Telegrammas vai signāla konts nolaupīts, izmantojot SMS vai QR koda sesijas klonēšanu: negodīgu ierīču darbības pārtraukšana, 24 stundu lokauta slazds un 2FA mākoņa parole¶

Atklājot, ka krāpnieks sūta ziņojumus no jūsu Telegram vai Signal konta, lūdzot jūsu kontaktpersonām veikt ārkārtas kriptovalūtas pārskaitījumus vai pārskaitījumus, vai jūsu tērzēšanas sarakstā tiek parādīts pieteikšanās paziņojums no nepazīstamas pilsētas (New login from Telegram Desktop / Chrome on Windows). Mūsdienu ziņojumapmaiņas nolaupītāji darbojas divos atšķirīgos uzbrukuma veidos: (1) Klusās sesijas klonēšana, kurā uzbrucējs piemāna jūs, lai skenētu ļaunprātīgu "Saites ierīces" QR kodu (maskēts kā "Balsojiet par manu brāļameitu šajā mākslas konkursā", "Pieprasiet bezmaksas Telegram Premium kodu" vai "Apstipriniet dalību fakultātes grupā"5. tīmekļa portāls, nodrošinot uzbrucējam paralēlu darbvirsmas sesiju, kamēr tālrunis turpina darboties normāli; un (2) Pilna primārā tālruņa pārņemšana, kurā uzbrucējs vai nu gaida Telegram 24 stundu jaunās sesijas drošības taimeri, lai izslēgtu jūsu tālruni, vai arī pārtver SMS verifikācijas kodu, nomainot SIM karti vai izmantojot balss pasta uzlaušanu, lai pārsūtītu jūsu signāla vai telegrammas reģistrāciju uz savu tālruni. Par WhatsApp un Discord saistīto ierīču QR uzbrukumiem konsultējieties ļaunprātīgs QR kods, WhatsApp Web, Discord vai ar signālu saistītas ierīces nolaupīšana un sesijas nogalināšana; ja jūsu mobilā tālruņa numurs ir samazinājies līdz No Service / SOS Only vai jūsu balss pasts ir uzlauzts, nekavējoties pārbaudiet SIM maiņa un balss pasta PIN uzlaušana, zvanu pāradresācijas zvaigžņu kodi un WhatsApp verifikācijas nolaupīšana. Ja uzbrucējs izmanto jūsu nolaupīto kontu, lai izteiktu tūlītējus fiziskus draudus, izspiestu nepilngadīgo vai uzdodas par neatliekamās palīdzības personālu, zvaniet uz vietējo neatliekamās palīdzības numuru (911 ASV un Kanādā, 112 visā Eiropas Savienībā, 999 Apvienotajā Karalistē) vai skatiet mūsu direktoriju neatliekamās palīdzības numuri.

