ELE:层出不穷的“新花招” 如何警惕Telegram？

近期，跨平台的即时通讯软件Telegram盗号事件频发，不法分子通过非法手段盗取用户Telegram账号，并以冒充好友的方式进行。

针对近期的盗号事件，Beosin安全研究部为大家梳理了Telegram常见的方式，教大家如何警惕与防范。

最近比较新颖的盗号，者冒充好友的身份以各种理由取聊天页面截图，看似毫无危险，但此刻子正在尝试利用你的手机号码登陆Telegram，当发送的截图页面包含了官方发送的登陆验证码（Login code），即会被子利用成功登陆你的TG账号。取详细流程如下：

1.首先获取你TG账号的电话号码。

如果你的TG账号隐私设置成任何人可见，则会被陌生账号看到手机号码；或是子首先获取到你好友的账号，然后查询到你的手机号。

2.取登陆验证码。

子以各种理由，告诉你账号有问题，取你的聊天截图。同时，子在一台新设备输入你的手机号码尝试登陆。

基于Flow区块链的链游Dimension X将于8月8日在以太坊上推出NFT:7月23日消息，游戏开发商Crypthulhu Studios开发的链游Dimension X将于8月8日在以太坊上推出NFT，用户可通过参与抽奖获得NFT铸造白名单，抽奖截至PST时间7月31日上午10点。该系列总供应量为10,000，包括7,197个抽奖铸造和2,803个预留快照名额。无人认领的预留快照名额将被添加到抽奖中。

去年7月消息，链游工作室Crypthulhu Studios宣布完成300万美元融资，Coatue和Dapper Labs领投。[2023/7/24 15:54:04]

例如以下两种话术类型：

（1）聊天界面中有两个相同的联系人：当对某个联系人开启了加密聊天时，聊天列表就会出现两个相同的联系人，如下图加密的聊天通信会在名字前加一把锁。

（2）好友辅助解封账号：子称账号被官方限制，需要好友发送验证码帮忙解封账号。

合肥市筹备成立元宇宙产业协会:金色财经报道，近日，合肥市元宇宙产业协会筹备组发布《关于筹备成立合肥市元宇宙产业协会的公告》。公告中称，经合肥市民政局审核同意，核准成立“合肥市元宇宙产业协会”(合民许准字2023011号)。业务主管单位为合肥市科技局。记者采访了合肥市元宇宙产业协会筹备组联系人杨玉凤女士。她表示，目前，合肥市元宇宙产业协会正处于筹备期，前期已经筛选了50多家与元宇宙产业相关的企业。后面等协会正式成立后，还会邀请元宇宙产业链相关企业加入。(大皖新闻)[2023/5/6 14:46:25]

3.登录你的账号继续。

当你在不经意间把包含登陆验证码的聊天截图发给对方时，如果账号没开启两步验证，子则可以通过验证码直接登陆你的账号。随后子会删掉所有的设备，更改密码，然后继续通讯录中的其他人。

由于Telegram没有中文安装包，普通用户通常会使用第三方搜索引擎来查找对应的中文安装程序，因此分子通过SEO优化为自己的Telegram中文版下载网站引流，诱导用户下载排名前列的应用程序。

《纽约邮报》：美SEC主席在最近六个月和SBF见过两次面:金色财经报道，据《纽约邮报》披露，美国证券交易委员会主席Gary Gensler在过去六个月时间里与SBF至少有过两次会晤，但却没有发现任何“阴暗的事情”。Gary Gensler还声称SBF的加密丑闻并不意味着市场需要更多法规来控制数字货币的滥用和欺诈，当前的监管和法律体系已经提供了大量工具来起诉不良行为者。与麦道夫一样，SBF可能会进监狱，美国证券交易委员会现在提交了指控文件称其有一系列涉嫌不当行为，但所有这些大规模、严重的欺诈行为都发生在美国证券交易委员会眼皮底下。此前有消息披露，Gary Gensler在麻省理工学院任教时曾与Alameda CEO Caroline Ellisons的父亲Glenn Ellison共事并向其汇报工作。[2023/1/2 22:20:21]

当用户下载使用了带有后门的TG程序，会被自动检测聊天中的区块链地址，并且当检测到用户聊天消息中的钱包地址时，会将钱包地址替换成分子自己的地址，造成用户资金损失。

数据：65,000枚ETH从Gemini转移到未知钱包:金色财经报道，据Whale Alert数据显示，65,000枚ETH（价值101,868,063美元）从Gemini转移到未知钱包。[2022/9/1 13:02:49]

