Consells de seguretat per evitar el robatori del compte de Telegram
Conclusió: Per protegir la seguretat del teu compte de Telegram, és fonamental evitar compartir el teu número de telèfon personal i els codis de verificació.
Per què compartir captures de pantalla pot provocar el robatori del compte?
Quan algú et demana una captura de pantalla, aquesta podria contenir un codi de verificació per iniciar sessió al teu compte. Telegram ha implementat mesures de seguretat addicionals al client d'iOS: si un codi de verificació s'exposa en una gravació de pantalla o captura, automàticament s'invalidarà. No obstant això, el client web i altres clients d'escriptori i Android podrien no tenir aquesta funcionalitat, per la qual cosa cal mantenir-se alerta.
Anàlisi del procés de robatori de comptes
Primer pas: Obtenció del teu número de telèfon
Els lladres de comptes solen obtenir el teu número de telèfon de les següents maneres:
- Engany per compartir: Poden demanar-te que els enviïs directament el teu número de telèfon amb l'excusa d'eliminar restriccions de xats privats o similars.
- Afegir contactes: Si quan afegeixes un contacte no desactives l'opció "Compartir el meu número de telèfon", els lladres de comptes podran veure el teu número.
Si els lladres de comptes no poden obtenir el teu número de telèfon, els passos següents no es podran dur a terme.
Segon pas: Inici de sessió al teu compte
Els lladres de comptes intentaran iniciar sessió al teu compte des del seu client. En aquest moment, Telegram enviarà un codi de verificació al dispositiu que estàs utilitzant. El missatge del codi de verificació conté paraules clau com ara "Login" o "give". Els lladres et demanaran que cerquis aquestes paraules clau a Telegram per trobar el missatge del codi de verificació i et demanaran que els n'enviïs una captura de pantalla. Un cop obtinguin el codi, podran intentar iniciar sessió al teu compte.
Tot i que Telegram oculta els codis de verificació a la pantalla principal, els lladres de comptes encara et podrien demanar que obris el missatge i en facis una captura de pantalla per obtenir el codi. Si no tens la verificació en dos passos habilitada, aconseguiran iniciar sessió al teu compte. Si l'has habilitada, encara necessitaran introduir la contrasenya de verificació en dos passos que hagis configurat.
Tercer pas: Accions després del robatori del compte
Un cop els lladres de comptes hagin iniciat sessió amb èxit, podrien realitzar les següents operacions:
- Expulsar els teus dispositius
- Veure les teves dades guardades (com contrasenyes)
- Transferir els canals i grups que hagis creat al seu compte
- Desactivar el teu compte
En aquest moment, el teu compte ja no et pertanyerà.
Pèrdues potencials després del robatori del compte
- Suplantar la teva identitat per contactar amb els teus contactes i realitzar estafes.
- Accedir a les teves dades privades, com ara favorits i canals privats.
- Transferir els teus grups i canals.
- Utilitzar el teu compte per publicar anuncis.
- Altres comportaments maliciosos.
Resum de consells de seguretat
- Mai comparteixis el teu número de telèfon.
- Mai revelis els codis de verificació.
Lògica de registre i inici de sessió a Telegram
Lògica de registre
- Per al registre inicial, és imprescindible utilitzar el client oficial de mòbil, i el codi de verificació s'enviarà al teu telèfon.
- Quan utilitzis el client d'escriptori, el sistema et demanarà que utilitzis el client de mòbil per registrar-te.
- Quan utilitzis clients de tercers, és possible que se't demani enviar un codi de verificació, però pot ser que el missatge SMS no es rebi.
Lògica d'inici de sessió
- Quan un compte ja registrat torna a iniciar sessió, el codi de verificació s'enviarà directament als dispositius on ja s'ha iniciat sessió.
- Si no s'ha habilitat la verificació en dos passos, s'inicia sessió amb "número de telèfon + codi de verificació".
- Si s'ha habilitat la verificació en dos passos, s'inicia sessió amb "número de telèfon + codi de verificació + contrasenya de verificació en dos passos".
Seguint aquests consells de seguretat, podràs prevenir eficaçment el robatori del teu compte de Telegram i protegir la teva privadesa personal i la seguretat de la informació.