Kako sprečiti krađu Telegram naloga: Bezbednosni saveti

Zaključak: Da biste zaštitili svoj Telegram nalog, obavezno izbegavajte deljenje ličnog broja telefona i verifikacionog koda.

Zašto deljenje snimaka ekrana može dovesti do krađe naloga?

Kada vas neko zamoli da napravite snimak ekrana, on može sadržati verifikacioni kod za prijavu na vaš nalog. Telegram je dodao neke bezbednosne mere u iOS klijent, tako da će verifikacioni kod automatski postati nevažeći ako bude izložen u snimanju ekrana ili snimku ekrana. Međutim, veb klijent i drugi desktop i Android klijenti možda ne poseduju ove zaštitne mehanizme, pa budite na oprezu.

Analiza procesa krađe naloga

Prvi korak: Dobijanje vašeg broja telefona

Kradljivci naloga obično dolaze do vašeg broja telefona na sledeće načine:

1. Navođenje na deljenje: Mogu vas zamoliti da im direktno pošaljete broj telefona, navodeći razloge kao što su ukidanje ograničenja za privatne poruke.
2. Dodavanje kontakta: Ako niste isključili opciju „Deli moj broj telefona“ prilikom dodavanja kontakta, kradljivci naloga će moći da vide vaš broj telefona.

Ako kradljivci naloga ne mogu da dođu do vašeg broja telefona, sledeći koraci neće biti mogući.

Drugi korak: Prijavljivanje na vaš nalog

Kradljivci naloga će pokušati da se prijave na vaš nalog putem svog klijenta, a u tom trenutku će Telegram poslati verifikacioni kod na uređaj koji koristite. Poruka sa verifikacionim kodom sadržaće ključne reči poput „Login“ (prijava) ili „give“ (daj). Kradljivci naloga će tražiti od vas da pretražite ove ključne reči u Telegramu kako biste pronašli poruku sa kodom i zatražiće od vas da im pošaljete snimak ekrana. Kada dobiju verifikacioni kod, moći će da pokušaju da se prijave na vaš nalog.

Čak i ako Telegram sakrije verifikacioni kod na glavnom interfejsu, kradljivci naloga vas i dalje mogu tražiti da otvorite poruku i napravite snimak ekrana kako bi došli do koda. Ako niste omogućili dvofaktorsku autentifikaciju, uspešno će se prijaviti na vaš nalog. Ako ste omogućili dvofaktorsku autentifikaciju, moraće da unesu i lozinku za dvofaktorsku autentifikaciju koju ste postavili.

Treći korak: Radnje nakon krađe naloga

Kada se kradljivci naloga uspešno prijave, mogu izvršiti sledeće radnje:

• Izbaciti vaše uređaje
• Pregledati vaše sačuvane podatke (poput lozinki)
• Prebaciti kanale i grupe koje ste kreirali na svoje naloge
• Deaktivirati vaš nalog

U tom trenutku, vaš nalog više neće biti vaš.

Potencijalna šteta nakon krađe naloga

1. Lažno se predstavljati kao vi i kontaktirati vaše kontakte radi prevare
2. Pregledati vaše privatne podatke, kao što su sačuvane poruke (favoriti) i privatni kanali
3. Prebaciti vaše grupe i kanale
4. Koristiti vaš nalog za objavljivanje reklama
5. Druge zlonamerne radnje

Rezime bezbednosnih saveta

1. Nikada ne delite svoj broj telefona.
2. Nikada ne otkrivajte verifikacioni kod.

Logika registracije i prijave na Telegram

Logika registracije

1. Prva registracija mora se obaviti putem zvaničnog mobilnog klijenta, a verifikacioni kod će biti poslat na vaš mobilni telefon.
2. Kada koristite desktop klijent, sistem će vas uputiti da se registrujete putem mobilne aplikacije.
3. Prilikom korišćenja klijenta treće strane, možda će biti zatraženo slanje verifikacionog koda, ali SMS poruka možda neće biti primljena.

Logika prijave

1. Prilikom ponovne prijave na već registrovan nalog, verifikacioni kod će biti direktno poslat na već prijavljeni uređaj.
2. Kada dvofaktorska autentifikacija nije omogućena, prijava se vrši korišćenjem „broja telefona + verifikacionog koda“.
3. Kada je dvofaktorska autentifikacija omogućena, prijava se vrši korišćenjem „broja telefona + verifikacionog koda + lozinke za dvofaktorsku autentifikaciju“.

Primenom ovih bezbednosnih saveta možete efikasno sprečiti krađu Telegram naloga, štiteći ličnu privatnost i bezbednost informacija.