Kuidas vältida Telegrami konto kaaperdamist: turvanõuanded
Kokkuvõte: Oma Telegrami konto turvalisuse tagamiseks vältige kindlasti oma isikliku telefoninumbri ja kinnituskoodi jagamist.
Miks ekraanipiltide jagamine võib viia konto kaaperdamiseni?
Kui keegi palub teil ekraanipilti teha, võib see sisaldada teie kontole sisselogimiseks vajalikku kinnituskoodi. Telegram on lisanud iOS-i rakendusse teatud turvameetmed: kui kinnituskood salvestatakse ekraanisalvestuse või ekraanipildi kaudu, muutub see automaatselt kehtetuks. Kuid veebirakendusel ning teistel lauaarvuti ja Androidi versioonidel seda kaitset ei pruugi olla, seepärast olge valvsad.
Konto kaaperdamise protsessi analüüs
Esimene samm: teie telefoninumbri hankimine
Kaaperdajad hangivad teie telefoninumbri tavaliselt järgmistel viisidel:
- Petlik jagamine: Nad võivad paluda teil otse oma telefoninumber saata, põhjendades seda näiteks privaatvestluse piirangute eemaldamisega.
- Kontakti lisamine: Kui te kontakti lisades ei tühistanud valikut „Jaga minu telefoninumbrit“, saavad kaaperdajad teie telefoninumbrit näha.
Kui kaaperdajad ei saa teie telefoninumbrit kätte, ei saa nad järgmiste sammudega edasi minna.
Teine samm: teie kontole sisselogimine
Kaaperdajad proovivad oma seadmes teie kontole sisse logida, mille peale Telegram saadab kinnituskoodi teie parasjagu kasutatavasse seadmesse. Kinnituskoodi sõnum sisaldab märksõnu, nagu „Login“ või „give“. Kaaperdajad paluvad teil neid märksõnu Telegramis otsida, et leida kinnituskoodi sõnum ja paluvad teil sellest ekraanipilti teha ning neile saata. Kui nad kinnituskoodi kätte saavad, saavad nad proovida teie kontole sisse logida.
Isegi kui Telegram peidab kinnituskoodi põhiekraanil, võivad kaaperdajad siiski paluda teil sõnum avada ja sellest ekraanipilti teha, et kood kätte saada. Kui te pole kaheastmelist kinnitust aktiveerinud, saavad nad teie kontole edukalt sisse logida. Kui olete kaheastmelise kinnituse aktiveerinud, vajavad nad lisaks teie määratud kaheastmelise kinnituse parooli.
Kolmas samm: kaaperdamisejärgsed tegevused
Kui kaaperdajad on edukalt sisse loginud, võivad nad sooritada järgmisi toiminguid:
- Teie seadmete kontolt välja viskamine
- Salvestatud andmete (nt paroolide) vaatamine
- Teie loodud kanalite ja gruppide ülekandmine oma kontole
- Teie konto kustutamine
Sel hetkel ei kuulu teie konto enam teile.
Pärast konto kaaperdamist võimalikud kahjud
- Teie identiteedi varastamine ja kontaktidega ühenduse võtmine pettuse eesmärgil
- Teie privaatandmete, näiteks lemmikute ja privaatsete kanalite, vaatamine
- Teie gruppide ja kanalite ülekandmine
- Teie konto kasutamine reklaamide postitamiseks
- Muud pahatahtlikud tegevused
Turvanõuannete kokkuvõte
- Ärge kunagi jagage oma telefoninumbrit.
- Ärge kunagi avaldage kinnituskoodi.
Telegrami registreerimis- ja sisselogimisloogika
Registreerimisloogika
- Esmakordsel registreerimisel peab kasutama ametlikku mobiilirakendust ning kinnituskood saadetakse teie telefonile.
- Lauaarvuti rakenduse kasutamisel palub süsteem teil registreerimiseks kasutada mobiilirakendust.
- Kolmandate osapoolte rakenduste kasutamisel võidakse paluda kinnituskood saata, kuid SMS-sõnum ei pruugi kohale jõuda.
Sisselogimisloogika
- Juba registreeritud kontole uuesti sisse logides saadetakse kinnituskood otse juba sisselogitud seadmesse.
- Kui kaheastmeline kinnitus pole sisse lülitatud, logitakse sisse kombinatsiooniga „telefoninumber + kinnituskood“.
- Kui kaheastmeline kinnitus on sisse lülitatud, logitakse sisse kombinatsiooniga „telefoninumber + kinnituskood + kaheastmelise kinnituse parool“.
Järgides neid turvanõuandeid, saate tõhusalt vältida Telegrami konto kaaperdamist, kaitstes oma isiklikku privaatsust ja andmeturvalisust.