Киднапирана сметка на телеграма или сигнал преку СМС или Клонирање на сесија со QR код: прекинување на нечесните уреди, 24-часовна замка за заклучување и 2FA лозинка за облак¶

Откривате дека измамник испраќа пораки од вашата сметка Телеграма или Сигнал, барајќи од вашите контакти итни трансфери на криптовалути или жични плаќања, или гледате известување за најава што се појавува во вашата листа за разговор од непознат град (New login from Telegram Desktop / Chrome on Windows), или ненадејно исфрлање од вашата сметка со барање за Лозинка за верификација во 2 чекора за облакот или ПИН за заклучување за регистрација што никогаш не сте го поставиле, е итен итен случај за преземање пораки. Денешните киднапери на пораки работат по две различни патеки за напад: (1) Клонирање на тивко сесија, каде што напаѓачот ве мами да скенирате злонамерен QR-код за „Уред за поврзување“ (преправен како „Гласајте за мојата внука во овој уметнички натпревар“, *„Пристигнете бесплатно членство на Telegram “Verify или внесете 5-цифрена група“, Код за најава во апликација на лажен веб-портал, што му дава на напаѓачот паралелна сесија на работната површина додека вашиот телефон продолжува нормално да работи; и (2) Целосно преземање на примарен телефон, каде што напаѓачот или го чека 24-часовниот безбедносен тајмер за нова сесија на Telegram за да го исклучи вашиот телефон од вашата сметка, или пресретнува код за потврда на СМС преку замена на SIM или хакирање на говорна пошта за да ја пренесе регистрацијата на сигнал или телеграма на нивниот телефон. За напади со QR поврзани со WhatsApp и Discord, консултирајте се злонамерен QR код, WhatsApp Web, Discord или киднапирање на уред поврзан со сигнал и убиство на сесија; ако самиот вашиот мобилен број се намали на No Service / SOS Only или вашата говорна пошта е компромитирана, веднаш проверете Замена на SIM и Пробивање на PIN-кодот за говорна пошта, ѕвездени кодови за препраќање повици и киднапирање на верификација на WhatsApp. Ако напаѓачот ја користи вашата киднапирана сметка за да упатува непосредни физички закани, да изнуди малолетно лице или да имитира персонал за итни случаи, јавете се на вашиот локален број за итни случаи (911 во САД и Канада, 112 низ Европската Унија, 999 во Обединетото Кралство) или консултирајте се со нашиот директориум на броеви за итни случаи.

