Telegram ali račun Signal ugrabljen prek sporočila SMS ali kode QR. Kloniranje seje: prekinitev lažnih naprav, 24-urna past za zaklepanje in geslo za oblak 2FA¶

Če odkrijete, da prevarant pošilja sporočila iz vašega računa Telegram ali Signal in prosi vaše stike za nujna nakazila v kriptovaluti ali bančna plačila, ali vidite pojavno obvestilo o prijavi na vašem seznamu klepetov iz neznanega mesta (New login from Telegram Desktop / Chrome on Windows) ali če vas nenadoma vržejo iz vašega računa s pozivom za geslo v oblaku za preverjanje v dveh korakih ali PIN za zaklepanje registracije, ki ga niste nikoli nastavili, je nujen prevzem sporočil. Današnji ugrabitelji sporočil delujejo po dveh različnih poteh napada: (1) Tiho kloniranje seje, kjer vas napadalec zavede, da optično preberete zlonamerno kodo QR »Povezovalne naprave« (prikrito kot »Glasujte za mojo nečakinjo na tem umetniškem natečaju« »Zahtevaj brezplačen Telegram Premium« ali »Preveri članstvo v skupini«) ali vnesete 5-mestno številko. kodo za prijavo v aplikacijo na lažnem spletnem portalu, ki napadalcu omogoči vzporedno sejo namizja, medtem ko vaš telefon še naprej normalno deluje; in (2) Full Primary-Phone Takeover, kjer napadalec bodisi počaka Telegramov 24-urni varnostni časovnik za nove seje, da izbriše vaš telefon z vašega računa, bodisi prestreže potrditveno kodo SMS prek zamenjave kartice SIM ali vdiranja v glasovno pošto, da prenese vašo registracijo Signal ali Telegram na svoj telefon. Za napade QR s povezanimi napravami WhatsApp in Discord se posvetujte zlonamerna koda QR, ugrabitev in prekinitev seje povezanih naprav WhatsApp Web, Discord ali Signal; če je vaša mobilna številka sama padla na No Service / SOS Only ali je bila vaša glasovna pošta ogrožena, takoj preverite Menjava kartice SIM in vdor v kodo PIN glasovne pošte, star kode za preusmeritev klicev in ugrabitev preverjanja WhatsApp. Če napadalec uporablja vaš ugrabljen račun za takojšnje fizične grožnje, izsiljevanje mladoletne osebe ali lažno predstavljanje za reševalno osebje, pokličite lokalno številko za klic v sili (911 v ZDA in Kanadi, 112 po vsej Evropski uniji, 999 v Združenem kraljestvu) ali si oglejte naš imenik številke za klic v sili.

