SMS эсвэл QR кодоор дамжуулан хулгайлсан Telegram эсвэл дохионы данс: Хуурамч төхөөрөмжүүдийг зогсоох, 24 цагийн түгжигдэх урхи, 2FA Cloud нууц үг.¶

Луйварчин таны Telegram эсвэл Signal данснаас таны харилцагчдаас яаралтай криптовалют шилжүүлэг эсвэл утсаар төлбөр хийхийг хүссэн мессеж илгээж байгааг олж мэдэх, эсвэл танихгүй хотоос таны чатын жагсаалтаас нэвтрэх мэдэгдэл гарч ирэхийг харах (New login from Telegram Desktop / Chrome on Windows) эсвэл таны хэзээ ч тохируулж байгаагүй 2 шаттай Баталгаажуулалтын үүлэн нууц үг эсвэл Бүртгэлийн түгжээний ПИН асууж, таны бүртгэлээс гэнэт хаагдах зэрэг нь яаралтай мессеж илгээх яаралтай тусламж юм. Өнөөгийн мессежийн хулгайчид нь хоёр өөр довтолгооны зам дагуу ажилладаг: (1) Чимээгүй хуралдааны клонжуулалт, халдагчид таныг хорлонтой "Төхөөрөмжийг холбох" QR кодыг (*"Энэ урлагийн уралдаанд миний зээ охины төлөө саналаа өгнө үү" гэх мэтээр далдалсан) сканнердах гэж хуурдаг. Хуурамч вэб портал дээрх програмын нэвтрэх код нь халдагчид таны утас хэвийн ажиллаж байх хооронд зэрэгцэн ширээний сесс хийх боломжийг олгодог; болон (2) Үндсэн утсыг бүрэн хураах, халдагчид Telegram-ын 24 цагийн шинэ сессийн аюулгүй байдлын таймер-ыг таны утсыг өөрийн данснаас чинь унтраахыг хүлээх, эсвэл SIM солих, дуут шуудангийн хакердах замаар SMS баталгаажуулах кодыг таслан зогсоож, таны Signal эсвэл Telegram бүртгэлийг утас руугаа шилжүүлдэг. WhatsApp болон Discord-д холбогдсон QR довтолгооны талаар лавлана уу хортой QR код, WhatsApp Web, Discord эсвэл Signal-тай холбоотой төхөөрөмжийг хулгайлах, сессийг устгах; Хэрэв таны утасны дугаар өөрөө буурсан бол No Service / SOS Only эсвэл таны дуут шуудан алдагдсан бол нэн даруй шалгана уу SIM солих болон дуут шуудангийн PIN хакердах, дуудлага дамжуулах од код, WhatsApp баталгаажуулалтыг хулгайлах. Хэрэв халдагчид таны хулгайлагдсан бүртгэлийг ашиглан бие махбодид шууд заналхийлэх, насанд хүрээгүй хүүхдийг дарамтлах, яаралтай тусламжийн ажилтны дүр эсгэх зэрэг зорилгоор орон нутгийн яаралтай тусламжийн дугаар руу залгаарай (911 АНУ, Канадад, 112 Европын холбоо даяар, 999 Их Британид) эсвэл манай лавлахаас лавлана уу яаралтай тусламжийн дугаар.

