa Signal folder. Copot komputer kasebut saka Wi-Fi langsung lan tindakake pembajakan cookie sesi, malware infostealer, lan panjabutan kunci sandhi.

Fase 5: Kontrol karusakan lan kontak peringatan sadurunge tiron kabel/crypto¶

Ing sawetara menit sawise mbajak akun Telegram utawa Sinyal, panyerang mbukak skrip otomatis sing nggoleki riwayat pesen kanggo tembung kunci (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) lan pesen kontak sampeyan:

• ** Audit utawa mbusak pesen sensitif ing Telegram Saved Messages (Favorites)**: Mayuta-yuta pangguna Telegram nggunakake pribadine Saved Messages folder maya minangka notepad kanggo nyimpen frase wiji cryptocurrency, sandhi, foto lisensi driver, lan dokumen pajak. Yen panyerang duwe akses menyang sesi Telegram sampeyan nganti 10 detik, anggep bot kasebut ndownload kabeh sing ana ing njero Saved Messages. Langsung pindhah dana crypto menyang dompet hardware anyar (saluran dompet cryptocurrency lan kompromi frasa wiji) lan muter sandhi sing disimpen ing Saved Messages.
• ** Priksa saben Grup Telegram lan Saluran ing ngendi sampeyan Owner utawa Admin**: Attackers mbajak admins grup khusus kanggo ngirim pinned "Airdrop Darurat / Keamanan Update" pranala sing nguras dompet anggota grup, utawa kanggo nransfer Kepemilikan Saluran menyang akun nakal. Priksa Tindakan Anyar (Admin Log) ing saben grup/saluran sing sampeyan atur lan mbusak admin utawa bot nakal sing ditambahake panyerang.
• ** Kirimake bebaya sing jelas marang kontak sampeyan liwat SMS, WhatsApp, LinkedIn, utawa X/Twitter**: Marang kontak: "Akun Telegram/Sinyalku dikompromi sedhela dina iki. Aja ngirim dhuwit, crypto, utawa klik tautan utawa file (zip, dmg, exe, pranala voting) dikirim saka akunku tanpa nelpon aku nganggo swara seluler biasa."

Nomer darurat regional lan protokol agensi¶

Yen pengambilalihan akun Telegram utawa Sinyal nyebabake transfer bank/kabel sing ora sah, nyolong mata uang kripto, pemerasan, utawa ancaman fisik, laporake kedadeyan kasebut kanthi cepet:

• Amerika Serikat lan Kanada: Nelpon 911 kanggo ancaman langsung kanggo safety fisik utawa extortion bocah cilik. Laporan kerugian finansial utawa crypto saka pengambilalihan akun olahpesen menyang FBI Internet Crime Complaint Center (ic3.gov), ing FTC (ReportFraud.ftc.gov), utawa Pusat Anti-Penipuan Kanada (1-888-495-8501).
• Inggris Raya: Nelpon 999 kanggo bebaya langsung utawa 101 kanggo laporan polisi non-darurat. Laporkan pengambilalihan akun olahpesen lan penipuan peniruan ("Hai Ibu / Kanca sing butuh") menyang Penipuan Tindakan (0300 123 2040 / actionfraud.police.uk) lan garis penipuan bank sampeyan (159).
• Uni Eropa: Nelpon 112 ing kabeh negara anggota EU kanggo kahanan darurat, lan ngajukake laporan cybercrime karo portal polisi nasional sampeyan bebarengan karo CSIRT nasional sampeyan.
• Australia lan Selandia Baru: Nelpon 000 ing Australia utawa 111 ing Selandia Anyar kanggo kahanan darurat. Laporkan pengambilalihan akun menyang ReportCyber ​​(cyber.gov.au, 1300 CYBER1) utawa CERT NZ (0800 237 869), lan kontak IDCARE (1800 595 160).
• India lan Asia-Pasifik: Nelpon 112 kanggo tanggap darurat polisi. Ing India, laporake penipuan finansial saka Telegram/Signal scam langsung menyang National Cyber ​​Crime Helpline (1930 / cybercrime.gov.in); ing Singapura, hubungi Anti-Scam Helpline (1799).

Pitakonan sing kerep ditakoni¶

Napa panyerang ngenteni 24 jam tanpa ngirim pesen sawise aku mindhai kode QR palsu utawa ngetik kode ing situs web "Voting"?¶

Kasepen 24 jam kasebut disengaja lan otomatis. Ing aturan keamanan Telegram, piranti sing mentas disambungake dilarang mungkasi sesi aktif lawas (`Settings -> Devices -> Terminate All Other Sessions`) kanggo pisanan **24 jam**. Yen panyerang miwiti spamming kontak sampeyan ing Jam 1, sampeyan bakal langsung weruh, mbukak `Settings -> Devices`, lan kick metu ing 5 detik. Nanging, bot kasebut mbusak kabar login saka sampeyan `Telegram (777000)` layanan chatting langsung nalika mlebet, ngenteni meneng kanggo 24 jam lan 1 menit, trobosan telpon mati akun ing Jam 24, lan ngunci sampeyan metu.

Kepiye carane panyerang mlebu ing Desktop Telegram tanpa aku nampa kode login 5 digit utawa mindhai kode QR?¶

Yen ora ana sesi anyar sing katon `Settings -> Devices` (utawa yen sampeyan ana `Telegram Desktop` Sesi digunakake saka IP liyane), komputer sampeyan kena infeksi **Info-Stealer malware** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, utawa `AMOS`). Sing nyolong info nyalin lokal **`%AppData%\Telegram Desktop\tdata`** folder (utawa `-/Library/Application Support/Telegram Desktop/tdata` ing macOS) langsung mati SSD sampeyan. Kajaba sampeyan ngaktifake **Local Passcode Lock** ing Telegram Desktop (`Settings -> Privacy and Security -> Local Passcode`, kang encrypts lokal `tdata` tombol sesi ing disk), sapa wae sing nyolong sampeyan `tdata` folder bisa nyelehake menyang instalasi Telegram Desktop dhewe lan langsung mlebu menyang sesi langsung.