Dariet to tagad¶

1. Ja JOPROJĀM savā tālrunī esat pieteicies Telegram vai Signal, NEATTEIKTIES: nekavējoties atveriet Settings -> Devices un pārtraukt visas pārējās sesijas:
2. Pakalpojumā Telegram: pieskarieties Iestatījumi -> Ierīces (Active Sessions) -> Terminate All Other Sessions (vai pieskarieties negodīgajai darbvirsmai/tīmekļa ierīcei un pieskarieties Terminate Session). Atteikšanās no sava tālruņa ir vissliktākā lieta, ko varat darīt, jo atteikšanās zaudē savu >24-hour vecākā sesijas privilēģija, kas ļauj izlikt uzbrucēju.
3. In Signal: pieskarieties savai profila ikonai (augšējā kreisajā pusē) -> Iestatījumi -> Saistītās ierīces, pieskarieties katram neatpazītajam. Signal Desktop vai iPad ierakstu un pieskarieties Unlink (Remove Device).
4. ** Nekavējoties iestatiet vai mainiet savu Telegram 2-Step Verification Cloud Password UN jūsu Signal Registration Lock PIN (30 sekunžu laikā pēc uzbrucēja izgrūšanas)**:
5. Telegram: dodieties uz Iestatījumi -> Konfidencialitāte un drošība -> Divpakāpju verifikācija (Cloud Password). Ja tā ir Off, pagrieziet to On nekavējoties un pievienojiet atkopšanas e-pasta adresi. Ja uzbrucējs jau ir ieslēdzis divpakāpju verifikāciju On Nekrītiet panikā: ja joprojām esat pieteicies tālrunī, pieskarieties Mainīt paroli -> Forgot Password?. Pat ja uzbrucējs nav pievienojis jūsu e-pastu, Telegram ļauj autentificētai ierīcei sākt 7 dienu paroles atiestatīšanu (vai tūlītēju atiestatīšanu, izmantojot atkopšanas e-pastu).
6. In Signal: dodieties uz Iestatījumi -> Konts -> Signāla PIN (Registration Lock), iespējojiet Reģistrācijas bloķēšanu un iestatiet spēcīgu burtciparu vai 6 līdz 8 ciparu PIN kodu, lai neviens nevarētu pārreģistrēt jūsu tālruņa numuru citā ierīcē, pat ja pārtver SMS kodu.
7. Kāpēc jums ir stingra 24 stundu atpakaļskaitīšana telegrammā (The 24-Hour Session Eviction Rule): kad uzbrucējs piesakās jūsu Telegram kontā jaunā ierīcē, izmantojot QR kodu vai 5 ciparu kodu, Telegram neļauj šai jaunajai sesijai pārtraukt jūsu iepriekšējo tālruņa sesiju uz precīzi 24 stundām. Uzbrucēji apzināti pilnībā klusē pirmās 24 stundas (0 messages sent), lai jūs tos nepamanītu, un 24. stundā un 1 minūtē viņi pārtrauc jūsu tālruņa sesiju un bloķē jūs. Pārbaudiet Settings -> Devices tieši tagad.
8. Ja jūs JAU tika izmests no galvenā tālruņa (Logged Out), nekavējoties atkārtoti reģistrējieties, izmantojot savu tālruņa numuru (SMS / Phone Call) fiziskajā SIM kartē:
9. Ieslēgts signāls: signāls vienlaikus ļauj izmantot tikai vienu primāro mobilo tālruni. Atkārtoti verificējot tālruņa numuru, izmantojot īsziņu savā iPhone vai Android ierīcē, nekavējoties atceļ uzbrucēja tālruņa autentifikāciju un dzēš visas saistītās darbvirsmas sesijas (ja vien uzbrucējs nav iespējojis Registration Lock, ko mēs aplūkojam 4. fāzē).
10. Telegram: pieprasiet pieteikšanās kodu savam tālruņa numuram; ja uzbrucējs iespējojis negodīgu divpakāpju verifikācijas mākoņa paroli, kuru nezināt, pieskarieties Forgot password? -> Reset Account (vai pagaidiet 7 dienu nepārbaudītās paroles atiestatīšanas logu, ja jums joprojām ir sekundāra pieteikšanās iPad/Mac sesija).
11. Pārbaudiet, vai jūsu mobilā operatora līnijā ir nesankcionēta zvanu pāradresācija (*#21# un *#67#) vai SIM nomaiņa: ja jūs nekad neesat skenējis QR kodu vai ierakstījis kodu vietnē, jautājiet, kā uzbrucējs ieguva jūsu SMS/balss verifikācijas kodu: sastādiet *#21# un *#67# šobrīd tālruņa tastatūrā, lai pārbaudītu, vai uzbrucējs nav pāradresējis jūsu ienākošos verifikācijas zvanus uz savu numuru.
12. Izlieciet tūlītēju brīdinājumu par joslu (SMS, WhatsApp, Instagram, Phone Call) ģimenei, kolēģiem un kriptovalūtu/biznesa kontaktpersonām: nolaupītāji nekavējoties nosūta ziņojumu jūsu 20 pēdākajām tērzētavām, uzdodoties par jums, ārkārtas situācijā ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") vai publicējiet ļaunprātīgu saturu BeaverTail / kriptogrāfijas drenāžas saites Telegram grupās, kurās esat administrators.

Lēmumu koks: Telegram un Signal konta nolaupīšana ārkārtas situācijās¶

Izmantojiet šo blokshēmu, lai noteiktu precīzu atkopšanas ceļu, pamatojoties uz to, kura lietotne tika apdraudēta (Telegram vs. Signal), vai jūsu tālrunis joprojām ir pieteicies un vai uzbrucējs ir iestatījis negodīgu 2FA mākoņa paroli vai reģistrācijas bloķēšanas PIN:

flowchart TD
    Start["Ārkārtas situācija: nolaupīts telegrammas vai signāla konts / nesankcionēta pieteikšanās"] --> WhichApp{"Kura lietotne ir apdraudēta?"}

    WhichApp -->|"Telegramma"| TgState{"Vai jūsu tālrunis vai darbvirsmas lietotne joprojām ir pieteicies?"}
    WhichApp -->|"Signāls"| SigState{"Vai jūsu galvenā tālruņa lietotne šobrīd joprojām ir pieteikusies?"}

    TgState -->|"Jā: joprojām ir pieteicies vismaz vienā ierīcē"| TgKick["Atveriet Iestatījumi -> Ierīces -> Pieskarieties 'Pārtraukt visas citas sesijas'"]
    TgKick --> TgLess24{"Vai Telegram saka: 'Jaunas sesijas nevar pārtraukt vecās sesijas uz 24 stundām'?"}