Naredi to zdaj¶

1. Če ste trenutno ŠE VEDNO prijavljeni v Telegram ali Signal na telefonu, se NE odjavite: takoj odprite Settings -> Devices in zaključi vse druge seje:
2. V Telegramu: tapnite Nastavitve -> Naprave (Active Sessions) -> Terminate All Other Sessions (ali tapnite lažno namizje/spletno napravo in tapnite Terminate Session). Odjava iz lastnega telefona je najslabša stvar, ki jo lahko naredite, saj z odjavo izgubite svoj >24-hour privilegij višje seje, ki vam omogoča izgon napadalca.
3. In Signal: tapnite svojo ikono profila (zgoraj levo) -> Nastavitve -> Povezane naprave, tapnite vsako neprepoznano Signal Desktop oz iPad vnos in tapnite Unlink (Remove Device).
4. Takoj nastavite ali spremenite svoj Telegram 2-Step Verification Cloud Password IN tvoje Signal Registration Lock PIN (v 30 sekundah po izbijanju napadalca):
5. V Telegramu: Pojdite na Nastavitve -> Zasebnost in varnost -> Preverjanje v dveh korakih (Cloud Password). Če je Off, obrnite On takoj in dodajte obnovitveni e-poštni naslov. Če je napadalec že vključil preverjanje v dveh korakih On medtem ko se skrivate v svojem računu, brez panike: če ste še vedno prijavljeni v telefon, tapnite Spremeni geslo -> Forgot Password?. Tudi če napadalec ni dodal vašega e-poštnega naslova, Telegram omogoča preverjeni napravi, da sproži 7-dnevno ponastavitev gesla (ali takojšnjo ponastavitev prek obnovitvene e-pošte).
6. In Signal: Pojdite na Nastavitve -> Račun -> PIN signala (Registration Lock), omogočite Zaklepanje registracije in nastavite močan alfanumerični ali 6- do 8-mestni PIN, tako da nihče ne more znova registrirati vaše telefonske številke v drugi napravi, tudi če prestreže kodo SMS.
7. Zakaj imate na Telegramu strogo 24-urno odštevanje (The 24-Hour Session Eviction Rule): Ko se napadalec prijavi v vaš račun Telegram na novi napravi prek kode QR ali 5-mestne kode, Telegram blokira to novo sejo, da ne prekine vaše starejše telefonske seje za točno 24 ur. Napadalci so prvih 24 ur namerno popolnoma tiho (0 messages sent), da jih ne opazite in ob 24 urah in 1 minuti prekinejo vašo telefonsko sejo in vas zaklenejo. Preverite Settings -> Devices trenutno.
8. Če so vas ŽE vrgli iz vašega primarnega telefona (Logged Out), se takoj ponovno registrirajte s svojo telefonsko številko (SMS / Phone Call) na vaši fizični kartici SIM:
9. On Signal: Signal dovoljuje samo en primarni mobilni telefon naenkrat. Ponovno preverjanje vaše telefonske številke prek SMS-a na vaši lastni napravi iPhone ali Android takoj razveljavi avtentikacijo napadalčevega telefona in izbriše vse povezane seje namizja (razen če napadalec omogoči Registration Lock, ki ga obravnavamo v 4. fazi).
10. Na Telegramu: Zahtevajte kodo za prijavo na svojo telefonsko številko; če je napadalec omogočil lažno geslo za preverjanje v oblaku v dveh korakih, ki ga ne poznate, tapnite Forgot password? -> Reset Account (ali počakajte na 7-dnevno okno za ponastavitev nepreverjenega gesla, če imate še vedno sekundarno prijavljeno sejo iPad/Mac).
11. Preverite, ali ima vaš mobilni operater nepooblaščeno preusmeritev klicev (*#21# in *#67#) ali SIM Swap: Če niste nikoli optično prebrali kode QR ali vtipkali kode na spletnem mestu, vprašajte, kako je napadalec dobil vašo SMS/kodo za glasovno preverjanje: pokličite *#21# in *#67# na tipkovnici vašega telefona, da preverite, ali napadalec ni posredoval vaših dohodnih klicev za preverjanje na svojo številko.
12. Takoj objavite opozorilo o izvenpasovni povezavi (SMS, WhatsApp, Instagram, Phone Call) družini, sodelavcem in kripto/poslovnim stikom: ugrabitelji v nujnih primerih takoj pošljejo sporočilo vašim 20 najbolj priljubljenim nedavnim klepetom, ki se pretvarjajo, da ste vi ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") ali objavite zlonamerno BeaverTail / povezave crypto-drainer v skupinah Telegram, kjer ste skrbnik.

Odločitveno drevo: Ugrabitev računov Telegram in Signal v sili¶

S tem diagramom poteka določite svojo natančno obnovitveno pot glede na to, katera aplikacija je bila ogrožena (Telegram vs. Signal), ali je vaš telefon še vedno prijavljen in ali je napadalec nastavil lažno geslo 2FA Cloud ali PIN za zaklepanje registracije:

flowchart TD
    Start["Nujni primeri: ugrabljen račun Telegram ali Signal/nepooblaščena prijava"] --> WhichApp{"Katera aplikacija je ogrožena?"}

    WhichApp -->|"Telegram"| TgState{"Ali je vaša telefonska ali namizna aplikacija še vedno prijavljena?"}
    WhichApp -->|"Signal"| SigState{"Ali je vaša primarna aplikacija za telefon še vedno prijavljena?"}

    TgState -->|"Da: Še vedno prijavljen v vsaj eni napravi"| TgKick["Odprite Nastavitve -> Naprave -> Tapnite 'Prekini vse druge seje'"]
    TgKick --> TgLess24{"Ali Telegram pravi: 'Nove seje ne morejo prekiniti starejših sej za 24 ur'?"}