Yen panyerang mbajak akun Telegramku, apa dheweke uga ndeleng akunku Secret Chats?¶

Ora. Boten kados biasa Telegram Cloud Chats lan `Saved Messages` (sing disimpen ing server Telegram lan diselarasake ing kabeh piranti sing wis mlebu), ** Telegram `Secret Chats` khusus piranti lan enkripsi end-to-end (`MTProto 2.0 E2EE`)**. Obrolan Rahasia sing diwiwiti ing iPhone sampeyan ora nate nyinkronake menyang sesi Telegram Web utawa Desktop sing mentas disambungake, mula panyerang sing nggawe kloning sesi sampeyan menyang komputer ora bisa maca Obrolan Rahasia sing wis ana.

Kepiye yen panyerang ngganti Nomer Telpon ing akun Telegramku dadi nomer telpon?¶

Kaya mungkasi sesi lawas, Telegram ngalangi piranti sing mentas mlebu saka ngganti nomer telpon sing wis kadhaptar ing akun kasebut sajrone **24 jam** pisanan (lan nampilake bebaya sing penting). Yen panyerang tetep ing akun sampeyan luwih saka 24 jam lan ngganti nomer telpon akun kasebut dadi nomer burner, nomer telpon sampeyan saiki ora diikat saka akun kasebut (dadi mlebu nganggo nomer telpon sampeyan nggawe akun kosong anyar nalika penyerang ngontrol akun lawas sampeyan. `@username` lan riwayat chatting ing nomer burner). Langsung pesen ** Penyalahgunaan / Dhukungan Telegram (`@notoscam` lan `recover@telegram.org`)**, ngelingake kabeh kontak sing lawas `@username` wis kompromi, lan duwe sawetara kontak laporan sing dibajak `@username` kanggo impersonation supaya Telegram freezes iku.

Apa aku bisa nransfer akun Telegram utawa Sinyal menyang telpon yen aku lelungan ing luar negeri lan ilang akses menyang kertu SIM fisik?¶

Yen telpon **isih mlebu ing Telegram** nalika ing luar negeri, sampeyan bisa ngganti nomer telpon akun Telegram menyang eSIM lokal anyar utawa nomer perjalanan ing njero **Setelan -> Tutul Nomer Telpon -> Ganti Nomer** (sing ngirim kode verifikasi menyang nomer *anyar*, dudu SIM sing ilang, yen sesi sampeyan lagi `>24 hours` lawas). Kajaba iku, **Sinyal** kalebu fitur **Ganti Nomer Telpon** sing dibangun ing (`Settings -> Account -> Change Phone Number`) sing ngidini telpon utami sing wis diotentikasi migrasi kabeh akun Signal, grup, lan profil menyang nomer telpon anyar tanpa perlu SMS saka SIM lawas sing ilang.

Kepiye carane nyegah panyerang supaya ora nyalin sandi Telegram Desktop tdata folder utawa Signal Desktop database maneh?¶

Ing **Telegram Desktop**, pindhah menyang **Setelan -> Privasi lan Keamanan -> Kode Sandi Lokal** lan setel kode sandhi lokal: iki ndhelik lokal sampeyan `tdata` tombol sesi karo `PBKDF2 / AES` supaya disalin `tdata` file ora ana gunane kanggo info-stealer malware tanpa kode sandhi lokal. Ing **Signal Desktop**, simpen gantungan kunci sistem operasi sampeyan (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) dikunci lan ora bisa dipercaya `.exe`, `.dmg`, `npm install`, utawa printah papan klip PowerShell ing mesin sing nyekel tautan Desktop Sinyal sing aktif.

Pandhuan sing gegandhengan¶

• Kode QR ala, WhatsApp Web, Discord, utawa Pembajakan piranti sing ana gandhengane karo Sinyal lan mateni sesi
• Peretasan PIN surat swara, kode bintang penerusan telpon, lan pembajakan verifikasi WhatsApp
• Ganti SIM
• Pembajakan cookie sesi, malware infostealer, lan pencabutan kunci sandhi
• Saluran dompet Cryptocurrency lan kompromi frasa wiji
• Nomer telpon otentikasi rong faktor sing didaur ulang dening operator lan kunci SMS 2FA
• Nomer darurat miturut negara

Sumber lan panuntun dhumateng resmi¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Manajemen Sesi Aktif, Watesan Penghentian Sesi Piranti Anyar 24 Jam, lan Verifikasi Loro Langkah (SRP Sandi Cloud) Protokol Recovery.
• Sinyal Messenger (support.signal.org): Spesifikasi PIN Sinyal lan Kunci Registrasi (Kadaluwarsa Ora aktif 7 Dina), Keamanan Piranti sing Disambung, lan Verifikasi Nomer Keamanan.
• Badan Keamanan Siber lan Infrastruktur (CISA) & Biro Investigasi Federal (FBI) (Amerika Serikat): Nasihat Keamanan Siber: Nglindhungi Komunikasi Seluler lan Aplikasi Pesen Enkripsi saka Phishing, Kloning Sesi Kode QR, lan Pertukaran SIM.
• Pusat Keamanan Siber Nasional (NCSC) (Inggris Raya): Ngamanake Akun Pesen Instan lan Pandhuan Verifikasi Loro-Langkah.
• Yayasan Perbatasan Elektronik (EFF): Pertahanan Diri Pengawasan: Sinyal Pengerasan lan Telegram Nglawan Pengambilalihan Akun.