Suggerimenti di sicurezza su come prevenire il furto dell'account Telegram

Conclusione: Per proteggere la sicurezza del tuo account Telegram, assicurati di non condividere mai il tuo numero di telefono personale e i codici di verifica.

Perché la condivisione di screenshot può portare al furto dell'account?

Quando qualcuno ti chiede di fare uno screenshot, potrebbe contenere il codice di verifica per accedere al tuo account. Telegram ha aggiunto alcune misure di sicurezza nel client iOS: se un codice di verifica viene esposto in una registrazione dello schermo o in uno screenshot, diventerà automaticamente invalido. Tuttavia, il client web e altri client desktop e Android potrebbero non avere queste funzionalità, quindi sii sempre vigile.

Analisi del processo di furto dell'account

Primo passo: Ottenere il tuo numero di telefono

I ladri di account solitamente ottengono il tuo numero di telefono nei seguenti modi:

Induzione alla condivisione: Potrebbero chiederti di inviare direttamente il tuo numero di telefono con pretesti come la rimozione di restrizioni per chat private.
Aggiunta contatti: Se non deselezioni l'opzione "Condividi il mio numero di telefono" quando aggiungi un contatto, il ladro di account potrà vedere il tuo numero.

Se il ladro di account non riesce a ottenere il tuo numero di telefono, i passaggi successivi non potranno essere eseguiti.

Secondo passo: Accedere al tuo account

Il ladro di account tenterà di accedere al tuo account dal proprio client. A questo punto, Telegram invierà il codice di verifica al dispositivo che stai utilizzando. Il messaggio del codice di verifica conterrà parole chiave come "Login" o "give". Il ladro ti chiederà di cercare queste parole chiave in Telegram per trovare il messaggio del codice di verifica e ti chiederà di fare uno screenshot e inviarglielo. Una volta ottenuto il codice di verifica, potrà tentare di accedere al tuo account.

Anche se Telegram nasconde il codice di verifica nella schermata principale, il ladro potrebbe comunque chiederti di aprire il messaggio e fare uno screenshot per ottenere il codice. Se non hai abilitato la verifica in due passaggi, riusciranno ad accedere al tuo account. Se hai abilitato la verifica in due passaggi, dovranno anche inserire la password di verifica in due passaggi che hai impostato.

Terzo passo: Le azioni dopo il furto dell'account

Una volta che il ladro di account ha effettuato l'accesso con successo, potrebbe eseguire le seguenti operazioni:

Disconnettere i tuoi dispositivi
Visualizzare i tuoi dati salvati (come le password)
Trasferire i canali e i gruppi che hai creato al loro account
Eliminare il tuo account

A questo punto, il tuo account non sarà più tuo.

Possibili perdite dopo il furto dell'account

Usare la tua identità per contattare i tuoi contatti e commettere frodi
Visualizzare i tuoi dati privati, come preferiti e canali privati
Trasferire i tuoi gruppi e canali
Utilizzare il tuo account per pubblicare annunci
Altri comportamenti malevoli

Riepilogo dei consigli di sicurezza

Non condividere mai il tuo numero di telefono.
Non rivelare mai il codice di verifica.

Logica di registrazione e accesso di Telegram

Logica di registrazione

La prima registrazione deve essere effettuata utilizzando il client mobile ufficiale; il codice di verifica verrà inviato al tuo telefono.
Quando si utilizza un client desktop, il sistema ti chiederà di utilizzare il client mobile per la registrazione.
Quando si utilizza un client di terze parti, potrebbe essere richiesto l'invio di un codice di verifica, ma l'SMS potrebbe non essere ricevuto.

Logica di accesso

Quando un account già registrato accede nuovamente, il codice di verifica verrà inviato direttamente ai dispositivi già connessi.
Se la verifica in due passaggi non è abilitata, l'accesso avviene con "numero di telefono + codice di verifica".
Se la verifica in due passaggi è abilitata, l'accesso avviene con "numero di telefono + codice di verifica + password di verifica in due passaggi".

Seguendo questi suggerimenti di sicurezza, puoi prevenire efficacemente il furto del tuo account Telegram, proteggendo la tua privacy personale e la sicurezza delle informazioni.