电脑网络 · 2022年12月15号 0

使用Telegram需要注意的事

我觉得大家要关注下Telegram的安全问题,由于TG的原因包括我和我周围人在内已经出事非常多起,并且都是大金额。
TG由于功能过于强大,这也协助了黑客利用TG盗取资产,总结下TG容易出事的原因:
1.你的windows如果中马了,tg会话直接可以复用,不用走登录流程就可以登录你的 TG。
2.只要你不删,不同设备登录都可以回看你 TG上历史所有聊天记录(包括群),让黑客清楚和你上面的任何人物关系。
3.可以删除你和对方聊天记录,即使不同设备登录后,你也无法发现黑客利用你的TG已经和对方聊了多久了。
4.API接口强大到无敌,可以实现各种需求,比如拉个一万人群,9999人是机器人,只有你是真人并且里面机器人一直模拟真人说话等等。
5.太容易登录,你的电脑一旦中病毒黑客就控制了你的TG,然后他就远程另一个电脑同步也登录上去,你根本不知道,这方面微信就做的很好,陌生设备登录安全验证极其复杂,甚至于要你好友发消息过去验证才行。
6.可以长期潜伏同步登录你的TG并偷看你和别人聊天,知道你和别人的人物关系,用你TG说什么话让对方会百分百信任,欺骗成功率极高。

欺骗场景:
1.黑客拉一个上万人机器人群,只骗你一个真人。
2.控制你的TG后,先查看你和好友日常交流习惯,然后通过熟悉的话术给你好友发病毒文件,该文件可以扫描电脑上的文本文件,类似助记词之类如果存在电脑里就立刻被盗,并且你好友的TG也会被盗,然后无限循环好友列表,不断放大受害者认识。
3.控制你的TG后,偷看你类似财务群工作群之类的,了解你们的日常交流,人物习惯后,在拉一个一模一样群,群内机器人头像和你正常群的一样,然后通过话术让你or你好友转账之类的。
4.由于TG强大的云端功能,有些人习惯把账号密码,谷歌私钥,助记词文件等等直接存于TG内,并且不同设备登录后都能回看历史记录,只要你的TG被盗,你上面资料都对黑客开放了。

Telegram的功能太强大了,强大到懂技术的黑客可以利用TG做各种你想不到的骗局来骗你,基本防不胜防。
我能想到的TG实用安全小建议:
1.【非常重要】建议设置本地密码,来对tdata进行保护,settings>Privacyand
Security>Localpasscode,这样即使偷走 tdata也没法登陆用户账号。(要开本地密码和二步密码)
2【重要】定期查看你Telegram的同时登陆设备,并且查看设备IP是不是你长登录的 IP,有异常可以强制对方下。
3.不要信任任何关于财务转账的好友聊天记录,一定需要让他微信语音和你确认
4.不要点开任何你好友发来的文件,一定需要让他微信语音和你确认
5.设置你的账号不能被不是好友的人拉入陌生群,减少被骗概率
6.尽量使用苹果设备,不要使用windows系统