    TgLess24 -->|"Ne: Lopovske seje so bile čisto prekinjene"| TgSet2fa["Pojdite v Nastavitve -> Zasebnost in varnost -> Preverjanje v dveh korakih -> Nastavitev/ponastavitev gesla v oblaku in e-pošte za obnovitev"]
    TgLess24 -->|"Da: pravkar ste se znova prijavili (stara seja manj kot 24 ur)"| TgWaitRace["Prekliči Telegram Bot/Web Sessions -> Enable Cloud Password if Off -> Keep App Open & Close Attacker at Hour 24:00"]

    TgState -->|"Ne: Izločeno iz VSEH naprav"| TgReLogin["Vnesite telefonsko številko -> Prejmi kodo prek SMS-a/klica -> Ali je napadalec nastavil lažno geslo v oblaku v dveh korakih?"]

    TgReLogin -->|"Geslo za oblak ni nastavljeno"| TgKick
    TgReLogin -->|"Da: Blokirano z napadalčevim geslom za oblak"| TgReset["Tapnite 'Ste pozabili geslo?' -> Preverite e-pošto za obnovitev ALI sprožite 7-dnevno ponastavitev/ponastavitev računa"]

    SigState -->|"Da: primarni telefon deluje, vendar so sporočila poslana brez vas"| SigUnlink["Odprite nastavitve signala -> Povezane naprave -> Prekini povezavo vseh neznanih sej namizja/iPad -> Omogoči PIN za zaklepanje registracije"]

    SigState -->|"Ne: Signal pravi 'Vaša naprava ni več registrirana'"| SigReReg["Takoj tapnite »Ponovna registracija« s svojo telefonsko številko prek SMS-a -> Preverite mobilnega operaterja za zamenjavo kartice SIM / preusmeritev klicev (*#21#)"]

    SigReReg --> SigPinLock{"Ali je napadalec omogočil PIN za zaklepanje registracije lažnega signala?"}
    SigPinLock -->|"Ne: Takoj ponovno registrirano"| SigUnlink
    SigPinLock -->|"Da: Blokirano s kodo PIN napadalca"| SigWait7["Napadalec je takoj prekinil vaš SMS Preverjanje -> Počakajte 7-dnevni časovnik neaktivnosti zaklepanja registracije, da ponovno pridobi številko"]

1. faza: Kako napadalci ugrabijo Telegram in Signal, ne da bi vam ukradli telefon¶

Razumevanje, kako je napadalec prišel do vašega računa, je ključnega pomena, kajti če je vstopil prek ogroženega prenosnika (Info-Stealer zlonamerna programska oprema) ali posredovan predal glasovne pošte, preprosto prekinitev njihove seje z vašega telefona bo povzročila, da vas bodo 10 minut kasneje ponovno ugrabili.

2. faza: Obnovitev računa Telegram po korakih in izgon lažne seje¶

Sledite natančnemu spodnjemu scenariju, ki ustreza vaši trenutni ravni dostopa do Telegrama:

Scenarij A: Še vedno STE prijavljeni v Telegram v telefonu (ali iPadu/namizju)¶

Vsaka sekunda šteje, saj tekmujete s 24-urnim časovnikom:

1. Preglejte in prekinite vse lažne seje (Settings -> Devices):
2. Odprite Telegram -> Nastavitve -> Naprave (Active Sessions).
3. Pod Aktivne seje poiščite morebitne neznane brskalnike (Chrome, Firefox, Safari), namizje (Telegram Desktop v sistemu Windows/Linux/macOS), mobilni napravi ali kateri koli seji, ki prikazuje neznani naslov IP/državo.
4. Tapnite Terminate All Other Sessions (ali povlecite levo / tapnite določeno lažno sejo in tapnite Terminate Session).
5. Počakaj: Ste tudi vi uporabili Telegram Desktop na prenosnem računalniku Windows ali Mac? Poglejte tabelo v vektorju 1. faze št. 3: če je vaš prenosni računalnik okužila zlonamerna programska oprema za krajo informacij, ki je ukradla tdata mapo, napadalec deli popolnoma isti vnos seje kot vaša zakonita Telegram Desktop na tem prenosniku. Zato morate prekiniti svoje Telegram Desktop tudi seja (Terminate All Other Sessions iz vašega telefona), torej ukraden tdata sejni žeton je kriptografsko preklican na Telegramovih strežnikih.
6. ** Preverite tudi Logged in with Telegram (Websites zavihek znotraj Settings -> Devices)**: Pomaknite se navzdol znotraj Nastavitve -> Naprave (ali Zasebnost in varnost -> Prijavljeni s Telegramom / Boti in spletna mesta). Če je napadalec z vašim računom avtoriziral zlonamerno spletno mesto tretje osebe ali pripomoček bot, tapnite Disconnect All.
7. Zakleni Two-Step Verification (Cloud Password) takoj:
8. Pojdite na Nastavitve -> Zasebnost in varnost -> Preverjanje v dveh korakih.
9. Če je preverjanje v dveh korakih trenutno IZKLOPLJENO: tapnite Nastavi geslo, ustvarite močno edinstveno geslo (shranjeno v upravitelju gesel) in vedno nastavite obnovitveni e-poštni naslov (zaščiten s strojno opremo/avtentifikatorjem 2FA).
10. Kaj če je napadalec ŽE VKLOPIL preverjanje v dveh korakih, ko se je skrival v vašem računu? Ker ste še vedno prijavljeni v svoj telefon, lahko zdaj premagate napadalčevo geslo za oblak:
    1. Dotaknite se Nastavitve -> Zasebnost in varnost -> Preverjanje v dveh korakih -> Spremeni geslo.
    2. Tapnite Forgot Password? na dnu.
    3. Če napadalec ni potrdil e-pošte za obnovitev (ali če tapnete Don't have access to email? znotraj overjene seje), Telegram sproži 7-dnevno odštevanje za ponastavitev gesla v oblaku. Dokler ste že prekinili sejo napadalčeve naprave v 1. koraku, napadalec ne more preklicati vaše 7-dnevne ponastavitve in v 7 dneh lažno geslo za oblak čisto izgine brez izgubljenih klepetov.

Scenarij B: Kaj pa, če Telegram pravi "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

To se zgodi, če je napadalec najprej izklopil vaš telefon, ste se znova prijavili prek SMS-a in je zdaj vaša telefonska seja samo 5 minutes old medtem ko je napadalčeva seja 25 hours old. 1. NE odjavite se iz telefona: vaš 24-urni odštevalnik delovne dobe se je začel v trenutku, ko ste se znova prijavili. 2. Takoj preverite, ali je napadalec pozabil nastaviti geslo v oblaku za preverjanje v dveh korakih: Pojdite na Nastavitve -> Zasebnost in varnost -> Preverjanje v dveh korakih. Če je še vedno Off, takoj nastavite geslo za oblak in e-poštni naslov za obnovitev. Nastavitev gesla v oblaku pogosto zahteva ali omeji nepreverjene seje in prepreči napadalcu, da bi vas zaklenil, če znova brcne vaš telefon. 3. Izbriši "New login" obvestilo v vašem klepetu z Telegram (777000) takoj, če ste se pravkar prijavili v drugo reševalno napravo, in spremljajte svoj telefon, tako da točno sekunda vaše seje doseže 24 ur (or if you have an older iPad/Mac session that has been logged in for weeks), uporabljate najstarejšo napravo za tapkanje Terminate All Other Sessions.

Scenarij C: popolnoma ste vrženi iz Telegrama IN napadalec je nastavil geslo v oblaku za preverjanje v dveh korakih¶

Ko vtipkate svojo telefonsko številko v Telegram, vnesite SMS/glasovno kodo in udarite po steni z vprašanjem "Vaše geslo za oblak" (ki ga je nastavil napadalec):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

Če napadalec trenutno aktivno uporablja vaš račun Telegram za goljufanje vaših prijateljev ali strank in vas noče spustiti s svojim lažnim geslom za oblak, tapnite Forgot password? -> Reset Account (Izbriši in znova ustvari) takoj uniči napadalčev dostop in na kraju samem ustavi lažno predstavljanje.

