Hvernig á að koma í veg fyrir að Telegram reikningi þínum sé stolið: Öryggisráð

Niðurstaða: Til að tryggja öryggi Telegram reiknings þíns, er afar mikilvægt að deila hvorki persónulegu símanúmeri þínu né staðfestingarkóða.

Af hverju leiðir deiling skjáskota til reikningsþjófnaðar?

Þegar einhver biður þig um skjámynd gæti hún innihaldið staðfestingarkóðann til að skrá þig inn á reikninginn þinn. Telegram hefur bætt við öryggisráðstöfunum í iOS forritinu sínu, þannig að ef staðfestingarkóði birtist á skjáupptöku eða skjámynd verður hann sjálfkrafa ógildur. Hins vegar fá vefútgáfan, önnur skjáborðsforrit og Android forritið hugsanlega ekki þessar upplýsingar, svo vertu vakandi.

Greining á ferlinu við reikningsþjófnað

Skref eitt: Að ná í símanúmerið þitt

Þjófar ná yfirleitt í símanúmerið þitt á eftirfarandi hátt:

1. Tálgun til að deila: Þeir gætu beðið þig um að senda símanúmerið þitt beint, undir yfirskini eins og að aflétta takmörkunum á einkaspjalli.
2. Bæta við tengilið: Ef þú afhakir ekki valkostinn „Deila símanúmerinu mínu“ þegar þú bætir við tengilið geta þjófarnir séð símanúmerið þitt.

Ef þjófurinn nær ekki í símanúmerið þitt, geta næstu skref ekki átt sér stað.

Skref tvö: Að skrá sig inn á reikninginn þinn

Þjófarnir munu reyna að skrá sig inn á reikninginn þinn í sínu forriti og þá sendir Telegram staðfestingarkóða í tækið sem þú ert að nota. Í skilaboðunum með staðfestingarkóðanum eru lykilorð eins og „Login“ (Innskráning) eða „give“ (gefa). Þjófarnir munu biðja þig um að leita að þessum lykilorðum í Telegram til að finna skilaboðin með staðfestingarkóðanum og biðja þig síðan um skjámynd til að senda þeim. Þegar þeir hafa staðfestingarkóðann geta þeir reynt að skrá sig inn á reikninginn þinn.

Jafnvel þótt staðfestingarkóðinn sé falinn á aðalskjá Telegram gætu þjófarnir samt beðið þig um að opna skilaboðin og taka skjámynd til að fá kóðann. Ef þú hefur ekki virkjað tvíþætta auðkenningu, munu þeir geta skráð sig inn á reikninginn þinn. Ef þú hefur virkjað tvíþætta auðkenningu þurfa þeir einnig að slá inn lykilorðið sem þú hefur stillt fyrir tvíþætta auðkenningu.

Skref þrjú: Aðgerðir eftir reikningsþjófnað

Þegar þjófurinn hefur náð að skrá sig inn, gæti hann framkvæmt eftirfarandi aðgerðir:

• Skrá þig út af tækjum þínum
• Skoða gögnin sem þú hefur vistað (svo sem lykilorð)
• Flytja rásir og hópa sem þú hefur stofnað yfir á sinn reikning
• Eyða reikningnum þínum

Á þessum tímapunkti mun reikningurinn þinn ekki lengur tilheyra þér.

Mögulegt tjón eftir reikningsþjófnað

1. Nota auðkenni þitt til að hafa samband við tengiliði þína og framkvæma svik
2. Skoða persónuleg gögn þín, eins og uppáhald og einkarásir
3. Flytja hópa og rásir þínar
4. Nota reikninginn þinn til að birta auglýsingar
5. Aðrar illgjarnar aðgerðir

Samantekt öryggisráða

1. Aldrei deila símanúmerinu þínu.
2. Aldrei gefa upp staðfestingarkóðann.

Skráningar- og innskráningarrökfræði Telegram

Skráningarrökfræði

1. Við fyrstu skráningu verður þú að nota opinbera farsímaforritið og staðfestingarkóði verður sendur í símann þinn.
2. Þegar þú notar skjáborðsforritið mun kerfið biðja þig um að ljúka skráningu í farsímaforritinu.
3. Þegar þú notar forrit frá þriðja aðila gæti verið beðið um að senda staðfestingarkóða, en það er mögulegt að SMS-ið berist ekki.

Innskráningarrökfræði

1. Þegar skráður reikningur er skráður inn aftur er staðfestingarkóðinn sendur beint í innskráð tæki.
2. Ef tvíþætt auðkenning er ekki virkjuð, er skráð inn með „símanúmeri + staðfestingarkóða“.
3. Ef tvíþætt auðkenning er virkjuð, er skráð inn með „símanúmeri + staðfestingarkóða + lykilorði fyrir tvíþætta auðkenningu“.

Með því að fylgja þessum öryggisráðum geturðu á áhrifaríkan hátt komið í veg fyrir að Telegram reikningi þínum sé stolið og verndað persónuvernd þína og upplýsingaöryggi.