Үүнийг одоо хий¶

1. Хэрэв та яг одоо утсан дээрээ Telegram эсвэл Signal-д нэвтэрсэн хэвээр байгаа бол бүү гараарай: нэн даруй нээнэ үү. Settings -> Devices болон бусад бүх сешнүүдийг дуусгах:
2. Telegram-д: Тохиргоо -> Төхөөрөмжүүд (Active Sessions) -> Terminate All Other Sessions (эсвэл хуурамч ширээний/веб төхөөрөмжийг товшоод Terminate Session). Гар утаснаасаа гарах нь таны хийж чадах хамгийн муу зүйл юм, учир нь гарах нь таны утсыг алдах болно >24-hour халдагчийг хөөх боломжийг олгодог ахлах сессийн эрх.
3. Дохиолд: Өөрийн Профайл дүрс (зүүн дээд) -> Тохиргоо -> Холбогдсон төхөөрөмжүүд дээр товшоод, танигдаагүй болгоныг товшино уу. Signal Desktop эсвэл iPad оруулаад ** товшино ууUnlink** (Remove Device).
4. ** Нэн даруй тохируулах эсвэл өөрчлөх Telegram 2-Step Verification Cloud Password БА таны Signal Registration Lock PIN (халдагчийг хөөснөөс хойш 30 секундын дотор)**:
5. Telegram-д: Тохиргоо -> Нууцлал ба Аюулгүй байдал -> Хоёр шаттай баталгаажуулалт (Cloud Password). Хэрэв тийм бол Off, эргүүл On нэн даруй сэргээх имэйл хаягаа нэмнэ үү. Хэрэв халдагч аль хэдийн Хоёр шаттай баталгаажуулалтыг идэвхжүүлсэн бол On Бүртгэлдээ нуугдаж байхдаа сандрах хэрэггүй: хэрэв та утсандаа нэвтэрсэн хэвээр байгаа бол Нууц үгээ өөрчлөх ->-г товшино уу. Forgot Password?. Халдагчид таны имэйлийг нэмээгүй байсан ч Telegram нь баталгаажсан төхөөрөмжид 7 хоногийн нууц үг шинэчлэх (эсвэл сэргээх имэйлээр шууд шинэчлэх) боломжийг олгодог.
6. Дохиолд: Тохиргоо -> Бүртгэл -> Дохионы ПИН (Registration Lock), Бүртгэлийн түгжээ-г идэвхжүүлж, хүчтэй үсэг тоо эсвэл 6-8 оронтой ПИН кодоо тохируулснаар хэн ч SMS кодыг саатуулсан ч таны утасны дугаарыг өөр төхөөрөмж дээр дахин бүртгүүлэхгүй.
7. Та яагаад Telegram дээр 24 цагийн хатуу тоололтой байдаг вэ (The 24-Hour Session Eviction Rule): Халдагчид QR код эсвэл 5 оронтой кодоор дамжуулан таны Telegram данс руу шинэ төхөөрөмжөөр нэвтрэх үед Telegram таны хуучин утасны сессийг яг 24 цагийн дуусгахыг шинэ сессийг блоклодог. Халдлага үйлдэгчид эхний 24 цагийн турш зориудаар чимээгүй байдаг (0 messages sent) тиймээс та тэдгээрийг анзаарахгүй бөгөөд 24 цаг ба 1 минут-д тэд таны утасны сессийг зогсоож, таныг хаах болно. Шалгах Settings -> Devices яг одоо.
8. Хэрэв та үндсэн утаснаасаа аль хэдийн хөөгдсөн бол (Logged Out), нэн даруй утасны дугаараа ашиглан дахин бүртгүүлнэ үү (SMS / Phone Call) өөрийн SIM картанд:
9. Дохиотой: Дохио нь нэг удаад зөвхөн нэг үндсэн гар утас ашиглахыг зөвшөөрдөг. Өөрийн iPhone эсвэл Android төхөөрөмж дээр утасны дугаараа SMS-ээр дахин баталгаажуулах халдагчийн утасны нэвтрэлт танилтыг нэн даруй устгаж, холбогдсон бүх ширээний сешнүүдийг устгана (халдагчид идэвхжүүлээгүй тохиолдолд). Registration Lock, бид үүнийг 4-р шатанд авч үзнэ).
10. Telegram дээр: Утасны дугаартаа нэвтрэх код хүсэх; Хэрэв халдагч таны мэдэхгүй 2 шаттай бататгалын үүлэн нууц үг-г идэвхжүүлсэн бол -г товшино уу.Forgot password? -> Reset Account (эсвэл танд хоёрдогч нэвтэрсэн iPad/Mac сесс байгаа бол 7 хоногийн баталгаажуулаагүй нууц үг шинэчлэх цонхыг хүлээх хэрэгтэй).
11. Таны үүрэн холбооны шугамд зөвшөөрөлгүй дуудлага дамжуулалт байгаа эсэхийг шалгана уу (*#21# болон *#67#) эсвэл SIM солих: Хэрэв та хэзээ ч QR код уншаагүй эсвэл вэб сайтад код бичээгүй бол халдагч таны SMS/дуут баталгаажуулах кодыг хэрхэн авсан талаар асуу: залгах *#21# ба *#67# Халдагчид таны ирж буй баталгаажуулах дуудлагыг тэдний дугаар руу шилжүүлээгүй эсэхийг шалгахын тулд яг одоо утасныхаа товчлуур дээр дарна уу.
12. Хамтлагаас гарах тухай анхааруулгыг шууд нийтлэх (SMS, WhatsApp, Instagram, Phone Call) гэр бүл, хамтран ажиллагсад болон крипто/бизнесийн холбоо барих хаяг руу: Хулгайчид яаралтай тусламжийн үед тантай адил дүр эсгэж байгаа сүүлийн үеийн шилдэг 20 чат руу шууд мессеж илгээнэ ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") эсвэл хорлонтой нийтлэл BeaverTail / Таны админ байдаг Telegram бүлгүүдийн крипто-драйн холбоосууд.

Шийдвэрийн мод: Telegram болон Signal данс хулгайлсан яаралтай тусламж¶

Энэ урсгал диаграммыг ашиглан ямар програм эвдэрсэн (Telegram vs. Signal), таны утас нэвтэрсэн хэвээр байгаа эсэх, халдагчид хуурамч 2FA Cloud нууц үг эсвэл Бүртгэлийн түгжээний PIN код оруулсан эсэх:

flowchart TD
    Start["Яаралтай байдал: Telegram эсвэл дохионы данс хулгайлагдсан / зөвшөөрөлгүй нэвтрэх"] --> WhichApp{"Ямар аппликейшнд халдсан бэ?"}

    WhichApp -->|"Telegram"| TgState{"Таны утас эсвэл ширээний програм яг одоо нэвтэрсэн хэвээр байна уу?"}
    WhichApp -->|"Дохио"| SigState{"Таны утасны үндсэн програм яг одоо нэвтэрсэн хэвээр байна уу?"}

    TgState -->|"Тийм: Дор хаяж 1 төхөөрөмжөөр нэвтэрсэн хэвээр байна"| TgKick["'Тохиргоо' -г нээ - 'Төхөөрөмжүүд' - 'Бусад бүх сессийг дуусгах' дээр дарна уу."]
    TgKick --> TgLess24{"Telegram: 'Шинэ сессүүд нь хуучин сессүүдийг 24 цагийн турш зогсоож чадахгүй' гэж хэлдэг үү?"}

    TgLess24 -->|"Үгүй: Хуурамч сессүүд цэвэрхэн дуусгавар болсон"| TgSet2fa["Тохиргоо -> Нууцлал ба Аюулгүй байдал -> Хоёр шаттай баталгаажуулалт -> Үүлэн нууц үг, сэргээх имэйлийг тохируулах/дахин тохируулах хэсэгт очно уу."]
    TgLess24 -->|"Тийм: Та дөнгөж сая буцаж нэвтэрсэн байна (<24 цагийн хуучин хуралдаан)"| TgWaitRace["Telegram бот/вэб сессийг хүчингүй болгох -> Унтраах тохиолдолд Cloud нууц үгийг идэвхжүүлэх -> Апп-ыг нээлттэй байлгаж, халдагчийг 24:00 цагт зогсооно."]