    TgLess24 -->|"Nē: negodīgas sesijas tika pārtrauktas tīri"| TgSet2fa["Dodieties uz Iestatījumi -> Konfidencialitāte un drošība -> Divpakāpju verifikācija -> Iestatīt/atiestatīt mākoņa paroli un atkopšanas e-pastu"]
    TgLess24 -->|"Jā: jūs tikko pieteicāties atpakaļ (<24 h veca sesija)"| TgWaitRace["Atsaukt Telegram robotprogrammatūras/tīmekļa sesijas -> Iespējot mākoņa paroli, ja tas ir izslēgts -> Atveriet lietotni un pārtrauciet uzbrucēju pulksten 24:00"]

    TgState -->|"Nē: izmests no VISĀM ierīcēm"| TgReLogin["Ievadiet tālruņa numuru -> Saņemiet kodu, izmantojot SMS/zvanu -> Vai uzbrucējs iestatīja negodīgu divpakāpju mākoņa paroli?"]

    TgReLogin -->|"Nav iestatīta mākoņa parole"| TgKick
    TgReLogin -->|"Jā: bloķēja uzbrucēja mākoņa parole"| TgReset["Pieskarieties 'Aizmirsāt paroli?' -> Pārbaudiet atkopšanas e-pastu VAI sāciet 7 dienu atiestatīšanu/konta atiestatīšanu"]

    SigState -->|"Jā: primārais tālrunis darbojas, bet ziņojumi tiek nosūtīti bez jums"| SigUnlink["Atveriet Signāla iestatījumi -> Saistītās ierīces -> Atsaistīt visas nezināmās darbvirsmas/iPad sesijas -> Iespējot reģistrācijas bloķēšanas PIN"]

    SigState -->|"Nē: signāls saka: “Jūsu ierīce vairs nav reģistrēta”"| SigReReg["Nekavējoties pieskarieties 'Pārreģistrēties', izmantojot savu tālruņa numuru, izmantojot īsziņu -> Pārbaudiet mobilo sakaru operatoru, vai nav SIM maiņas/zvanu pāradresācijas (*#21#)"]

    SigReReg --> SigPinLock{"Vai uzbrucējs iespējoja negodīgu signālu reģistrācijas bloķēšanas PIN?"}
    SigPinLock -->|"Nē: Nekavējoties pārreģistrējās"| SigUnlink
    SigPinLock -->|"Jā: bloķēts ar uzbrucēja PIN"| SigWait7["Uzbrucējs nekavējoties tika izslēgts bezsaistē ar jūsu īsziņas apstiprinājumu , > uzgaidiet 7 dienu reģistrācijas bloķēšanas neaktivitātes taimeris, lai atgūtu numuru"]

1. fāze: kā uzbrucēji nolaupa telegrammu un signālu, nenozogot jūsu tālruni¶

Ir ļoti svarīgi saprast, kā uzbrucējs iekļuva jūsu kontā, jo, ja viņš iekļuva, izmantojot uzlauztu klēpjdatoru (Info-Stealer ļaunprogrammatūra) vai pārsūtīta balss pasta kastīte, vienkārši izslēdzot viņu sesiju no tālruņa, viņi jūs atkārtoti nolaupīs pēc 10 minūtēm.

2. fāze: soli pa solim telegrammas konta atkopšana un negodīgas sesijas izlikšana¶

Izpildiet precīzu tālāk norādīto scenāriju, kas atbilst jūsu pašreizējam piekļuves līmenim pakalpojumā Telegram:

A scenārijs: jūs joprojām esat pieteicies Telegram savā tālrunī (vai iPad/datorā)¶

Katrai sekundei ir nozīme, kamēr jūs braucat ar 24 stundu sesijas taimeri:

1. Pārbaudiet un pārtrauciet visas negodīgās sesijas (Settings -> Devices):
2. Atvērt Telegram -> Iestatījumi -> Ierīces (Active Sessions).
3. Sadaļā Aktīvās sesijas skatiet nepazīstamu pārlūkprogrammu (Chrome, Firefox, Safari), darbvirsma (Telegram Desktop operētājsistēmā Windows/Linux/macOS) vai mobilajā ierīcē, vai jebkurā sesijā, kurā tiek rādīta nepazīstama IP adrese/valsts.
4. Pieskarieties Terminate All Other Sessions (vai velciet pa kreisi / pieskarieties konkrētajai negodīgajai sesijai un pieskarieties Terminate Session).
5. ** Pagaidiet: vai jūs arī izmantojāt Telegram Desktop Windows vai Mac klēpjdatorā?** Apskatiet tabulu 1. fāzes vektorā Nr. 3: ja jūsu klēpjdators ir inficēts ar informācijas zagšanas ļaunprātīgu programmatūru, kas nozaga jūsu tdata mapē, uzbrucējs koplieto precīzi to pašu sesijas ierakstu kā jūsu likumīgais Telegram Desktop tajā klēpjdatorā. Tāpēc jums ** ir jāpārtrauc savs Telegram Desktop arī sesija** (Terminate All Other Sessions no sava tālruņa), tāpēc nozagtais tdata sesijas marķieris tiek kriptogrāfiski atsaukts Telegram serveros.
6. Pārbaudiet arī Logged in with Telegram (Websites cilne iekšpusē Settings -> Devices): Ritiniet uz leju sadaļā Iestatījumi -> Ierīces (vai Konfidencialitāte un drošība -> Pieteicies, izmantojot telegrammu / robotprogrammatūras un vietnes). Ja uzbrucējs, izmantojot jūsu kontu, atļāva ļaunprātīgu trešās puses vietni vai robotprogrammatūras logrīku, pieskarieties Disconnect All.
7. Aizslēdziet Two-Step Verification (Cloud Password) nekavējoties:
8. Dodieties uz Iestatījumi -> Konfidencialitāte un drošība -> Divpakāpju verifikācija.
9. Ja divpakāpju verifikācija pašlaik ir IZSLĒGTA: pieskarieties vienumam Iestatīt paroli, izveidojiet spēcīgu unikālu paroli (kas tiek saglabāta jūsu paroļu pārvaldniekā) un vienmēr iestatiet atkopšanas e-pastu (aizsargāta ar aparatūru/autentifikatoru 2FA).
10. Ko darīt, ja uzbrucējs JAU IESLĒGTU divpakāpju verifikāciju, slēpjoties jūsu kontā? Tā kā jūs joprojām esat pieteicies savā tālrunī, jūs varat uzveikt uzbrucēja mākoņa paroli tūlīt:
    1. Pieskarieties vienumam Iestatījumi -> Konfidencialitāte un drošība -> Divpakāpju verifikācija -> Mainīt paroli.
    2. Pieskarieties Forgot Password? apakšā.
    3. Ja uzbrucējs neapstiprināja atkopšanas e-pasta adresi (vai ja pieskaraties Don't have access to email? autentificētas sesijas laikā), Telegram uzsāk 7 dienu mākoņa paroles atiestatīšanas atpakaļskaitīšanu. Kamēr 1. darbībā jau esat pārtraucis uzbrucēja ierīces sesiju, uzbrucējs nevar atcelt jūsu 7 dienu atiestatīšanu, un pēc 7 dienām negodīgā mākoņa parole pilnībā pazūd un nav zaudētas tērzēšanas sarunas.

B scenārijs: Ko darīt, ja Telegram saka "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

Tas notiek, ja uzbrucējs vispirms izsita jūsu tālruni, jūs atkal pieteicāties, izmantojot SMS, un tagad jūsu tālruņa sesija ir tikai 5 minutes old kamēr uzbrucēja sesija ir 25 hours old. 1. NEATsakieties no sava tālruņa: jūsu 24 stundu darba stāža taimeris sākās brīdī, kad atkal pieteicāties. 2. Nekavējoties pārbaudiet, vai uzbrucējs nav aizmirsis iestatīt divpakāpju verifikācijas mākoņa paroli: dodieties uz Iestatījumi -> Konfidencialitāte un drošība -> Divpakāpju verifikācija. Ja tas joprojām ir Off, nekavējoties iestatiet mākoņa paroli un atkopšanas e-pastu. Mākoņa paroles iestatīšana bieži pieprasa vai ierobežo nepārbaudītas sesijas un neļauj uzbrucējam bloķēt jūs, ja viņš atkal sper jūsu tālruni. 3. ** Dzēst "New login" paziņojumu savā tērzēšanā ar Telegram (777000) nekavējoties**, ja tikko pieteicāties otrā glābšanas ierīcē, un pārraugiet savu tālruni tā, lai sesija sasniegtu 24 stundas (or if you have an older iPad/Mac session that has been logged in for weeks), jūs izmantojat vecāko ierīci, lai pieskartos Terminate All Other Sessions.

C scenārijs: jūs esat pilnībā izslēgts no Telegram, UN uzbrucējs iestatīja divpakāpju verifikācijas mākoņa paroli¶

Ievadot savu tālruņa numuru programmā Telegram, ievadiet SMS/balss kodu un sitiet pret sienu, jautājot "Jūsu mākoņa parole" (ko uzbrucējs iestatīja):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Ja uzbrucējs šobrīd aktīvi izmanto jūsu Telegram kontu, lai izkrāptu jūsu draugus vai klientus, un atsakās jūs ielaist, izmantojot savu negodīgo mākoņa paroli, pieskarieties Forgot password? -> Reset Account (Dzēst un izveidot atkārtoti) nekavējoties iznīcina uzbrucēja piekļuvi un aptur uzdošanās krāpšanu uz vietas.