Направете го ова сега¶

1. Ако сеуште сте најавени на Telegram или Signal на вашиот телефон во моментов, НЕ одјавувајте се: веднаш отворете Settings -> Devices и прекинете ги сите други сесии:
2. Во Телеграма: допрете Поставки -> Уреди (Active Sessions) -> Terminate All Other Sessions (или допрете го непријателскиот десктоп/веб-уред и допрете Terminate Session). Одјавувањето од сопствениот телефон е најлошото нешто што можете да го направите, бидејќи одјавувањето го губи вашиот >24-hour Привилегија за сениорска сесија која ви овозможува да го избркате напаѓачот.
3. Во сигнал: допрете ја Иконата за профил (горе лево) -> Поставки -> Поврзани уреди, допрете го секое непрепознатливо Signal Desktop или iPad влез и допрете Unlink (Remove Device).
4. Веднаш поставете или променете го вашиот Telegram 2-Step Verification Cloud Password И вашиот Signal Registration Lock PIN (во рок од 30 секунди по исфрлањето на напаѓачот):
5. Во Телеграма: Одете во Поставки -> Приватност и безбедност -> Потврда во два чекора (Cloud Password). Ако е Off, свртете го On веднаш и додајте адреса за е-пошта за враќање. Ако напаѓачот веќе ја претворил потврдата во два чекора On додека демнете во вашата сметка, не паничете: ако сè уште сте најавени на телефонот, допрете Промени лозинка -> Forgot Password?. Дури и ако напаѓачот не ја додаде вашата е-пошта, Telegram дозволува автентициран уред да иницира 7-дневно ресетирање на лозинката (или инстант ресетирање преку е-пошта за враќање).
6. Во сигнал: Одете во Поставки -> Сметка -> ПИН за сигнал (Registration Lock), овозможете Заклучување за регистрација и поставете силен алфанумерички или PIN од 6 до 8 цифри за никој да не може повторно да го регистрира вашиот телефонски број на друг уред дури и ако пресретне СМС-код.
7. Зошто имате строго 24-часовно одбројување на Телеграма (The 24-Hour Session Eviction Rule): Кога напаѓачот ќе се најави на вашата сметка на Telegram на нов уред преку QR-код или 5-цифрен код, Telegram ја блокира таа нова сесија да ја прекине вашата постара телефонска сесија точно 24 часа. Напаѓачите намерно молчат во првите 24 часа (0 messages sent) за да не ги забележите и во 24 часот и 1 минута, тие ја прекинуваат вашата телефонска сесија и ве заклучуваат. Проверете Settings -> Devices токму сега.
8. Ако веќе сте биле исфрлени од вашиот примарен телефон (Logged Out), веднаш повторно регистрирајте се користејќи го вашиот телефонски број (SMS / Phone Call) на вашата физичка SIM-картичка:
9. Вклучен сигнал: Сигналот дозволува само еден примарен мобилен телефон истовремено. Повторната потврда на вашиот телефонски број преку СМС на вашиот сопствен iPhone или Android уред веднаш го деавтентицира телефонот на напаѓачот и ги брише сите поврзани сесии на работната површина (освен ако напаѓачот не е овозможен Registration Lock, на која се осврнуваме во Фаза 4).
10. На Telegram: Побарајте код за најава на вашиот телефонски број; ако напаѓачот овозможил непријателска ** Лозинка за облак за верификација во 2 чекора ** што не ја знаете, допрете Forgot password? -> Reset Account (или почекајте го 7-дневниот непроверен прозорец за ресетирање на лозинката ако сè уште имате секундарна најавена сесија за iPad/Mac).
11. Проверете дали вашата линија на мобилниот оператор има неовластено проследување повици (*#21# и *#67#) или замена на SIM-картичка: ако никогаш не сте скенирале QR-код или сте внеле код на веб-локација, прашајте како напаѓачот ја добил вашата SMS/гласовна шифра за потврда: бирајте *#21# и *#67# на тастатурата на вашиот телефон во моментов за да потврдите дека напаѓачот не ги препратил вашите дојдовни повици за потврда на нивниот број.
12. ** Објавете веднаш предупредување надвор од опсегот (SMS, WhatsApp, Instagram, Phone Call) до семејството, соработниците и крипто/деловните контакти**: киднаперите веднаш им испраќаат порака на вашите најдобри 20 неодамнешни разговори преправајќи се дека сте вие во итен случај ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") или објава злонамерно BeaverTail / Линкови за крипто-цедење во групите на Telegram каде што сте администратор.

Дрво на одлуки: Итна тријажа за киднапирање на сметката на телеграма и сигнал¶

Користете ја оваа дијаграм на тек за да ја одредите вашата точна патека за обновување врз основа на која апликација е компромитирана (Telegram наспроти. Signal), дали вашиот телефон сè уште е најавен и дали напаѓачот поставил лажна лозинка 2FA Cloud или PIN за заклучување за регистрација:

flowchart TD
    Start["Итен случај: киднапирана сметка на телеграма или сигнал / неовластено најавување"] --> WhichApp{"Која апликација е компромитирана?"}

    WhichApp -->|"Телеграма"| TgState{"Дали вашата апликација за телефон или работна површина сè уште е најавена токму сега?"}
    WhichApp -->|"Сигнал"| SigState{"Дали вашата примарна апликација за телефон сè уште е најавена токму сега?"}