    TgState -->|"Үгүй: БҮХ төхөөрөмжөөс хасагдсан"| TgReLogin["Утасны дугаараа оруулна уу -> SMS/дуудлагаар код хүлээн авах -> Халдлага үйлдэгчид 2 шаттай үүлэн нууц үг тохируулсан уу?"]

    TgReLogin -->|"Cloud нууц үг тохируулаагүй байна"| TgKick
    TgReLogin -->|"Тийм: Халдагчийн Cloud нууц үгээр блоклосон"| TgReset["'Нууц үгээ мартсан уу?' гэснийг товшино уу. -> Сэргээх имэйлийг шалгана уу ЭСВЭЛ 7 хоногийн Дахин тохируулах / Бүртгэлийг шинэчлэх ажлыг эхлүүлнэ үү"]

    SigState -->|"Тийм: Үндсэн утас ажилладаг, гэхдээ тангүйгээр мессеж илгээдэг"| SigUnlink["Дохионы тохиргоог нээх -> Холбогдсон төхөөрөмжүүд -> Үл мэдэгдэх бүх ширээний/iPad сешнүүдийг салгах -> Бүртгэлийн түгжээний PIN кодыг идэвхжүүлэх"]

    SigState -->|"Үгүй: 'Таны төхөөрөмж бүртгэлгүй болсон' гэсэн дохио"| SigReReg["Утасны дугаараа SMS-ээр 'Дахин бүртгүүлэх' гэснийг нэн даруй товшино уу -> Үүрэн холбооны операторыг SIM солих / дуудлага дамжуулах боломжтой эсэхийг шалгана уу (*#21#)"]

    SigReReg --> SigPinLock{"Халдагчид хуурамч дохионы бүртгэлийн түгжээний PIN кодыг идэвхжүүлсэн үү?"}
    SigPinLock -->|"Үгүй: Шууд дахин бүртгүүлсэн"| SigUnlink
    SigPinLock -->|"Тийм: Халдагчийн ПИН кодоор блоклосон"| SigWait7["Халдагчийг таны SMS мессежээр шууд офлайнаар өшиглөв"]

1-р үе шат: Халдагчид таны утсыг хулгайлахгүйгээр Telegram болон дохиог хэрхэн хулгайлдаг¶

Халдагчид таны данс руу хэрхэн нэвтэрснийг ойлгох нь маш чухал, учир нь хэрэв тэд эвдэрсэн зөөврийн компьютерээр нэвтэрсэн бол (Info-Stealer хортой програм)** эсвэл шилжүүлсэн дуут шуудангийн хайрцаг, таны утсыг унтраахад л тэд таныг 10 минутын дараа дахин хулгайлах болно.

2-р үе шат: Telegram бүртгэлийг алхам алхмаар сэргээх, хуурамч сессийг устгах¶

Telegram дээрх таны одоогийн хандалтын түвшинд тохирсон доорх хувилбарыг дагана уу:

А хувилбар: Та утсан дээрээ (эсвэл iPad/Desktop) Telegram-д нэвтэрсэн хэвээр байна.¶

Та 24 цагийн сесс таймерыг уралдаж байгаа тул секунд бүр чухал:

1. Бүх луйварчдыг шалгаж дуусгах (Settings -> Devices):
2. Telegram-г нээнэ үү -> Тохиргоо -> Төхөөрөмж (Active Sessions).
3. Танихгүй хөтчийг Active Sessions хэсгээс харна уу (Chrome, Firefox, Safari), ширээний (Telegram Desktop Windows/Linux/macOS дээр), эсвэл мобайл төхөөрөмж эсвэл танил бус IP хаяг/улс харуулсан сесс.
4. ** товшино ууTerminate All Other Sessions** (эсвэл зүүн тийш шудар / тодорхой хулхи сессийг товшоод товшино уу Terminate Session).
5. Хүлээгээрэй: Та бас ашигласан уу? Telegram Desktop Windows эсвэл Mac зөөврийн компьютер дээр? 1-р үе шат №3 векторын хүснэгтийг харна уу: хэрвээ таны зөөврийн компьютерийг хулгайлсан мэдээлэл хулгайлагч хортой програмаар халдварласан бол. tdata фолдер дээр халдагч таны хууль ёсны дагуу яг ижил сессийн оруулгыг хуваалцаж байна Telegram Desktop тэр зөөврийн компьютер дээр. Тиймээс та өөрийнхөө гэрээг цуцлах ёстой Telegram Desktop сесс бас (Terminate All Other Sessions таны утаснаас) хулгайлагдсан tdata сессийн токеныг Telegram серверүүд дээр криптографийн аргаар хүчингүй болгосон.
6. Мөн шалгана уу Logged in with Telegram (Websites дотор таб Settings -> Devices): Тохиргоо -> Төхөөрөмжүүд (эсвэл Нууцлал ба Аюулгүй байдал -> Telegram / Бот болон Вэбсайтаар нэвтэрсэн) дотор доош гүйлгэ. Хэрэв халдагчид таны акаунтыг ашиглан гуравдагч этгээдийн хортой вэб сайт эсвэл ботын виджетийг зөвшөөрсөн бол ** дээр товшино уу.Disconnect All**.
7. ** Түгжих Two-Step Verification (Cloud Password) тэр даруй**:
8. Тохиргоо -> Нууцлал ба Аюулгүй байдал -> Хоёр шаттай бататгал руу очно уу.
9. Хэрэв хоёр шаттай баталгаажуулалт одоогоор унтарсан бол: Нууц үг тохируулах-г товшоод, хүчтэй өвөрмөц нууц үг үүсгэн (таны нууц үгийн менежерт хадгалсан), сэргээх имэйлийг үргэлж тохируулаарай (техник хангамж/гэрэлтүүлэгч 2FA-р хамгаалагдсан).
10. Хэрэв халдлага үйлдэгч таны бүртгэлд нуугдаж байх үед хоёр шаттай бататгалыг АСААЛТТАЙ болгосон бол яах вэ? Та утсандаа нэвтэрсэн хэвээр байгаа тул хэрэглэгчийн Cloud нууц үгийг яг одоо ялах боломжтой:
    1. Тохиргоо -> Нууцлал ба Аюулгүй байдал -> Хоёр шаттай баталгаажуулалт -> Нууц үг солих гэснийг товшино уу.
    2. ** товшино ууForgot Password?** доод талд.
    3. Хэрэв халдагч сэргээх имэйлийг баталгаажуулаагүй бол (эсвэл та ** дээр товшвол)Don't have access to email?** баталгаажсан сесс дотор), Telegram нь 7 хоногийн Cloud нууц үг шинэчлэх тооллогыг эхлүүлдэг. Та 1-р алхам дээр халдагчийн төхөөрөмжийн сессийг аль хэдийн дуусгасан л бол халдагчид таны 7 өдрийн шинэчлэлтийг цуцлах боломжгүй бөгөөд 7 хоногийн дотор Cloud нууц үг алдагдсан чатгүйгээр бүрэн алга болно.

Хувилбар B: Telegram хэлвэл яах вэ "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

Хэрэв халдагчид эхлээд таны утсыг унтраасан бол та SMS-ээр дахин нэвтэрсэн бол таны утасны сесс зөвхөн 5 minutes old халдагчийн хуралдаан байх үед 25 hours old. 1. Утаснаасаа бүү гараарай: 24 цагийн ахмадын таймер таныг дахин нэвтэрсэн мөчөөс эхлэн ажиллуулж эхэлдэг. 2. Хурдагч 2 шаттай баталгаажуулалтын үүлэн нууц үг оруулахаа мартсан эсэхийг нэн даруй шалгана уу: Тохиргоо -> Нууцлал ба Аюулгүй байдал -> Хоёр шаттай баталгаажуулалт руу очно уу. Хэрэв хэвээр байгаа бол Off, Үүлэн нууц үг болон сэргээх имэйлийг даруй тохируулаарай. Үүлэн нууц үг тохируулах нь баталгаажуулаагүй сешнүүдийг байнга сануулж эсвэл хязгаарлаж, халдагчид таны утсыг дахин өшиглөх тохиолдолд таныг түгжихээс сэргийлнэ. 3. ** Устгах "New login" өөрийн чат доторх мэдэгдэл Telegram (777000) нэн даруй** хэрэв та хоёр дахь аврах төхөөрөмжөөр нэвтэрсэн бол утсаа хянаарай, ингэснээр таны үйлдэл яг секундын дотор 24 цаг болно (or if you have an older iPad/Mac session that has been logged in for weeks), та товшихын тулд хамгийн эртний төхөөрөмжийг ашигладаг Terminate All Other Sessions.

Хувилбар С: Та Telegram-аас бүрмөсөн хөөгдөж, халдагч 2 шаттай баталгаажуулалтын үүлэн нууц үгийг тохируулсан.¶

Та Telegram дээр утасны дугаараа бичихдээ SMS/дуут кодыг оруулаад хананд дарж "Таны үүлэн нууц үг" (халдагчид тохируулсан):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Хэрэв халдлага үйлдэгч яг одоо таны Telegram хаягийг ашиглан найз нөхөд, үйлчлүүлэгчийг тань хууран мэхлэхийн тулд идэвхтэй ашиглаж байгаа бөгөөд таныг өөрсдийн хуурамч Cloud нууц үгээр оруулахаас татгалзвал ** дээр дарна уу.Forgot password? -> Reset Account (Устгаж, дахин үүсгэх)** нь халдагчийн хандалтыг нэн даруй устгаж, дүр эсгэх залиланг газар дээр нь зогсооно.