3. faza: Obnovitev računa Signal po korakih (Linked Devices v primerjavi s primarno ponovno registracijo)¶

Signalova kriptografska arhitektura (Signal Protocol / Double Ratchet / Sealed Sender) se bistveno razlikuje od Telegramovega modela klepeta v oblaku, ki med obnovitvijo deluje močno v vašo korist:

1. Zakaj napadalec, ki povezuje prevaranta Signal Desktop oz iPad NI MORE prebrati vaših preteklih sporočil¶

Za razliko od Telegrama (ki sinhronizira vašo celotno večletno zgodovino klepetov v oblaku takoj, ko se nova naprava prijavi), Signal v oblak shrani nič zgodovine sporočil in od Signala 7.0+ naprej povezuje novo Signal Desktop oz iPad sinhronizira samo omejen, od konca do konca šifriran sveženj metapodatkov nedavnega pogovora, če je to izrecno odobreno na primarnem telefonu.

Če ste s prevaro skenirali zlonamerno sgnl://linkdevice?uuid=... QR koda znotraj Signala (Settings -> Linked Devices -> Link New Device): 1. Odprite Signal na svojem primarnem telefonu. 2. Dotaknite se ikone profila (zgoraj levo) -> Nastavitve -> Povezane naprave. 3. Oglejte si seznam povezanih naprav (Last active časovni žig in ime naprave). 4. Tapnite katero koli neprepoznano napravo in tapnite Unlink (OK). 5. Takoj, ko tapnete Unlink, je napadalčeva seja Signal Desktop trajno prekinjena in ne more več prejeti ali poslati niti enega sporočila.

2. Kaj pa, če vaš primarni telefon Signal pravi "Your device is no longer registered"?¶

Ker Signal dovoljuje samo en primarni mobilni telefon na telefonsko številko, prikaz "Vaša naprava ni več registrirana pri Signalu" pomeni, da je napadalec prestregel SMS ali kodo za glasovno preverjanje vaše telefonske številke in registriral Signal na svoji mobilni napravi.

Takoj naredite te štiri korake: 1. Preverite, ali je bila vaša mobilna linija zamenjana s kartico SIM (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - Če vaš telefon prikazuje SOS Only / No Service je napadalec izvedel operatersko SIM Swap. Takoj pokličite oddelek za goljufije svojega mobilnega operaterja z drugega telefona z uporabo našega Vodnik za zamenjavo kartice SIM v sili. - Če ima vaš telefon še vedno normalno mobilno storitev, preverite in prekličite vsa nepooblaščena pravila za posredovanje klicev tako, da pokličete ##002# (univerzalno posredovanje brisanja) na tipkovnici telefona in pritisnite Pokliči. 2. Tapnite Re-register znotraj Signala na vašem telefonu takoj in potrdite prek SMS-a: - Natančno tisto milisekundo, ko na svojem telefonu vnesete potrditveno kodo SMS, Signalov strežnik takoj prekliče registracijo napadalčevega telefona (Device No Longer Registered) in napadalca popolnoma izklopi. 3. Kaj, če Signal po vnosu kode SMS zahteva a Signal PIN (Registration Lock) ki ga je napadalec pravkar omogočil? Tukaj je najbolj pomirjujoča arhitekturna značilnost Signala: - Tudi če je napadalec vklopil Zaklepanje registracije in nastavil lažno kodo PIN, dokončanje koraka preverjanja SMS-a na vašem telefonu ŠE VEDNO takoj prekine avtentikacijo napadalčeve naprave (ali zaklene njegovo sejo, ko je znova izzvan). - Če ne morete mimo napadalčevega lažnega PIN-a za zaklepanje registracije, ne dovolite, da napadalec prejme drugo kodo SMS. V skladu z uradno specifikacijo Signal za zaklepanje registracije PIN za zaklepanje registracije samodejno poteče po 7 dneh nedejavnosti računa. Ko mine 7 dni, ne da bi napadalec lahko ponovno preveril vašo telefonsko številko prek SMS-a, lahko čisto znova registrirate svojo telefonsko številko, ne da bi potrebovali napadalčev PIN. 4. Ko se vrnete v Signal, omogočite svojega Registration Lock in preverite Safety Numbers: - Pojdite na Nastavitve -> Račun -> Zaklepanje registracije -> Vklopi (in nastavite močan alfanumerični PIN pod Spremenite svoj PIN). - Ker ponovna registracija ustvari nov par ključev identitete, če varnostne kopije niso bile obnovljene, bodo vaši stiki videli Your safety number with [Your Name] has changed, ki jih samodejno opozori, da je prišlo do registracijskega dogodka.