如下案例中，用户在http://www.telegram-china.org（目前已失效）链接下载一个中文版的客户端，然后通过这个中文版发送一个trx的钱包地址：

Beosin测试结果

此时，发送的钱包地址为：TNpEa9PoqWsoPcTdTqUUdrYJbqhVLoSVFh

然后关闭软件重新打开发现钱包地址被替换为另外一个地址。

前段时间某TG汉化频道（https://t.me/zh_CN_Telegram_zh_CN_CN_zh_ch_zn）被曝光是仿冒频道，真正的简体中文语言包维护频道是 https://t.me/zh_CN，因缺乏人员支持目前翻译工作已停止。该仿冒频道被曝光时有近八十万的关注者，其传播的语言包是一个带有后门的安装文件。

Otherdeed系列NFT24小时交易额跌幅达41.02%:金色财经消息，据NFTGo.io数据显示，Otherdeed系列NFT24小时交易额跌幅达41.02%，截止目前为5,236,642.72美元，市值达644,465,275.91美元。地板价达到2.87ETH，24小时跌幅为4.58%。[2022/5/15 3:16:35]

安全人员分析该语言包文件是一个下载器，运行后会下载各种模块并尝试绕过安全软件的检测。除此之外，该样本使用了检测鼠标移动等方式绕过沙箱分析。

国外安全研究员发现，有犯罪组织利用Telegram机器人窃取用户OTP令牌和SMS验证码以完成2FA（双因素身份验证）。攻击者使用Telegram机器人获取帐户信息，包括致电受害者、冒充银行和合法服务等。通过社会工程，攻击者还人们通过移动设备向他们提供OTP或其他验证码，然后子用这些代码来取用户账户中的资金、密码、会话cookie、登录凭据和信用卡详细信息。

者冒充Telegram上的加密货币专家，宣传对加密货币投资有回报的承诺。者会通过Twitter 评论，或直接在Telegram上与你联系，声称能够为你提供高额的投资回报。

如果参与，者会要求你在他们的特殊加密货币交易所开设一个账户。届时，他们会向你展示表明你的投资正在增加的图表，但是当你试图取出你的收入时，子连同你的账户就会消失。

针对Telegram的安全使用，避免被盗和资金损失，我们提出了以下参考建议。

为了账号安全，及时设置两步验证密码。该密码只会在新登录Telegram时被要求输入。

打开 Setting（设置）> Privacy and Security（隐私和安全）> Two-step Verification（两步验证）进行设置，并建议在后续步骤中设置安全邮箱，目的是在忘记两步验证密码的情况下，可以通过安全邮箱进行重置密码。

检查自己的软件下载途径，如果是网页搜索下载的安装包，建议直接卸载后去官网重装。第三方客户端有能力获取和控制你的账户，读取你全部的聊天记录，收集你设备的可识别信息，安全起见，务必通过Telegram官网下载使用软件。

谨慎使用电报机器人服务，不泄露个人数据，包括姓名、用户名、手机号、电子邮件地址、密码数据或可用于识别您身份的任何信息。

陌生人私聊不要轻易相信，提高警惕，避免造成资金损失或被盗取信息，如果被打扰可以选择屏蔽；收到的陌生文件、链接不轻易点击。

发送钱包地址与对方多次沟通验证；以截图钱包二维码的形式向对方发送钱包地址，对方通过扫码识别钱包地址。

定期查看设备IP登陆状态，对有异常登录的设备IP强制下线。

Telegram只有Contact(联系人)，没有“好友”的说法。添加和删除联系人是单向操作，即你添加或删除某个联系人，并不会导致你在对方联系人列表中被添加或者被删除。因此注意在添加联系人时，取消Share My Phone Number (分享我的手机号码)，该选项会被默认勾选。

在设置–>隐私与安全中选择设置隐藏手机号、上线状态、头像、转发消息等；设置账号不被非好友拉入陌生群，减少被概率；不使用Telegram附近的人功能。

同时，为了防范Telegram、Twitter等平台的“冒充”，Beosin官网目前上线了安全验证功能。

客户可以输入与您联系的Beosin的员工名片信息，如果通过验证，那就是安全的。

相反，如果不通过，那可能您遇到的是冒充Beosin员工的子，大家要多加防范。

Beosin

企业专栏

阅读更多

金色早8点

金色财经

Arcane Labs

Odaily星球日报

欧科云链

澎湃新闻

深潮TechFlow

MarsBit

BTCStudy

链得得

标签：ELETELLEGRAMCELEBConstellationLegendsRamp DeFi

BNB热门资讯