    TgState -->|"Да: Сè уште сте најавени на најмалку 1 уред"| TgKick["Отворете Поставки -> Уреди -> Допрете „Прекини ги сите други сесии“"]
    TgKick --> TgLess24{"Дали Телеграма вели: „Новите сесии не можат да ги прекинат постарите сесии 24 часа“?"}

    TgLess24 -->|"Не: Нечесните сесии чисто прекинати"| TgSet2fa["Одете во Поставки -> Приватност и безбедност -> Потврда во два чекора -> Поставете/ресетирајте ја лозинката за облак и е-пошта за враќање"]
    TgLess24 -->|"Да: само што се најавивте (<24 часа стара сесија)"| TgWaitRace["Отповикајте ги бот/веб-сесиите на Телеграма -> Овозможете ја лозинката за облак ако е исклучена -> Одржете ја апликацијата отворена и прекинете го напаѓачот во 24:00 часот"]

    TgState -->|"Не: исфрлен од СИТЕ уреди"| TgReLogin["Внесете телефонски број -> Примање код преку СМС/повик -> Дали напаѓачот поставил нечесна лозинка за облак во 2 чекора?"]

    TgReLogin -->|"Не е поставена лозинка за облак"| TgKick
    TgReLogin -->|"Да: Блокирано со лозинката за облак на напаѓачот"| TgReset["Допрете „Ја заборавивте лозинката?“ -> Проверете ја е-поштата за обновување ИЛИ иницирајте 7-дневно ресетирање / ресетирање на сметката"]

    SigState -->|"Да: основниот телефон работи, но пораките се испраќаат без вас"| SigUnlink["Отворете ги поставките за сигнал -> поврзани уреди -> Прекинете ги сите непознати сесии на работна површина/iPad -> Овозможи PIN за заклучување за регистрација"]

    SigState -->|"Не: Сигналот вели „Вашиот уред повеќе не е регистриран“"| SigReReg["Веднаш допрете „Пререгистрирај се“ со вашиот телефонски број преку СМС -> Проверете го мобилниот оператор за размена на SIM/препраќање повик (*#21#)"]

    SigReReg --> SigPinLock{"Дали напаѓачот овозможил PIN за заклучување за регистрација на нечесните сигнали?"}
    SigPinLock -->|"Не: Веднаш повторно регистриран"| SigUnlink
    SigPinLock -->|"Да: Блокирано со PIN на напаѓачот"| SigWait7["Напаѓачот веднаш исфрлен офлајн со вашата СМС-порака Потврдете -> Почекајте 7-дневен тајмер за неактивност за заклучување на регистрација за да го вратите бројот"]

Фаза 1: Како напаѓачите ја киднапираат телеграмата и сигналот без да ви го украдат телефонот¶

Разбирањето како напаѓачот влегол во вашата сметка е критично, бидејќи ако влегле преку компромитиран лаптоп (Info-Stealer малициозен софтвер) или препратено сандаче за говорна пошта.

Фаза 2: чекор-по-чекор обновување на сметката на Телеграма и иселување на нечесните сесии¶

Следете го точното сценарио подолу што одговара на вашето моментално ниво на пристап на Телеграма:

Сценарио А: Сè уште сте најавени на Telegram на вашиот телефон (или iPad/Desktop)¶

Секоја секунда е важна, додека се тркате со тајмерот за 24-часовна сесија:

1. Проверете и прекинете ги сите лажни сесии (Settings -> Devices):
2. Отворете Телеграма -> Поставки -> Уреди (Active Sessions).
3. Погледнете под Активни сесии за кој било непознат прелистувач (Chrome, Firefox, Safari), десктоп (Telegram Desktop на Windows/Linux/macOS), или мобилен уред, или која било сесија што покажува непозната IP адреса/земја.
4. Допрете Terminate All Other Sessions (или повлечете налево / допрете ја специфичната нечесна сесија и допрете Terminate Session).
5. Почекајте: Дали и вие користевте Telegram Desktop на лаптоп Windows или Mac? Погледнете ја табелата во Фаза 1 Вектор бр. 3: ако вашиот лаптоп бил заразен од малициозен софтвер за кражба на информации што ви го украл tdata папка, напаѓачот го споделува точно истиот запис за сесија како вашиот легитимен Telegram Desktop на тој лаптоп. Затоа, **мора да го прекинете своето Telegram Desktop сесија исто така ** (Terminate All Other Sessions од вашиот телефон) па украдените tdata токенот за сесија е криптографски отповикан на серверите на Telegram.
6. Исто така, проверете Logged in with Telegram (Websites јазичето внатре Settings -> Devices): Скролувајте надолу внатре Поставки -> Уреди (или Приватност и безбедност -> Најавени со Телеграма / ботови и веб-страници). Ако напаѓачот овластил злонамерна веб-локација од трета страна или додаток за бот користејќи ја вашата сметка, допрете Disconnect All.
7. **Заклучи Two-Step Verification (Cloud Password) веднаш **:
8. Одете во Поставки -> Приватност и безбедност -> Потврда во два чекора.
9. Ако потврдата во два чекора е моментално ИСКЛУЧЕНА: допрете Постави лозинка, креирајте силна единствена лозинка (зачувана во вашиот менаџер за лозинки) и секогаш поставувајте е-пошта за враќање (заштитена со хардвер/автентикатор 2FA).
10. Што ако напаѓачот ВЕЌЕ ја вклучил потврдата во два чекора додека демне во вашата сметка? Бидејќи сè уште сте најавени на вашиот телефон, можете да ја победите лозинката за облак на напаѓачот во моментов:
    1. Допрете Поставки -> Приватност и безбедност -> Потврда во два чекора -> Промена на лозинка.
    2. Допрете Forgot Password? на дното.
    3. Ако напаѓачот не потврдил е-пошта за враќање (или ако допрете Don't have access to email? во автентицирана сесија), Telegram иницира 7-дневно одбројување за ресетирање на лозинката во облакот. Сè додека веќе сте ја прекинале сесијата на уредот на напаѓачот во чекор 1, напаѓачот не може да го откаже вашето 7-дневно ресетирање, а за 7 дена непријателската лозинка на Cloud чисто исчезнува со нула изгубени разговори.

Сценарио Б: Што ако Телеграм вели "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

Ова се случува ако напаѓачот прво го исклучил вашиот телефон, сте се најавиле повторно преку СМС и сега вашата телефонска сесија е само 5 minutes old додека сесијата на напаѓачот е 25 hours old. 1. НЕ се одјавувајте од телефонот: вашиот 24-часовен тајмер за стаж започна во моментот кога повторно се најавивте. 2. Веднаш проверете дали напаѓачот заборавил да постави лозинка за облак за верификација во 2 чекора: Одете во Поставки -> Приватност и безбедност -> Потврда во два чекора. Ако е сеуште Off, поставете лозинка во Cloud и е-пошта за враќање веднаш. Поставувањето лозинка на Cloud често ги поттикнува или ограничува непроверените сесии и го спречува напаѓачот да ве заклучи ако повторно го клоца вашиот телефон. 3. **Избришете го "New login" известување во вашиот сопствен разговор со Telegram (777000(or if you have an older iPad/Mac session that has been logged in for weeks), го користите најстариот уред за да допрете Terminate All Other Sessions.

Сценарио В: Целосно сте исфрлени од Telegram, И напаѓачот постави лозинка за облак за верификација во 2 чекора¶

Кога ќе го внесете вашиот телефонски број во Telegram, внесете го SMS/гласовниот код и удри во ѕид барајќи „Вашата лозинка во Cloud“ (која ја постави напаѓачот):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Ако напаѓачот активно ја користи вашата сметка на Telegram во моментов за да ги измами вашите пријатели или клиенти и одбие да ве пушти да влезете со нивната непријателска лозинка во Cloud, допрете Forgot password? -> Reset Account (Избриши и повторно креирај) веднаш го уништува пристапот на напаѓачот и ја запира измамата со имитирање на лице место.