3. fāze: soli pa solim signāla konta atkopšana (Linked Devices salīdzinājumā ar primāro pārreģistrāciju)¶

Signāla kriptogrāfiskā arhitektūra (Signal Protocol / Double Ratchet / Sealed Sender) būtiski atšķiras no Telegram mākoņa tērzēšanas modeļa, kas ļoti darbojas jūsu labā atkopšanas laikā:

1. Kāpēc uzbrucējs, kurš saista negodīgu Signal Desktop vai iPad NEVAR nolasīt jūsu iepriekšējos ziņojumus¶

Atšķirībā no Telegram (kas sinhronizē visu jūsu vairāku gadu mākoņa tērzēšanas vēsturi, tiklīdz tiek reģistrēta jauna ierīce), Signal mākonī neuzglabā ziņojumu vēsturi un kopš Signal 7.0+, saistot jaunu Signal Desktop vai iPad sinhronizē tikai ierobežotu, pilnībā šifrētu neseno sarunu metadatu komplektu, ja tas ir skaidri apstiprināts primārajā tālrunī.

Ja esat mānījis skenēt ļaunprātīgu sgnl://linkdevice?uuid=... QR kods signāla iekšpusē (Settings -> Linked Devices -> Link New Device): 1. Savā primārajā tālrunī atveriet sadaļu Signāls. 2. Pieskarieties savai Profila ikonai (augšējā kreisajā pusē) -> Iestatījumi -> Saistītās ierīces. 3. Apskatiet saistīto ierīču sarakstu (Last active laikspiedols un ierīces nosaukums). 4. Pieskarieties jebkurai neatpazītai ierīcei un pieskarieties Unlink (OK). 5. Tikreiz, kad pieskaraties Unlink, uzbrucēja Signal Desktop sesija ir neatgriezeniski pārtraukta un vairs nevar saņemt vai nosūtīt vienu ziņojumu.

2. Kā rīkoties, ja jūsu primārais signāla tālrunis saka "Your device is no longer registered"?¶

Tā kā pakalpojumā Signal ir atļauts izmantot tikai vienu primāro mobilo tālruni uz vienu tālruņa numuru, rādījums “Jūsu ierīce vairs nav reģistrēta pakalpojumā Signal” nozīmē, ka uzbrucējs ir pārtvēris īsziņu vai balss verifikācijas kodu jūsu tālruņa numuram un reģistrējis signālu savā mobilajā ierīcē.

Nekavējoties veiciet šīs četras darbības: 1. Pārbaudiet, vai jūsu mobilā tālruņa līnija ir nomainīta ar SIM karti (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Ja tālrunis parāda SOS Only / No Service, uzbrucējs veica mobilo sakaru operatora SIM Swap. Nekavējoties zvaniet sava mobilo sakaru operatora Krāpšanas nodaļai no cita tālruņa, izmantojot mūsu SIM maiņas avārijas rokasgrāmata. - Ja jūsu tālrunim joprojām ir normāls mobilais pakalpojums, pārbaudiet un atceliet visus neautorizētos zvanu pāradresācijas noteikumus, zvanot ##002# (universālā pāradresācijas dzēšana) uz tālruņa tastatūras un nospiežot Zvanīt. 2. Pieskarieties Re-register tālrunī esošais signāls un verificējiet, izmantojot SMS: - Precīzā milisekunde, kad aizpildāt SMS verifikācijas kodu savā tālrunī, Signāla serveris nekavējoties atsauc uzbrucēja tālruņa reģistrāciju (Device No Longer Registered) un pilnībā izsit uzbrucēju bezsaistē. 3. Ko darīt, ja pēc SMS koda ievadīšanas Signāls prasa a Signal PIN (Registration Lock) ka uzbrucējs tikko iespējojis? Šeit ir vismierinošākā Signal arhitektūras iezīme: - Pat ja uzbrucējs ir ieslēdzis Reģistrācijas bloķēšanu un iestatījis negodīgu PIN, pabeidzot SMS verifikācijas darbību savā tālrunī, JOPROJĀM nekavējoties tiek atcelta uzbrucēja ierīces autentifikācija (vai bloķēta sesija pēc atkārtotas izaicināšanas). - Ja nevarat tikt garām uzbrucēja negodīgajam reģistrācijas bloķēšanas PIN kodam, neļaujiet uzbrucējam saņemt citu SMS kodu. Saskaņā ar Signal oficiālajām reģistrācijas bloķēšanas specifikācijām reģistrācijas bloķēšanas PIN derīguma termiņš automātiski beidzas pēc 7 dienu konta neaktivitātes. Kad ir pagājušas 7 dienas, kad uzbrucējs nevar atkārtoti verificēt jūsu tālruņa numuru, izmantojot īsziņu, varat pārreģistrēt savu tālruņa numuru, neizmantojot uzbrucēja PIN. 4. Kad esat atgriezies programmā Signal, iespējojiet savu Registration Lock un pārbaudiet Safety Numbers: - Atveriet sadaļu Iestatījumi -> Konts -> Reģistrācijas bloķēšana -> Ieslēgt (un sadaļā Mainīt PIN iestatiet spēcīgu burtciparu PIN). - Tā kā pārreģistrācija ģenerē jaunu identitātes atslēgu pāri, ja dublējumkopijas netika atjaunotas, jūsu kontaktpersonas redzēs Your safety number with [Your Name] has changed, automātiski brīdinot viņus, ka noticis reģistrācijas notikums.