3-р үе шат: Алхам алхмаар дохионы бүртгэлийг сэргээх (Linked Devices Анхан шатны дахин бүртгэлийн эсрэг)¶

дохионы криптограф архитектур (Signal Protocol / Double Ratchet / Sealed Sender) нь сэргээх үед таны талд хүчтэй ажилладаг Telegram-ийн үүлэн чат загвараас эрс ялгаатай:

1. Хуурамч этгээдийг холбосон халдагчид яагаад Signal Desktop эсвэл iPad Таны өмнөх мессежүүдийг унших боломжгүй¶

Telegram-аас ялгаатай нь (шинэ төхөөрөмж нэвтэрсэн даруйд таны олон жилийн клоуд чатын түүхийг бүхэлд нь синк хийдэг) Дохио нь үүлэн дотор мессежийн түүхийг хадгалдаг бөгөөд Signal 7.0+ хувилбараас хойш шинэ мэдээллийг холбодог. Signal Desktop эсвэл iPad Зөвхөн үндсэн утсан дээр тодорхой зөвшөөрөгдсөн бол сүүлийн үеийн харилцан ярианы мета өгөгдлийн хязгаарлагдмал, төгсгөл хүртэл шифрлэгдсэн багцыг синк хийнэ.

Хэрэв та хортой сканнер хийх гэж хуурсан бол sgnl://linkdevice?uuid=... Дохионы доторх QR код (Settings -> Linked Devices -> Link New Device): 1. Үндсэн утсан дээрээ Дохио-г нээнэ үү. 2. Өөрийн Профайл дүрс (зүүн дээд) -> Тохиргоо -> Холбогдсон төхөөрөмжүүд дээр товшино уу. 3. Холбогдсон төхөөрөмжүүдийн жагсаалтыг харна уу (Last active цагийн тэмдэг болон төхөөрөмжийн нэр). 4. Танигдаагүй дурын төхөөрөмж дээр товшоод Unlink (OK). 5. ** Таны товших мөчид Unlink, халдагчийн Signal Desktop сесс бүрмөсөн тасарсан** ба цаашид ганц мессеж хүлээн авах эсвэл илгээх боломжгүй.

2. Таны үндсэн дохионы утас гэвэл яах вэ "Your device is no longer registered"?¶

Сигнал нь зөвхөн утасны дугаар бүрт нэг үндсэн гар утас ашиглахыг зөвшөөрдөг тул "Таны төхөөрөмж Signal-д бүртгүүлэхээ больсон" гэж харвал халдагчид таны утасны дугаарын SMS эсвэл дуут баталгаажуулалтын кодыг таслан авч, өөрийн гар утсан дээрээ дохиог бүртгүүлсэн гэсэн үг юм.

Эдгээр дөрвөн алхамыг нэн даруй хий: 1. Таны үүрэн холбооны шугамыг SIM-ээр сольсон эсэхийг шалгана уу (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Хэрэв таны утас харагдаж байвал SOS Only / No Service, халдагч SIM Swap операторыг гүйцэтгэсэн. Өөр утаснаас манай үүрэн холбооны операторын залилан мэхлэх хэлтэс рүү шууд холбогдоорой SIM солих яаралтай тусламжийн гарын авлага. - Хэрэв таны утас хэвийн үүрэн холбооны үйлчилгээтэй хэвээр байгаа бол залгаж зөвшөөрөлгүй дуудлага дамжуулах бүх дүрмийг шалгаж, цуцлаарай.##002#** (бүх нийтийн дамжуулалтыг устгах) утасныхаа товчлуур дээр дарж Дуудлага дарна уу. 2. ** Товш Re-register Яг одоо утсан дээрээ дохио оруулаад SMS-ээр баталгаажуулна уу**: - Таны утсан дээрх SMS баталгаажуулах кодыг яг миллисекунд бөглөхөд Signal-ийн сервер халдагчийн утасны бүртгэлийг шууд цуцална (Device No Longer Registered) мөн халдагчийг офлайн байдлаар бүрэн өшиглөнө. 3. Таныг SMS код оруулсны дараа Signal асуувал яах вэ Signal PIN (Registration Lock) Халдагчид дөнгөж сая идэвхжүүлсэн үү? Signal-ийн хамгийн найдвартай архитектурын онцлог нь энд байна: - Халдагчид Бүртгэлийн түгжээг асааж, хуурамч ПИН кодоо тохируулсан байсан ч Таны утсан дээрх SMS баталгаажуулах алхмыг гүйцэтгэснээр халдагчийн төхөөрөмжийг шууд баталгаажуулах болно (эсвэл дахин сорилтын үед тэдний сессийг түгжих). - Хэрэв та халдагчийн хуурамч Бүртгэлийн түгжээний PIN кодыг давж чадахгүй бол халдагчид өөр SMS код авахыг бүү зөвшөөр. Signal-ийн албан ёсны Бүртгэлийн түгжээний тодорхойлолтын дагуу Бүртгэлийн түгжээний ПИН код **бүртгэл идэвхгүй болсны дараа 7 хоногийн дараа автоматаар дуусна. Халдагчид таны утасны дугаарыг SMS-ээр дахин баталгаажуулах боломжгүй 7 хоног өнгөрсний дараа та халдагчийн PIN код шаардлагагүйгээр утасны дугаараа дахин бүртгүүлэх боломжтой. 4. Сигнал руу буцаж орсны дараа өөрийн тохиргоог идэвхжүүлнэ үү Registration Lock болон шалгах Safety Numbers: - Тохиргоо -> Бүртгэл -> Бүртгэлийн түгжээ -> Асаах руу очно уу (болон ПИН кодоо солих доор хүчтэй үсэг, тоон ПИН кодоо тохируулна уу). - Нөөцлөлтийг сэргээгээгүй тохиолдолд дахин бүртгүүлснээр шинэ таних түлхүүр үүсгэдэг тул таны харилцагчид -г харах болно.Your safety number with [Your Name] has changed, бүртгэлийн үйл явдал болсон тухай автоматаар анхааруулдаг.