Фаза 3: чекор-по-чекор враќање на сметката на сигналот (Linked Devices наспроти примарна пререгистрација)¶

Криптографска архитектура на сигналот (Signal Protocol / Double Ratchet / Sealed Sender) е фундаментално различен од моделот за облак разговор на Telegram, кој работи силно во ваша корист за време на закрепнувањето:

1. Зошто напаѓач кој поврзува непријателски човек Signal Desktop или iPad НЕ МОЖЕ да ги чита вашите минати пораки¶

За разлика од Telegram (која ја синхронизира целата ваша повеќегодишна историја на разговори во облак веднаш штом се најавува нов уред), Signal складира нула историја на пораки во облакот и од Signal 7.0+, поврзувајќи нова Signal Desktop или iPad само синхронизира ограничен, шифриран пакет од крај до крај на неодамнешни метаподатоци за разговор ако е експлицитно одобрен на примарниот телефон.

Ако сте измамени да скенирате злонамерен sgnl://linkdevice?uuid=... QR код во сигналот (Settings -> Linked Devices -> Link New Device): 1. Отворете го Signal на вашиот примарен телефон. 2. Допрете ја вашата икона за профил (горе лево) -> Поставки -> Поврзани уреди. 3. Погледнете го списокот на поврзани уреди (Last active временски печат и име на уред). 4. Допрете кој било непрепознатлив уред и допрете Unlink (OK). 5. Во моментот кога ќе допрете Unlink, сесијата на работната површина на сигналот на напаѓачот е трајно прекината и повеќе не може да прима или праќа ниту една порака.

2. Што ако вашиот примарен сигнал телефон вели "Your device is no longer registered"?¶

Бидејќи Сигнал дозволува само еден примарен мобилен телефон по телефонски број, гледањето „Вашиот уред повеќе не е регистриран со Сигнал“ значи дека напаѓачот пресретнал СМС или код за говорна потврда за вашиот телефонски број и регистрирал сигнал на неговиот мобилен уред.

Направете ги овие четири чекори веднаш: 1. Проверете дали вашата мобилна линија е заменета со SIM (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Ако вашиот телефон покажува SOS Only / No Service, напаѓачот изврши оператор ** SIM Swap**. Повикајте го Одделот за измами на вашиот мобилен оператор од друг телефон веднаш користејќи го нашиот Водич за итни случаи за замена на SIM. - Ако вашиот телефон сè уште има нормална мобилна услуга, проверете ги и откажете ги сите неовластени правила за препраќање повици со бирање ##002# (универзално бришење проследување) на тастатурата на телефонот и притискање на Повик. 2. Допрете Re-register внатре Сигнал на вашиот телефон во моментов и потврдете преку СМС: - Точната милисекунда кога ќе го пополните кодот за потврда на СМС на вашиот сопствен телефон, серверот на Signal веднаш ја поништува регистрацијата на телефонот на напаѓачот (Device No Longer Registered) и целосно го клоца напаѓачот офлајн. 3. Што ако откако ќе го внесете СМС кодот, Сигнал побара а Signal PIN (Registration Lock) дека напаѓачот само што го овозможил? Еве ја најсигурната архитектонска карактеристика на Сигнал: - Дури и ако напаѓачот вклучи Регистрација заклучување и постави лажен PIN, површувањето на чекорот за проверка на СМС на вашиот телефон СЕПАК веднаш го деавтентицира уредот на напаѓачот (или ја заклучува неговата сесија штом повторно ќе се предизвика). - Ако не можете да го поминете непријателскиот PIN за заклучување за регистрација на напаѓачот, не дозволувајте напаѓачот да добие друг SMS код. Според официјалната спецификација за заклучување за регистрација на Signal, PIN-кодот за заклучување за регистрација автоматски истекува по 7 дена од неактивноста на сметката. Откако ќе поминат 7 дена без напаѓачот да може повторно да го потврди вашиот телефонски број преку СМС, можете да го пререгистрирате телефонскиот број чисто без да му треба PIN-кодот на напаѓачот. 4. Откако ќе се вратите во Сигнал, овозможете го вашиот сопствен Registration Lock и проверете Safety Numbers: - Одете во Поставки -> Сметка -> Заклучување за регистрација -> Вклучете (и поставете силен алфанумерички ПИН под Променете го вашиот ПИН). - Бидејќи пререгистрацијата генерира нов пар на клучеви за идентитет ако резервните копии не се обновени, вашите контакти ќе видат Your safety number with [Your Name] has changed, автоматски предупредувајќи ги дека се случил настан за регистрација.