4. fāze: balss pasta, SIM kartes un klēpjdatora aizsardzība, lai uzbrucējs nevarētu atgriezties¶

Ja jūs izsitīsit uzbrucēju no pakalpojuma Telegram vai Signal, neaizverot durvis, kurās viņš agrāk iekļuva, viņi šovakar jūs atkal nolaupīs. Tagad pārbaudiet visas trīs šīs ieejas durvis:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• Ja lietojat Telegram Desktop vai Signal Desktop operētājsistēmā Windows PC vai Mac: ja neskenējāt QR kodu un nesaņēmāt SMS/zvana kodu pārtveršanu, pieņemsim, ka jūsu datorā vai Mac datorā ir Info-Stealer (Lumma, RedLine, BeaverTail, AMOS), kas nozaga jūsu vietējo tdata vai Signal mapi. Nekavējoties atvienojiet šo datoru no Wi-Fi un sekojiet sesijas sīkfailu nolaupīšana, informācijas zagšanas ļaunprātīga programmatūra un piekļuves atslēgas atsaukšana.

5. fāze: bojājumu kontrole un brīdinājuma kontakti pirms uzdošanās par vadu/kriptovalūtu¶

Dažu minūšu laikā pēc Telegram vai Signal konta nolaupīšanas uzbrucēji palaiž automatizētus skriptus, kas meklē jūsu ziņojumu vēsturē atslēgvārdus (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) un sūtiet ziņu saviem kontaktiem:

• ** Pārbaudiet vai dzēsiet sensitīvos ziņojumus pakalpojumā Telegram Saved Messages (Favorites)**: miljoniem Telegram lietotāju izmanto savu personīgo Saved Messages mākoņa mape kā piezīmju grāmatiņa, kurā glabāt kriptovalūtas sēklu frāzes, paroles, autovadītāja apliecību fotoattēlus un nodokļu dokumentus. Ja uzbrucējam bija piekļuve jūsu Telegram sesijai pat 10 sekundes, pieņemsim, ka viņa robots lejupielādēja visu, kas atrodas iekšā Saved Messages. Nekavējoties pārvietojiet visus kriptovalūtu līdzekļus uz pilnīgi jaunu aparatūras maku (kriptovalūtas maka aizplūšana un sēklu frāzes kompromiss) un pagrieziet visas saglabātās paroles Saved Messages.
• ** Pārbaudiet katru Telegram grupu un kanālu, kurā atrodaties Owner vai Admin**: uzbrucēji nolaupa grupu administratorus, lai izliktu piespraustās "Avārijas gaisa nolaišanās/drošības atjauninājums" saites, kas iztukšo grupas dalībnieku makus, vai lai nodotu kanāla īpašumtiesības uz negodīgu kontu. Pārbaudiet Pēdējās darbības (Admin Log) katrā jūsu pārvaldītajā grupā/kanālā un noņemiet visus negodīgos administratorus vai robotus, ko pievienoja uzbrucējs.
• Izsūtiet skaidru brīdinājumu savām kontaktpersonām, izmantojot SMS, WhatsApp, LinkedIn vai X/Twitter: Pastāstiet kontaktpersonām: "Mans Telegram/Signal konts šodien tika īslaicīgi apdraudēts. NESŪTIET naudu, kriptovalūtu un neklikšķiniet uz saitēm vai failiem (zip, dmg, exe, balsošanas saites) nosūtītas no mana konta, vispirms nezvanot man pa parasto mobilo balsi."

Reģionālie neatliekamās palīdzības numuri un aģentūru protokoli¶

Ja Telegram vai Signal konta pārņemšanas rezultātā notiek nesankcionēti bankas/pārvedumi, kriptovalūtas zādzība, izspiešana vai fiziski draudi, nekavējoties ziņojiet par incidentu:

• ASV un Kanāda: sastādiet 911 par jebkādu tūlītēju apdraudējumu nepilngadīgā fiziskajai drošībai vai izspiešanu. Ziņojiet FIB interneta noziegumu sūdzību centram par finanšu vai kriptovalūtu zaudējumiem, kas radušies ziņojumapmaiņas kontu pārņemšanas rezultātā.ic3.gov), FTC (ReportFraud.ftc.gov) vai Kanādas krāpšanas apkarošanas centrs (1-888-495-8501).
• Apvienotā Karaliste: sastādiet 999 tūlītējām briesmām vai 101 ne-ārkārtas policijas ziņojumiem. Ziņojiet par ziņojumapmaiņas kontu pārņemšanu un uzdošanos par krāpniecību (krāpšana "Sveika, mammu / draugs, kam nepieciešama") uz Action Fraud (0300 123 2040 / actionfraud.police.uk) un jūsu bankas krāpšanas līnija (159).
• Eiropas Savienība: sastādiet 112 visās ES dalībvalstīs ārkārtas gadījumos un iesniedziet ziņojumu par kibernoziegumiem savā valsts policijas portālā kopā ar savu valsts CSIRT.
• Austrālija un Jaunzēlande: sastādiet 000 Austrālijā vai 111 Jaunzēlandē ārkārtas situācijām. Ziņot par konta pārņemšanu vietnei ReportCyber (cyber.gov.au, 1300 CYBER1) vai CERT NZ (0800 237 869) un sazinieties ar IDCARE (1800 595 160).
• Indija un Āzijas un Klusā okeāna valstis: sastādiet 112 ārkārtas policijas reaģēšanai. Indijā nekavējoties ziņojiet par finanšu krāpšanu, ko izraisījusi Telegram/Signal krāpniecība Nacionālajam kibernoziegumu palīdzības dienestam (1930 / cybercrime.gov.in); Singapūrā zvaniet uz Anti-Scam palīdzības līniju (1799).

Bieži uzdotie jautājumi¶

Kāpēc uzbrucējs gaidīja 24 stundas, nenosūtot nevienu ziņojumu pēc tam, kad es skenēju viltotu QR kodu vai ievadīju kodu vietnē "Balsošana"?¶

Šis 24 stundu klusums ir apzināts un automatizēts. Saskaņā ar Telegram drošības noteikumiem nesen pievienotai ierīcei ir aizliegts pārtraukt vecākas aktīvās sesijas (`Settings -> Devices -> Terminate All Other Sessions`) pirmajās **24 stundās**. Ja uzbrucējs 1. stundā sāktu sūtīt jūsu kontaktpersonas surogātpastu, jūs nekavējoties pamanītu, atveriet `Settings -> Devices`, un izmetiet tos 5 sekunžu laikā. Tā vietā viņu robots izdzēš pieteikšanās paziņojumu no jūsu `Telegram (777000)` pakalpojuma tērzēšana uzreiz pēc pieteikšanās, klusi gaida 24 stundas un 1 minūti, 24. stundā izslēdz jūsu tālruni no konta un bloķē jūs.

Kā uzbrucējs pieteicās manā Telegram Desktop, nesaņemot 5 ciparu pieteikšanās kodu vai neskenējot QR kodu?¶

Ja nekad nav parādījusies neviena jauna sesija `Settings -> Devices` (vai ja jūs jau esat `Telegram Desktop` sesija tika izmantota no citas IP), jūsu dators bija inficēts ar **Info-Stealer ļaunprātīgu programmatūru** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, vai `AMOS`). Tie infozagļi kopē vietējo **`%AppData%\Telegram Desktop\tdata`** mape (vai `-/Library/Application Support/Telegram Desktop/tdata` operētājsistēmā macOS) tieši no SSD. Ja vien telegrammas darbvirsmā neesat iespējojis **vietējo piekļuves koda bloķēšanu** (`Settings -> Privacy and Security -> Local Passcode`, kas šifrē vietējo `tdata` sesijas atslēgas diskā), ikviens, kurš nozog jūsu `tdata` mape var to ievietot savā Telegram Desktop instalācijā un nekavējoties sākt tiešraides sesiju.

Ja uzbrucējs nolaupīja manu Telegram kontu, vai viņš redzēja arī manu kontu Secret Chats?¶

Nē. Atšķirībā no parastajām Telegram Cloud Chats un `Saved Messages` (kas tiek glabāti Telegram serveros un tiek sinhronizēti visās ierīcēs, kurās esat pieteicies), **Telegram `Secret Chats` ir stingri noteiktas ierīces un ir pilnībā šifrētas (`MTProto 2.0 E2EE`)**. Slepenā tērzēšana, kas uzsākta jūsu iPhone tālrunī, nekad netiek sinhronizēta ar tikko piesaistītu Telegram Web vai Desktop sesiju, tāpēc uzbrucējs, kurš klonē jūsu sesiju savā datorā, nevar nolasīt jūsu esošās slepenās tērzēšanas sarunas.

