Så här förhindrar du att ditt Telegram-konto kapas – säkerhetstips
Sammanfattning: För att skydda ditt Telegram-konto, se till att aldrig dela ditt personliga telefonnummer eller verifieringskoder.
Varför kan delning av skärmdumpar leda till kapning av ditt konto?
När någon ber dig att ta en skärmdump kan den innehålla en verifieringskod för att logga in på ditt konto. Telegram har lagt till vissa säkerhetsåtgärder i sin iOS-klient, vilket innebär att om en verifieringskod exponeras i en skärminspelning eller skärmdump, blir den automatiskt ogiltig. Däremot har webbklienten samt andra skrivbords- och Android-klienter eventuellt inte dessa funktioner, så var extra vaksam.
Så går kontokapningen till
Steg ett: De får tag på ditt telefonnummer
Kontokapare får oftast tag på ditt telefonnummer på följande sätt:
- Vilseledande förfrågningar: De kan be dig att skicka ditt telefonnummer direkt, ofta under förevändning att det ska "ta bort chattbegränsningar" eller liknande.
- Lägga till kontakt: Om du inte avmarkerar alternativet "Dela mitt telefonnummer" när du lägger till en kontakt, kan kontokaparen se ditt nummer.
Om kontokaparen inte kan få tag på ditt telefonnummer, kan de inte fortsätta till nästa steg.
Steg två: Logga in på ditt konto
Kontokaparen kommer att försöka logga in på ditt konto via sin klient, och Telegram skickar då en verifieringskod till den enhet du använder. Verifieringsmeddelandet innehåller nyckelord som "Login" eller "give". Kontokaparen kommer att be dig söka efter dessa nyckelord i Telegram för att hitta verifieringsmeddelandet och sedan be dig skärmdumpa och skicka det till dem. Så snart de har fått koden kan de försöka logga in på ditt konto.
Även om Telegram döljer verifieringskoden i huvudgränssnittet, kan kontokaparen ändå be dig öppna meddelandet och ta en skärmdump för att få tag på koden. Om du inte har tvåfaktorsautentisering (2FA) aktiverat, kommer de att lyckas logga in på ditt konto. Om du har 2FA aktiverat, behöver de även ange det tvåfaktorslösenord du har ställt in.
Steg tre: Vad de gör efter att ha kapat kontot
När kontokaparen väl har loggat in, kan de utföra följande åtgärder:
- Logga ut dina enheter
- Visa dina sparade data (t.ex. lösenord)
- Överföra kanaler och grupper som du har skapat till deras eget konto
- Radera ditt konto
Vid denna punkt tillhör ditt konto inte längre dig.
Möjliga förluster efter en kontokapning
- Utnyttja din identitet för att kontakta dina kontakter och utföra bedrägerier
- Visa dina privata data, som sparade meddelanden (favoriter) och privata kanaler
- Överföra dina grupper och kanaler
- Använda ditt konto för att publicera annonser
- Andra illvilliga handlingar
Sammanfattning av säkerhetsråd
- Dela aldrig ditt telefonnummer.
- Avslöja aldrig verifieringskoder.
Telegrams registrerings- och inloggningslogik
Registreringslogik
- För första registreringen måste du använda den officiella mobilklienten; verifieringskoden skickas då till din telefon.
- När du använder en skrivbordsklient, kommer systemet att uppmana dig att registrera dig via mobilklienten.
- Vid användning av tredjepartsklienter kan det finnas en uppmaning att skicka en verifieringskod, men SMS:et kanske inte tas emot.
Inloggningslogik
- När ett redan registrerat konto loggar in igen, skickas verifieringskoden direkt till en redan inloggad enhet.
- Om tvåfaktorsautentisering (2FA) inte är aktiverat, loggar du in med "telefonnummer + verifieringskod".
- Om tvåfaktorsautentisering (2FA) är aktiverat, loggar du in med "telefonnummer + verifieringskod + 2FA-lösenord".