Фаза 4: Обезбедување на вашата говорна пошта, SIM и лаптоп за да не може напаѓачот повторно да влезе¶

Ако го исфрлите напаѓачот од Telegram или Signal без да ја затворите вратата во која влегуваа, тие повторно ќе ве киднапираат вечерва. Проверете ги сите три од овие влезни врати сега:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• Доколку користите Telegram Desktop или Signal Desktop на Windows PC или Mac: ако не сте скенирале QR-код и не сте биле пресретнати SMS/шифра за повик, претпоставете дека вашиот компјутер или Mac има Info-Stealer (Lumma, RedLine, BeaverTail, AMOS) што ви го украде локалниот tdata или Signal папка. Веднаш исклучете го компјутерот од Wi-Fi и следете Киднапирање колачиња за сесија, малициозен софтвер за крадење информации и отповикување на лозинка.

Фаза 5: Контрола на оштетување и предупредувачки контакти пред имитирање на жица/крипто¶

Во рок од неколку минути по киднапирањето на сметката на Телеграма или на сигналот, напаѓачите користат автоматски скрипти кои ја пребаруваат вашата историја на пораки за клучни зборови (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) и испратете порака до вашите контакти:

• Проверете или бришете чувствителни пораки во Telegram Saved Messages (Favorites): Милиони корисници на Telegram ги користат нивните лични Saved Messages облак папка како бележник за складирање фрази, лозинки, фотографии од возачки дозволи и даночни документи за криптовалути. Ако напаѓачот имал пристап до вашата сесија на Telegram дури 10 секунди, претпоставете дека неговиот бот преземал сè што е внатре Saved Messages. Веднаш преместете ги сите крипто средства во сосема нов хардверски паричник (Одвод на паричник за криптовалути и компромис за семе фраза) и ротирајте ги сите лозинки зачувани во Saved Messages.
• Проверете ја секоја група и канал на Telegram каде сте Owner или Admin: Напаѓачите ги киднапираат администраторите на групите специјално за да објавуваат закачени врски „Итна помош за воздух / безбедносно ажурирање“ што ги трошат паричниците на членовите на групата или за да ја префрлат сопственоста на каналот на лажна сметка. Проверете ги Неодамнешните дејства (Admin Log) во секоја група/канал што ја управувате и отстранете ги сите непријателски администратори или ботови што ги додал напаѓачот.
• ** Објавете јасно предупредување до вашите контакти преку СМС, WhatsApp, LinkedIn или X/Twitter**: кажете им на контактите: „Мојата сметка на Telegram/Signal беше накратко компромитирана денес. НЕ испраќајте пари, крипто или кликнувајте на која било врска или датотека (zip, dmg, exe, линкови за гласање) испратени од мојата сметка без претходно да ме повикаат на обичен мобилен глас."

Регионални броеви за итни случаи и протоколи на агенцијата¶

Ако преземањето сметка на Телеграма или сигнал резултира со неовластени банкарски/жизни трансфери, кражба на криптовалути, изнуда или физички закани, веднаш пријавете го инцидентот:

• Соединети Американски Држави и Канада: бирајте 911 за каква било непосредна закана за физичката безбедност или изнуда на малолетно лице. Пријавете финансиски или крипто загуби од преземање на сметки за пораки до ** Центарот за жалби за интернет криминал на ФБИ (ic3.gov)**, FTC (ReportFraud.ftc.gov), или Канадскиот центар за борба против измами (1-888-495-8501).
• Обединето Кралство: бирајте 999 за непосредна опасност или 101 за неитни полициски пријави. Пријавете преземање на сметки за пораки и измами со имитирање (измама „Здраво мамо / Пријател на потреба“) на Action Fraud (0300 123 2040 / actionfraud.police.uk) и линијата за измама на вашата банка (159).
• Европска унија: бирајте 112 во сите земји-членки на ЕУ за итни случаи и поднесете извештај за сајбер криминал до вашиот национален полициски портал заедно со вашиот национален CSIRT.
• Австралија и Нов Зеланд: бирајте 000 во Австралија или 111 во Нов Зеланд за итни случаи. Пријавете ги преземањата на сметката на ReportCyber (cyber.gov.au, 1300 CYBER1) или CERT NZ (0800 237 869) и контактирајте со IDCARE (1800 595 160).
• Индија и Азија-Пацифик: бирајте 112 за итен полициски одговор. Во Индија, веднаш пријавете ја финансиската измама од измамите со телеграма/сигнали на Националната линија за помош за компјутерски криминал (1930 / cybercrime.gov.in); во Сингапур, јавете се на ** линијата за помош против измама (1799)**.

Најчесто поставувани прашања¶

Зошто напаѓачот чекаше 24 часа без да испрати ниту една порака откако го скенирав лажниот QR код или го внесов кодот на веб-страницата „Гласање“?¶

Таа 24-часовна тишина е намерна и автоматизирана. Според безбедносните правила на Telegram, на новоповрзаниот уред му е забрането да ги прекинува постарите активни сесии (`Settings -> Devices -> Terminate All Other Sessions`) за првите **24 часа**. Ако напаѓачот почне да ги спамува вашите контакти во 1 час, веднаш ќе забележите, отворете `Settings -> Devices`, и исфрлете ги за 5 секунди. Наместо тоа, нивниот бот го брише известувањето за најава од вашиот `Telegram (777000)` сервисен разговор веднаш по најавувањето, тивко чека 24 часа и 1 минута, го исклучува телефонот од сметката во 24 часот и ве заклучува надвор.

Како напаѓачот се најави на мојата работна површина на Telegram без јас да добијам 5-цифрен код за најава или да скенирам QR-код?¶

Ако никогаш не се појави нова сесија во `Settings -> Devices` (или ако постоиш `Telegram Desktop` сесијата беше користена од друга IP адреса), вашиот компјутер е заразен со **Златен софтвер **Info-Stealer** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, или `AMOS`). Тие инфо-крадци ја копираат локалната **`%AppData%\Telegram Desktop\tdata`** папка (или `-/Library/Application Support/Telegram Desktop/tdata` на macOS) директно исклучете го вашиот SSD. Освен ако не сте овозможиле **Локално заклучување со лозинка** во работната површина на Telegram (`Settings -> Privacy and Security -> Local Passcode`, кој го шифрира локалното `tdata` копчињата за сесија на дискот), секој што ќе ви го украде `tdata` папката може да ја фрли во сопствената инсталација на Telegram Desktop и веднаш да влезе во вашата сесија во живо.

Ако напаѓачот ја киднапирал мојата сметка на Телеграм, дали ја видел и мојата Secret Chats?¶

бр. За разлика од обичните Телеграмски разговори во облак и `Saved Messages` (кои се зачувани на серверите на Telegram и се синхронизираат со сите најавени уреди), **Telegram `Secret Chats` се строго специфични за уредот и шифрирани од крај до крај (`MTProto 2.0 E2EE`)**. Таен разговор инициран на вашиот iPhone никогаш не се синхронизира со новоповрзана сесија на Telegram Web или Desktop, така што напаѓачот што ќе ја клонира вашата сесија на својот компјутер не може да ги чита вашите постоечки Тајни разговори.