Faza 4: Zaščita vaše glasovne pošte, kartice SIM in prenosnega računalnika, tako da napadalec ne more ponovno vstopiti¶

Če vržete napadalca iz Telegrama ali Signala, ne da bi zaprli vrata, skozi katera je vstopil, vas bo nocoj znova ugrabil. Zdaj preverite vsa ta tri vhodna vrata:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• Če uporabljate Telegram Desktop oz Signal Desktop v računalniku z operacijskim sistemom Windows ali Mac: Če niste optično prebrali kode QR in niste prejeli kode SMS/klicne kode, domnevajte, da ima vaš računalnik ali Mac Info-Stealer (Lumma, RedLine, BeaverTail, AMOS), ki vam je ukradel lokal tdata oz Signal mapo. Takoj odklopite ta računalnik iz Wi-Fi in sledite ugrabitev sejnih piškotkov, zlonamerna programska oprema infostealer in preklic gesla.

Faza 5: Kontrola poškodb in opozorilni kontakti pred žično/kripto lažno predstavitvijo¶

V nekaj minutah po ugrabitvi računa Telegram ali Signal napadalci zaženejo avtomatizirane skripte, ki v vaši zgodovini sporočil iščejo ključne besede (seed, mnemonic, password, 0x, passport, SSN, bank, invoice) in pošljite sporočilo svojim kontaktom:

• Preverite ali izbrišite občutljiva sporočila v Telegramu Saved Messages (Favorites): Milijoni uporabnikov Telegrama uporabljajo svoje osebne Saved Messages mapa v oblaku kot beležka za shranjevanje začetnih fraz kriptovalut, gesel, fotografij vozniških dovoljenj in davčnih dokumentov. Če je imel napadalec dostop do vaše seje Telegrama celo 10 sekund, predpostavimo, da je njegov bot prenesel vse, kar je notri Saved Messages. Takoj premaknite vsa kripto sredstva v povsem novo strojno denarnico (izčrpavanje denarnice za kriptovalute in kompromis semenske fraze) in zavrtite vsa gesla, shranjena v Saved Messages.
• Preverite vsako Telegram skupino in kanal, kjer ste Owner oz Admin: Napadalci ugrabijo skrbnike skupine posebej za objavo pripetih povezav »Emergency Airdrop / Security Update«, ki praznijo denarnice članov skupine, ali za prenos lastništva kanala na lažni račun. Preverite Nedavna dejanja (Admin Log) znotraj vsake skupine/kanala, ki ga upravljate, in odstranite vse lažne skrbnike ali bote, ki jih je dodal napadalec.
• Objavite jasno opozorilo svojim stikom prek SMS-a, WhatsApp-a, LinkedIna ali X/Twitterja: Povejte stikom: "Moj račun Telegram/Signal je bil danes za kratek čas ogrožen. NE pošiljajte denarja, kriptovalut ali kliknite nobenih povezav ali datotek (zip, dmg, exe, povezave za glasovanje), poslano iz mojega računa, ne da bi me prej poklical na običajen mobilni telefon."

Regionalne številke za klic v sili in protokoli agencije¶

Če prevzem računa Telegram ali Signal povzroči nepooblaščena bančna/elektronska nakazila, krajo kriptovalut, izsiljevanje ali fizične grožnje, takoj prijavite incident:

• Združene države in Kanada: Pokličite 911 za vsako neposredno ogrožanje telesne varnosti ali izsiljevanje mladoletne osebe. Prijavite finančne ali kriptovalute zaradi prevzemov računov za pošiljanje sporočil FBI-jevemu centru za pritožbe glede internetnega kriminala (ic3.gov), FTC (ReportFraud.ftc.gov) ali Kanadski center za boj proti goljufijam (1-888-495-8501).
• Združeno kraljestvo: Pokliči 999 za neposredno nevarnost ali 101 za nenujna policijska poročila. Prijavite prevzeme računov za sporočanje in prevare z lažnim predstavljanjem (prevare »Živjo, mama/prijatelj v stiski«) na Action Fraud (0300 123 2040 / actionfraud.police.uk) in linijo goljufij vaše banke (159).
• Evropska unija: Pokličite 112 v vseh državah članicah EU za nujne primere in vložite prijavo kibernetske kriminalitete pri svojem nacionalnem policijskem portalu skupaj z nacionalnim CSIRT.
• Avstralija in Nova Zelandija: Pokličite 000 v Avstraliji ali 111 na Novi Zelandiji za nujne primere. Prijavite prevzeme računov na ReportCyber (cyber.gov.au, 1300 CYBER1) ali CERT NZ (0800 237 869) in kontaktirajte IDCARE (1800 595 160).
• Indija in Azija-Pacifik: Pokličite 112 za nujno posredovanje policije. V Indiji nemudoma prijavite finančne goljufije zaradi prevar Telegram/Signal na nacionalno telefonsko številko za pomoč pri kibernetskem kriminalu (1930 / cybercrime.gov.in); v Singapurju pokličite Anti-Scam Helpline (1799).

Pogosta vprašanja¶

Zakaj je napadalec čakal 24 ur, ne da bi poslal eno samo sporočilo, potem ko sem skeniral lažno kodo QR ali vnesel kodo na spletni strani "Voting"?¶

Ta 24-urna tišina je namerna in avtomatizirana. V skladu z varnostnimi pravili Telegrama je na novo povezani napravi prepovedano prekiniti starejše aktivne seje (`Settings -> Devices -> Terminate All Other Sessions`) prvih **24 ur**. Če bi napadalec začel pošiljati neželeno pošto v vaše stike v 1. uri, bi takoj opazili, odprite `Settings -> Devices`in jih v 5 sekundah izločite. Namesto tega njihov bot izbriše obvestilo o prijavi iz vašega `Telegram (777000)` servisni klepet takoj po prijavi, tiho čaka 24 ur in 1 minuto, ob 24. uri vaš telefon izključi iz računa in vas zaklene.

Kako se je napadalec prijavil v moje namizje Telegram, ne da bi jaz kdaj prejel 5-mestno kodo za prijavo ali skeniral kodo QR?¶

Če se v `Settings -> Devices` (ali če že obstaja `Telegram Desktop` seja uporabljena z drugega IP-ja), je bil vaš računalnik okužen z **Info-Stealer malware** (`Lumma Stealer`, `RedLine`, `StealC`, `BeaverTail`, oz `AMOS`). Ti krajci informacij kopirajo lokalne **`%AppData%\Telegram Desktop\tdata`** mapa (oz `-/Library/Application Support/Telegram Desktop/tdata` v sistemu macOS) neposredno z vašega SSD diska. Razen če ste omogočili **Local Passcode Lock** znotraj Telegram Desktop (`Settings -> Privacy and Security -> Local Passcode`, ki šifrira lokalno `tdata` sejne ključe na disku), vsak, ki vam ukrade `tdata` mapo lahko spustijo v lastno namestitev Telegram Desktop in takoj stopijo v vašo sejo v živo.

Če je napadalec ugrabil moj račun Telegram, ali je videl tudi moj Secret Chats?¶

št. Za razliko od običajnih klepetov v oblaku Telegram in `Saved Messages` (ki so shranjeni na Telegramovih strežnikih in se sinhronizirajo v vseh prijavljenih napravah), **Telegram `Secret Chats` so strogo specifične za napravo in šifrirane od konca do konca (`MTProto 2.0 E2EE`)**. Skrivni klepet, začet na vašem iPhoneu, se nikoli ne sinhronizira z novo povezano sejo Telegram Web ali Desktop, tako da napadalec, ki klonira vašo sejo na svoj računalnik, ne more prebrati vaših obstoječih skrivnih klepetov.