4-р үе шат: Дуут шуудан, SIM болон зөөврийн компьютерээ хамгаалснаар халдагчид дахин нэвтэрч чадахгүй.¶

Хэрэв та халдагчийг өмнө нь ордог байсан хаалгыг нь хаалгүйгээр Telegram эсвэл Signal-аас гаргавал өнөө орой тэд чамайг дахин хулгайлах болно. Эдгээр гурван орох хаалгыг одоо шалгана уу:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• ** Хэрэв та ашигладаг бол Telegram Desktop эсвэл Signal Desktop Windows компьютер эсвэл Mac дээр**: Хэрэв та QR код уншаагүй бөгөөд SMS/дуудлагын код хүлээж аваагүй бол таны компьютер эсвэл Mac компьютерт Мэдээлэл хулгайлагч (Lumma, RedLine, BeaverTail, AMOS) энэ нь танай нутгийг хулгайлсан tdata эсвэл Signal хавтас. Тэр компьютерийг Wi-Fi-аас шууд салгаад дагаарай сеансын күүки хулгайлах, мэдээлэл хулгайлагч хортой програм, нэвтрэх түлхүүрийг хүчингүй болгох.

5-р үе шат: Утас/криптог дүр эсгэхээс өмнө гэмтлийн хяналт ба контактуудыг анхааруулах¶

Telegram эсвэл Signal хаягийг хулгайлснаас хойш хэдхэн минутын дотор халдагчид таны мессежийн түүхээс түлхүүр үг хайх автомат скрипт ажиллуулдаг.seed, mnemonic, password, 0x, passport, SSN, bank, invoice) болон харилцагчиддаа мессеж илгээх:

• Telegram дахь нууц мессежийг шалгах эсвэл устгах Saved Messages (Favorites): Телеграмын сая сая хэрэглэгчид хувийн мэдээллээ ашигладаг Saved Messages криптовалютын үрийн өгүүлбэр, нууц үг, жолооны үнэмлэхний зураг, татварын баримт бичгийг хадгалах тэмдэглэлийн дэвтэр болгон клоуд хавтас. Хэрэв халдагч таны Telegram сесс руу 10 секундын турш нэвтэрсэн бол тэдний робот доторх бүх зүйлийг татаж авсан гэж бодоорой Saved Messages. Аливаа крипто санг нэн даруй цоо шинэ техник хангамжийн түрийвч рүү шилжүүлээрэй (cryptocurrency хэтэвч drain болон үрийн хэллэг буулт) болон хадгалагдсан нууц үгээ эргүүлнэ үү Saved Messages.
• ** Өөрийн байгаа Telegram групп болон суваг бүрийг шалгана уу Owner эсвэл Admin**: Халдагчид бүлгийн гишүүдийн хэтэвчийг шавхсан "Яаралтай Airdrop / Аюулгүй байдлын шинэчлэлт" холбоосыг нийтлэх эсвэл сувгийн өмчлөлийг хуурамч данс руу шилжүүлэхийн тулд бүлгийн админуудыг хулгайлдаг. Сүүлийн үйлдлүүдийг шалгана уу (Admin Log) Таны удирдаж буй бүлэг/суваг бүр дотроос халдагчийн нэмсэн хуурамч админ эсвэл роботуудыг устгаж болно.
• SMS, WhatsApp, LinkedIn, эсвэл X/Twitter-ээр дамжуулан харилцагчиддаа тодорхой анхааруулга илгээнэ үү: Харилцагчиддаа хэлээрэй: "Миний Telegram/Signal данс өнөөдөр богино хугацаанд эвдэрсэн. Мөнгө, крипто илгээх, эсвэл ямар нэгэн холбоос, файл дээр дарж болохгүй (zip, dmg, exe, санал өгөх холбоосууд) эхлээд энгийн үүрэн утсаар над руу залгахгүйгээр миний данснаас илгээсэн."

Бүс нутгийн яаралтай тусламжийн дугаар, агентлагийн протоколууд¶

Хэрэв Telegram эсвэл Signal дансыг булаан авснаар зөвшөөрөлгүй банк/төлбөр шилжүүлэг, криптовалют хулгайлах, дээрэмдэх, бие махбодид аюул заналхийлэхэд хүргэсэн бол энэ тухай нэн даруй мэдэгдэнэ үү.

