Sikkerhedstips til at forhindre, at din Telegram-konto bliver hacket
Konklusion: For at beskytte din Telegram-konto skal du for enhver pris undgå at dele dit personlige telefonnummer og dine verificeringskoder.
Hvorfor kan deling af skærmbilleder føre til konto-hacking?
Når nogen beder dig om et skærmbillede, kan det indeholde en verificeringskode, der bruges til at logge ind på din konto. Telegram har tilføjet nogle sikkerhedsforanstaltninger i iOS-klienten, så verificeringskoder automatisk bliver ugyldige, hvis de vises i en skærmoptagelse eller et skærmbillede. Dog kan webklienten samt andre desktop- og Android-klienter muligvis ikke drage fordel af disse sikkerhedsforanstaltninger, så vær venligst opmærksom.
Analyse af hacking-processen
Trin et: De får fat i dit telefonnummer
Hackere får typisk fat i dit telefonnummer på følgende måder:
- Lokkemiddel for at få dig til at dele: De kan bede dig om at sende dit telefonnummer direkte under påskud af at ophæve begrænsninger for private chats eller lignende.
- Tilføjelse af kontakt: Hvis du ikke fravælger "Del mit telefonnummer", når du tilføjer en kontakt, vil hackeren kunne se dit telefonnummer.
Hvis hackeren ikke kan få fat i dit telefonnummer, kan de efterfølgende trin ikke udføres.
Trin to: Login på din konto
Hackeren vil forsøge at logge ind på din konto via sin egen klient, hvorefter Telegram sender en verificeringskode til den enhed, du bruger. Verificeringsmeddelelsen vil indeholde nøgleord som "Login" eller "give". Hackeren vil bede dig om at søge efter disse nøgleord i Telegram for at finde verificeringsmeddelelsen og derefter bede dig om at tage et skærmbillede og sende det til dem. Når de har verificeringskoden, kan de forsøge at logge ind på din konto.
Selvom Telegram skjuler verificeringskoden på hovedskærmen, kan hackeren stadig bede dig om at åbne meddelelsen og tage et skærmbillede for at få verificeringskoden. Hvis du ikke har totrinsbekræftelse aktiveret, vil de kunne logge ind på din konto. Hvis du har totrinsbekræftelse aktiveret, skal de også indtaste den totrinsbekræftelseskode, du har indstillet.
Trin tre: Hvad hackeren gør, når de har adgang
Når hackeren er logget ind, kan de udføre følgende handlinger:
- Fjerne dine enheder
- Se dine gemte data (f.eks. adgangskoder)
- Overføre kanaler og grupper, du har oprettet, til deres konto
- Slette din konto
På dette tidspunkt vil din konto ikke længere tilhøre dig.
Potentielle tab efter hacking
- Misbruge din identitet til at kontakte dine kontakter og begå svindel
- Se dine private data, f.eks. favoritter og private kanaler
- Overføre dine grupper og kanaler
- Bruge din konto til at sende reklamer/spam
- Andre ondsindede handlinger
Sikkerhedsanbefalinger opsummeret
- Del ALDRIG dit telefonnummer.
- Afslør ALDRIG verificeringskoder.
Logik for Telegram-registrering og -login
Registreringslogik
- Første registrering skal ske via den officielle mobilklient, og verificeringskoden sendes til din telefon.
- Når du bruger en desktop-klient, vil systemet bede dig om at registrere dig via din mobil.
- Når du bruger en tredjepartsklient, kan den bede om at sende en verificeringskode, men SMS'en modtages muligvis ikke.
Login-logik
- Når en allerede registreret konto logger ind igen, sendes verificeringskoden direkte til den enhed, der allerede er logget ind.
- Uden totrinsbekræftelse logger du ind med "telefonnummer + verificeringskode".
- Med totrinsbekræftelse logger du ind med "telefonnummer + verificeringskode + totrinsbekræftelseskode".
Ved at følge disse sikkerhedstips kan du effektivt forhindre, at din Telegram-konto bliver hacket, og beskytte dit privatliv og din informationssikkerhed.