Што ако напаѓачот го смени телефонскиот број на мојата сметка на Telegram во НИВЕН телефонски број?¶

Исто како и прекинувањето на постарите сесии, Telegram блокира новонајавен уред да не го менува регистрираниот телефонски број на сметката во првите **24 часа** (и прикажува видно предупредување). Ако напаѓачот останал во вашата сметка повеќе од 24 часа и го сменил телефонскиот број на сметката во број на режач, вашиот сопствен телефонски број сега не е врзан од таа сметка (така што најавувањето со вашиот телефонски број создава сосема нова празна сметка додека напаѓачот ја контролира вашата стара `@username` и историја на разговор под нивниот број на режач). Веднаш испратете порака ** злоупотреба / поддршка на телеграмата (`@notoscam` и `recover@telegram.org`)**, предупредете ги сите ваши контакти дека сте стари `@username` е компромитиран и има повеќе контакти да го пријават киднапираниот `@username` за имитирање па Телеграм го замрзнува.

Може ли да ја префрлам мојата сметка на Telegram или Signal назад на мојот телефон ако патувам во странство и го изгубам пристапот до мојата физичка SIM-картичка?¶

Ако вашиот телефон **сеуште е најавен на Telegram** додека сте во странство, можете да го промените телефонскиот број на вашата сметка на Telegram на нова локална eSIM или број за патување внатре **Поставки -> Допрете го вашиот телефонски број -> Промени број** (кој го испраќа кодот за потврда на *новиот* број, а не на изгубената SIM-картичка, под услов вашата сесија да е `>24 hours` старо). Слично на тоа, **Сигнал** вклучува вградена функција **Промени телефонски број** (`Settings -> Account -> Change Phone Number`) што му дозволува на веќе автентицираниот примарен телефон да ја мигрира целата ваша сметка на сигнал, групи и профил на нов телефонски број без да ви треба SMS од старата изгубена SIM.

Како да ги спречам напаѓачите некогаш да ја копираат мојата Telegram Desktop tdata папка или Signal Desktop повторно база на податоци?¶

Во **Telegram Desktop**, одете во **Поставки -> Приватност и безбедност -> Локална лозинка** и поставете локална лозинка: ова ја шифрира вашата локална `tdata` копчињата за сесија со `PBKDF2 / AES` така ископирано `tdata` датотеките се бескорисни за злонамерен софтвер за крадење информации без вашата локална лозинка. Во **Signal Desktop**, чувајте го синџирот на клучеви на вашиот оперативен систем (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) е заклучено и никогаш не работи недоверливо `.exe`, `.dmg`, `npm install`, или команди на таблата со исечоци на PowerShell на машина која има активна врска за работната површина на сигналот.

Поврзани водичи¶

• Злонамерен QR-код, WhatsApp Web, Discord или киднапирање на уред поврзан со сигнал и убиство на сесија
• Пробивање на PIN-кодот за говорна пошта, ѕвездени кодови за препраќање повици и киднапирање на верификација на WhatsApp
• Замена на SIM
• Киднапирање колачиња на сесија, малициозен софтвер за крадење информации и отповикување на лозинка
• Компромис за одвод на паричник за криптовалути и за семе фраза
• Телефонски број за автентикација со два фактори, рециклиран од операторот и заклучување на SMS 2FA
• Броеви за итни случаи по земја

Извори и официјални упатства¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Управување со активни сесии, 24-часовно ограничување за завршување на сесијата за нов уред и потврда во два чекора (SRP Cloud Password) Протокол за обновување.
• Сигнален месинџер (support.signal.org).
• Агенција за сајбер безбедност и безбедност на инфраструктурата (CISA) и Федерално биро за истраги (FBI) (Соединети Американски Држави): Советување за сајбер-безбедност: заштита на мобилните комуникации и апликациите за шифрирани пораки од фишинг, клонирање на сесии на QR код и замена на SIM-картички.
• Национален центар за сајбер безбедност (NCSC) (Обединето Кралство): Обезбедување сметки за инстант пораки и упатство за верификација во два чекора.
• Electronic Frontier Foundation (EFF): Надзорна самоодбрана: зацврстувачки сигнал и телеграма против преземање сметка.