• АНУ ба Канад: залгах 911 бие махбодийн аюулгүй байдалд шууд заналхийлсэн эсвэл насанд хүрээгүй хүүхдийг дээрэмдсэн тохиолдолд. Мессежийн дансыг булаасан санхүүгийн болон криптогийн хохирлыг ХМТ-ны Интернет гэмт хэргийн гомдол гаргах төвд мэдээлнэ үү (ic3.gov), FTC (ReportFraud.ftc.gov), эсвэл Канадын залилангийн эсрэг төв (1-888-495-8501).
• Их Британи: Залгах 999 яаралтай аюул эсвэл 101 яаралтай тусламжийн бус цагдаагийн тайланд зориулагдсан. Мессежийн акаунтыг булаан авсан болон дүр эсгэсэн луйврын ("Сайн уу ээж / хэрэгтэй найз" залилан) Action Fraud () руу мэдээлнэ үү.0300 123 2040 / actionfraud.police.uk) болон танай банкны залилангийн шугам (159).
• Европын холбоо: залгах 112 ЕХ-ны бүх гишүүн орнуудад онцгой байдлын үед цахим гэмт хэргийн тайлангаа өөрийн үндэсний CSIRT-ийн хажуугаар үндэсний цагдаагийн портал руу илгээнэ үү.
• Австрали, Шинэ Зеланд: Залгах 000 Австралид эсвэл 111 Онцгой байдлын үед Шинэ Зеландад. Дансны хулгайн талаар ReportCyber (cyber.gov.au, 1300 CYBER1) эсвэл CERT NZ (0800 237 869), мөн IDCARE (1800 595 160).
• Энэтхэг ба Ази Номхон далайн: Залгах 112 цагдаагийн яаралтай хариу арга хэмжээ авах. Энэтхэгт Telegram/Signal луйвраас үүдэлтэй санхүүгийн луйврын талаар нэн даруй Кибер гэмт хэрэгтэй тэмцэх үндэсний тусламжийн утсанд мэдэгдээрэй.1930 / cybercrime.gov.in); Сингапурт Луйврын эсрэг тусламжийн утас руу залгана уу (1799).

Байнга асуудаг асуултууд¶

Хуурамч QR кодыг уншуулж эсвэл "Санал өгөх" вэб сайтад код оруулсны дараа халдагч яагаад нэг ч мессеж илгээлгүй 24 цаг хүлээсэн бэ?¶

Тэр 24 цагийн чимээгүй байдал нь зориуд, автоматжуулсан үйлдэл юм. Telegram-ын аюулгүй байдлын дүрмийн дагуу шинээр холбогдсон төхөөрөмж хуучин идэвхтэй сешнүүдийг зогсоохыг хориглодог (`Settings -> Devices -> Terminate All Other Sessions`) эхний **24 цагийн**. Хэрэв халдагч 1-р цагт таны харилцагчид руу спам илгээж эхэлбэл та шууд анзаарч, нээх болно `Settings -> Devices`, мөн тэднийг 5 секундын дотор хөөнө. Үүний оронд тэдний робот таны нэвтрэх мэдэгдлийг устгадаг `Telegram (777000)` Нэвтэрсэн даруйдаа үйлчилгээний чатад холбогдож, 24 цаг 1 минутын турш чимээгүй хүлээж, 24 цагт утсаа данснаас нь унтрааж, таныг хаах болно.

Халдагчид надаас 5 оронтой нэвтрэх код хүлээн авалгүйгээр, QR кодыг уншуулалгүйгээр яаж миний Telegram Desktop руу нэвтэрсэн бэ?¶

Хэрэв шинэ сесс хэзээ ч гарч ирээгүй бол `Settings -> Devices` (эсвэл таны байгаа бол `Telegram Desktop` сессийг өөр IP-ээс ашигласан) таны компьютер **Info-Stealer хортой програмаар халдварласан байна** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, эсвэл `AMOS`). Эдгээр мэдээллийн хулгайчид орон нутгийн мэдээллийг хуулдаг **`%AppData%\Telegram Desktop\tdata`** хавтас (эсвэл `-/Library/Application Support/Telegram Desktop/tdata` macOS дээр) шууд SSD-нээсээ сална. Хэрэв та Telegram Desktop дотор **Дотоодын нууц үгийн түгжээг** идэвхжүүлээгүй л бол (`Settings -> Privacy and Security -> Local Passcode`, энэ нь локалыг шифрлэдэг `tdata` диск дээрх сессийн түлхүүрүүд), таны хулгайлсан хэн бүхэн `tdata` фолдер нь үүнийг Telegram Desktop суулгац руугаа оруулаад шууд шууд сесс рүүгээ орох боломжтой.

Хэрэв халдлага үйлдэгч миний Telegram хаягийг хулгайлсан бол тэд бас намайг харсан уу? Secret Chats?¶

Үгүй. Энгийн Telegram Cloud чатаас ялгаатай `Saved Messages` (Телеграмын сервер дээр хадгалагдаж, нэвтэрсэн бүх төхөөрөмж дээр синк хийдэг), **Telegram `Secret Chats` нь төхөөрөмжид зориулагдсан бөгөөд төгсгөл хүртэл шифрлэгдсэн байдаг (`MTProto 2.0 E2EE`)**. Таны iPhone дээр эхлүүлсэн нууц чат нь Telegram вэб эсвэл ширээний компьютерт шинээр холбогдсон сесстэй хэзээ ч синк хийхгүй тул таны сессийг компьютер дээрээ хуваасан халдагч таны одоо байгаа нууц чатуудыг уншиж чадахгүй.