Kaj pa, če je napadalec spremenil telefonsko številko na mojem računu Telegram v NJIHOVO telefonsko številko?¶

Tako kot prekine starejše seje, Telegram prepreči, da bi naprava, v kateri ste prijavljeni, prvih **24 ur** spremenila registrirano telefonsko številko računa (in prikaže vidno opozorilo). Če je napadalec ostal v vašem računu več kot 24 ur in spremenil telefonsko številko računa v številko zapisovalnika, vaša lastna telefonska številka zdaj ni vezana na ta račun (tako da prijava z vašo telefonsko številko ustvari povsem nov prazen račun, medtem ko napadalec nadzoruje vaš stari `@username` in zgodovino klepeta pod njihovo številko zapisovalnika). Takoj pošlji sporočilo **Telegram zloraba/podpora (`@notoscam` in `recover@telegram.org`)**, opozorite vse svoje stike, da vaš stari `@username` je ogrožen in naj več stikov prijavi ugrabljeno `@username` za lažno predstavljanje, zato ga Telegram zamrzne.

Ali lahko svoj račun Telegram ali Signal prenesem nazaj v svoj telefon, če potujem v tujino in izgubim dostop do svoje fizične kartice SIM?¶

Če je vaš telefon **še vedno prijavljen v Telegram**, ko ste v tujini, lahko spremenite telefonsko številko svojega računa Telegram v novo lokalno eSIM ali potovalno številko znotraj **Nastavitve -> Tapnite svojo telefonsko številko -> Spremeni številko** (ki pošlje kodo za preverjanje na *novo* številko, ne na izgubljeno kartico SIM, če je vaša seja `>24 hours` star). Podobno **Signal** vključuje vgrajeno funkcijo **Spremeni telefonsko številko** (`Settings -> Account -> Change Phone Number`), ki že overjenemu primarnemu telefonu omogoča selitev vašega celotnega računa Signal, skupin in profila na novo telefonsko številko, ne da bi potrebovali SMS s stare izgubljene kartice SIM.

Kako preprečim napadalcem, da bi kdaj kopirali moj Telegram Desktop tdata mapa oz Signal Desktop spet baza?¶

V **Telegram Desktop** pojdite na **Nastavitve -> Zasebnost in varnost -> Lokalno geslo** in nastavite lokalno geslo: to šifrira vaše lokalne `tdata` sejni ključi z `PBKDF2 / AES` tako kopirano `tdata` datoteke so neuporabne za zlonamerno programsko opremo, ki krade informacije, brez vašega lokalnega gesla. V **Signal Desktop** obdržite obesek za ključe operacijskega sistema (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) zaklenjena in se nikoli ne izvaja nezaupljivo `.exe`, `.dmg`, `npm install`ali ukaze odložišča PowerShell na računalniku, ki ima aktivno povezavo Signal Desktop.

Sorodni vodniki¶

• Zlonamerna koda QR, WhatsApp Web, Discord ali Signal povezana ugrabitev naprave in prekinitev seje
• Vdor v kodo PIN glasovne pošte, zvezdne kode za posredovanje klicev in ugrabitev preverjanja WhatsApp
• Menjava kartice SIM
• Ugrabitev sejnih piškotkov, zlonamerna programska oprema infostealer in preklic gesla
• Izčrpavanje denarnice za kriptovalute in kompromis začetne fraze
• Telefonska številka za dvofaktorsko preverjanje pristnosti, ki jo reciklira operater, in zaklepanje SMS 2FA
• Številke za klic v sili po državah

Viri in uradna navodila¶

• Telegram Messenger Inc. (telegram.org/faq & core.telegram.org/api/auth): Upravljanje aktivnih sej, 24-urna omejitev prekinitve seje nove naprave in preverjanje v dveh korakih (SRP Cloud Password) Recovery Protocol.
• Signal Messenger (support.signal.org): Specifikacija kode PIN in zaklepanja registracije (7-dnevni potek nedejavnosti), varnost povezanih naprav in preverjanje varnostne številke.
• Agencija za kibernetsko varnost in varnost infrastrukture (CISA) & Zvezni preiskovalni urad (FBI) (Združene države): Svetovanje glede kibernetske varnosti: Zaščita mobilnih komunikacij in aplikacij za šifrirano sporočanje pred lažnim predstavljanjem, kloniranjem seje kode QR in zamenjavo kartice SIM.
• Nacionalni center za kibernetsko varnost (NCSC) (Združeno kraljestvo): Zavarovanje računov za takojšnje sporočanje in navodila za preverjanje v dveh korakih.
• Electronic Frontier Foundation (EFF): Nadzorna samoobramba: utrjevanje signala in telegramov proti prevzemu računa.