Ko darīt, ja uzbrucējs nomainīja tālruņa numuru manā Telegram kontā uz SAVU tālruņa numuru?¶

Tāpat kā vecāku sesiju pārtraukšana, Telegram pirmo **24 stundu laikā** bloķē tikko pierakstītai ierīcei, lai tā nevarētu mainīt kontā reģistrēto tālruņa numuru (un parāda pamanāmu brīdinājumu). Ja uzbrucējs palika jūsu kontā ilgāk par 24 stundām un nomainīja konta tālruņa numuru uz ierakstītāja numuru, jūsu tālruņa numurs tagad nav saistīts ar šo kontu (tāpēc, piesakoties ar savu tālruņa numuru, tiek izveidots pilnīgi jauns tukšs konts, kamēr uzbrucējs kontrolē jūsu veco `@username` un tērzēšanas vēsturi zem viņu rakstītāja numura). Nekavējoties nosūtiet ziņojumu **Telegram ļaunprātīga izmantošana / atbalsts (`@notoscam` un `recover@telegram.org`)**, brīdiniet visas savas kontaktpersonas, ka jūsu vecais `@username` ir apdraudēta, un vairākas kontaktpersonas ziņo par nolaupīšanu `@username` par uzdošanos, tāpēc Telegram to iesaldē.

Vai varu pārsūtīt savu Telegram vai Signal kontu atpakaļ uz tālruni, ja ceļoju uz ārzemēm un zaudēju piekļuvi savai fiziskajai SIM kartei?¶

Ja jūsu tālrunis **joprojām ir pieteicies Telegram**, atrodoties ārzemēs, varat mainīt sava Telegram konta tālruņa numuru uz jaunu vietējo eSIM vai ceļojuma numuru sadaļā **Iestatījumi -> Pieskarieties savam tālruņa numuram -> Mainīt numuru** (kas nosūta verifikācijas kodu uz *jauno* numuru, nevis pazaudēto SIM karti, ja jūsu sesija notiek `>24 hours` vecs). Tāpat **Signāls** ietver iebūvētu funkciju **Mainīt tālruņa numuru** (`Settings -> Account -> Change Phone Number`), kas ļauj jau autentificētam primārajam tālrunim migrēt visu jūsu Signal kontu, grupas un profilu uz jaunu tālruņa numuru, neprasot SMS no vecās pazaudētās SIM kartes.

Kā neļaut uzbrucējiem kopēt manu Telegram Desktop tdata mape vai Signal Desktop atkal datubāze?¶

Programmā **Telegram Desktop** atveriet sadaļu **Iestatījumi -> Konfidencialitāte un drošība -> Vietējais piekļuves kods** un iestatiet vietējo piekļuves kodu: tas šifrē jūsu vietējo piekļuves kodu. `tdata` sesijas atslēgas ar `PBKDF2 / AES` tik kopēts `tdata` faili ir bezjēdzīgi ļaunprogrammatūras informācijas zagšanai bez jūsu vietējā piekļuves koda. Programmā **Signal Desktop** saglabājiet operētājsistēmas atslēgu ķēdi (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) ir bloķēta un nekad nedarbojas kā neuzticama `.exe`, `.dmg`, `npm install`, vai PowerShell starpliktuves komandas iekārtā, kurā ir aktīva Signal Desktop saite.

Saistītie ceļveži¶

• Ļaunprātīgs QR kods, WhatsApp Web, Discord vai Signal saistītas ierīces nolaupīšana un sesijas nogalināšana
• Balss pasta PIN uzlaušana, zvanu pāradresācijas zvaigžņu kodi un WhatsApp verifikācijas nolaupīšana
• SIM maiņa
• Sesijas sīkfailu nolaupīšana, informācijas zagšanas ļaunprātīga programmatūra un piekļuves atslēgas atsaukšana
• Kriptovalūtas maka aizplūšana un sēklu frāzes kompromiss
• Divu faktoru autentifikācijas tālruņa numurs, ko atkārtoti izmantojis mobilo sakaru operators, un SMS 2FA bloķēšana
• Ārkārtas palīdzības numuri pa valstīm

Avoti un oficiālās vadlīnijas¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Aktīvo sesiju pārvaldība, 24 stundu jaunas ierīces sesijas pārtraukšanas ierobežojums un divpakāpju verifikācija (SRP Mākoņa parole) atkopšanas protokols.
• Signal Messenger (support.signal.org): Signāla PIN un reģistrācijas bloķēšanas specifikācija (7 dienu neaktivitātes termiņš), saistīto ierīču drošība un drošības numura verifikācija.
• Kiberdrošības un infrastruktūras drošības aģentūra (CISA) un Federālais izmeklēšanas birojs (FBI) (Amerikas Savienotās Valstis): Kiberdrošības ieteikums: mobilo sakaru un šifrētu ziņojumapmaiņas lietojumprogrammu aizsardzība pret pikšķerēšanu, QR koda sesiju klonēšanu un SIM apmaiņas.
• Nacionālais kiberdrošības centrs (NCSC) (Apvienotā Karaliste): Tūlītējās ziņojumapmaiņas kontu aizsardzība un divpakāpju verifikācijas norādījumi.
• Electronic Frontier Foundation (EFF): Uzraudzības pašaizsardzība: signāla un telegrammas stiprināšana pret konta pārņemšanu.