Хэрэв халдлага үйлдэгч миний Telegram хаяг дээрх утасны дугаарыг ТӨРИЙН утасны дугаар болгон өөрчилвөл яах вэ?¶

Хуучин сешнүүдийг дуусгахын нэгэн адил Telegram нь шинээр нэвтэрсэн төхөөрөмжид бүртгэлд бүртгүүлсэн утасны дугаарыг эхний **24 цагийн дотор өөрчлөхийг хориглодог (мөн тодорхой анхааруулга харуулдаг). Хэрэв халдагч таны дансанд 24 цагаас илүү хугацаагаар байж, бүртгэлийн утасны дугаарыг өөрчилсөн бол таны утасны дугаарыг энэ бүртгэлээс салгах болно (тухайн утасны дугаараараа нэвтэрснээр цоо шинэ хоосон данс үүснэ. `@username` болон чатын түүх нь тэдний шарагч дугаарын доор). Шууд мессеж илгээх **Telegram хүчирхийлэл / дэмжлэг (`@notoscam` болон `recover@telegram.org`)**, бүх харилцагчиддаа хуучин гэдгээ анхааруулаарай `@username` аюулд өртсөн бөгөөд олон харилцагчид хулгайлагдсан тухай мэдээлдэг `@username` дүр эсгэхийн тулд Telegram үүнийг царцаана.

Би гадаадад аялж, өөрийн SIM карт руу нэвтрэх эрхээ алдсан тохиолдолд Telegram эсвэл Signal дансаа утсандаа шилжүүлж болох уу?¶

Хэрэв таны утас гадаадад байхдаа **Telegram-д нэвтэрсэн хэвээр байгаа бол** та Telegram дансныхаа утасны дугаарыг шинэ орон нутгийн eSIM эсвэл аяллын дугаар болгон өөрчлөх боломжтой **Тохиргоо -> Утасны дугаараа товшино уу -> Дугаарыг өөрчлөх** (энэ нь баталгаажуулах кодыг алдагдсан SIM-д биш, харин *шинэ* дугаар руу илгээнэ. `>24 hours` хуучин). Үүний нэгэн адил **Дохио** нь **Утасны дугаар солих** функцийг агуулдаг (`Settings -> Account -> Change Phone Number`) нь аль хэдийн баталгаажсан үндсэн утсанд хуучин алдагдсан SIM-ээс SMS илгээх шаардлагагүйгээр таны бүх дохионы бүртгэл, бүлгүүд болон профайлыг шинэ утасны дугаар руу шилжүүлэх боломжийг олгодог.

Халдагчдыг хэзээ ч хуулбарлахыг нь яаж зогсоох вэ Telegram Desktop tdata хавтас эсвэл Signal Desktop дахиад мэдээллийн бааз уу?¶

**Telegram Desktop**-д **Тохиргоо -> Нууцлал ба Аюулгүй байдал -> Дотоод нууц код** руу очиж дотоод нууц кодыг тохируулна уу: энэ нь таны дотоод нууц үгийг шифрлэдэг. `tdata` сессийн түлхүүрүүд `PBKDF2 / AES` тэгж хуулсан `tdata` Файлууд нь таны дотоод нууц кодгүйгээр мэдээлэл хулгайлахад ашиггүй болно. **Signal Desktop**-д үйлдлийн системийн түлхүүрийн оосор (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) түгжигдсэн бөгөөд хэзээ ч итгэлгүй ажиллуулахгүй `.exe`, `.dmg`, `npm install`, эсвэл идэвхтэй Signal Desktop холбоосыг барьж байгаа машин дээрх PowerShell санах ойн командууд.

Холбогдох хөтөч¶

• Хортой QR код, WhatsApp Web, Discord эсвэл Signal-тай холбоотой төхөөрөмжийг хулгайлж, сесс устгана
• Дуут шуудангийн PIN код, дуудлага дамжуулах од код, WhatsApp баталгаажуулалтыг хулгайлсан
• SIM солих
• Сеанс күүки хулгайлах, мэдээлэл хулгайлагч хортой программ хангамж, нэвтрэх түлхүүрийг хүчингүй болгох
• Cryptocurrency хэтэвч drain болон үрийн хэллэг буулт
• Оператороос дахин боловсруулсан хоёр хүчин зүйлийн баталгаажуулалтын утасны дугаар ба SMS 2FA түгжээ
• Яаралтай тусламжийн дугаарууд улсаар

Эх сурвалж, албан ёсны заавар¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Идэвхтэй хуралдааны удирдлага, 24 цагийн шинэ төхөөрөмжийн сессийг зогсоох хязгаарлалт, хоёр шаттай баталгаажуулалт (SRP Cloud нууц үг) Сэргээх протокол.
• Дохионы элч (support.signal.org): Дохионы PIN болон Бүртгэлийн түгжээний тодорхойлолт (7 хоногийн идэвхгүй байдлын хугацаа дуусах), Холбогдсон төхөөрөмжийн аюулгүй байдал, аюулгүй байдлын дугаарын баталгаажуулалт.
• Кибер аюулгүй байдал, дэд бүтцийн аюулгүй байдлын агентлаг (CISA) & Холбооны мөрдөх товчоо (FBI) (Америкийн Нэгдсэн Улс): Кибер аюулгүй байдлын зөвлөгөө: Мобайл харилцаа холбоо болон шифрлэгдсэн мессежийн программуудыг фишинг, QR кодын сесс клон, SIM солих зэргээс хамгаалах.
• Үндэсний кибер аюулгүй байдлын төв (NCSC) (Их Британи): Шуурхай мессежийн бүртгэл болон хоёр шаттай баталгаажуулалтын удирдамж.
• Цахим хилийн сан (EFF): Хяналтын өөрийгөө хамгаалах: Бүртгэлийг булаан авахын эсрэг дохио болон телеграммыг хатууруулах.