Telegram 帳號被盜了怎麼辦? 加強安全隱私設定

作者:

分類:

近期 (2023/1) 身邊有很多人的 Telegram 帳號被盜了 (被駭了?),很多人都不知道怎麼回事,忽然打開 Telegram App 就發現被登出了,運氣好的話,還能再次登入,運氣不好的話,一登入就會一直被踢出。Telegram 不是號稱很安全,這一切是如何發生的呢?

截圖盜取登入碼

如果你是最近被盜,請回想一下,最近是否有認識的人用各種理由,要你傳一張 Telegram 連絡人的截圖,如果有的話,你可能是在那時候就自己洩漏帳號的一次性登入碼給詐騙集團了,這是近期的網路釣魚 (詐騙) 手法。

詐騙集團慣用的手法如下:

  1. 用認識的人的帳號 (已經被盜) 用各種理由跟你要連絡人清單的截圖,我身邊遇到的是以下情境:
    • 表妹:你可以拍連絡人圖面給我看嗎? 我想看一下我顯示的名稱是什麼。
    • 表弟:我的連絡人畫面有奇怪的東西,你的也有嗎? 可以截圖給我看嗎?
  2. 詐騙集團在跟你要截圖的同時,使用你的電話號碼嘗試登入你的帳號。這時候 Telegram 預設會傳送一次性密碼到 Telegram 訊息裡,如下圖。這時你剛好截圖就會拍到登入碼,你再傳給對方,對方就能用這組登入碼成功登入你的帳號。

如何知道自己有沒有被盜?

每當你的帳號有新裝置登入時,Telegram 都會傳訊息通知你,如果你平常都忽略這些系統訊息,就會不知道已經被登入了。

檢查所有已登入的裝置,到 設定 (Settings) > 裝置 (Active Sessions 或 Devices) > 查看有無陌生的裝置登入,如果有發現不認識的裝置,請刪除該裝置。

帳號登不進去怎麼辦?

如果你第一次被登出,還可以重新登入的話,依上一步優先刪除陌生裝置 (Terminate all other sessions),你的帳號可能暫時安全了。但如果你無法踢掉其他裝置,還一直被登出的話,表示有陌生裝置已經登入並潛伏很久了,權限已經比你其他裝置還要高。

Telegram 有個預設是登入最久的裝置有較高的權限,可以踢掉新登入的裝置,所以一般盜你帳號的人,在剛登入時不會馬上動作,他會潛伏等到他的裝置權限比你高的時候,再把你所有裝置全都刪除。

最糟的情怳就是你會一直被踢出,你就只能刪除你的舊帳號重新註冊,因為你已經搶不贏其他陌生裝置(登入最久)。以下是重新註冊的流程:

  • 在登入時,選擇用手機簡訊取得登入碼登入
  • 透過 Telegram 官網刪除帳號,刪除的驗證碼會送到 App 內
  • 成功刪除後,再用原本的手機號碼註冊全新的帳號
  • 新帳號匯入連絡人,Telegram 會自動通知其他連絡人你的創立新帳號了,舊帳號在別人的清單內會顯示 Deleted Account

加強 Telegram 安全隱私設定

加強 Telegram 帳號安全,除了不要傳送隱私資訊給他人,最主要就是一定要設定二階段驗證 (Two-Step Verfication)。

設定二階段驗證

到設定 (Settings) > 隱私和安全性 (Privacy and Security) > 二階段驗證 (Two-Step Verfication) 完成設定。之後每次從新裝置登入,都要多輸入一組密碼才能登入。以這次截圖的詐騙手法,如果這些被盜的帳號有設定二階段驗證的話,就算你不小心傳出登入碼,也不會被登入,他們會在輸入密碼時被擋下來。

隱藏手機號碼

隱私的部份,Telegram 預設可以讓連絡人看到你的手機號碼,建議到設定 (Settings) > 隱私和安全性 (Privacy and Security) > 手機號碼 (Phone Number) ,將權限設定成無人可存取 (Nobody),設定完之後詐騙集團就無法嘗試登入,發送登入碼。

總結

最後總結所有 Telegram 預防詐騙和提升隱私安全性的重點:

  • 勿傳送隱私資料他人,傳出截圖前要再三檢查裡面有沒包含隱私資訊,可用手機內建軟體裁切圖片或加上馬賽克遮蔽重要資訊。
  • 認識的人或很久沒傳訊息的人,忽然傳訊息,行為不一致都要注意
  • 所有帳號一定要到安全設定裡面設置二階段驗證。
  • 隨時檢查是否有未知裝置登入

不只 Telegram ,現在主流的帳號如 Google, Facebook, Instagram 等,都會有二階段驗證等設定,也可以查看已登入的裝置,這些都是現代網路安全必需要注意的。這些動作不只保護自己的帳號,也保護別人的帳號,因為洋裝成認識的人最容易讓人放下戒心。

熱門 Telegram 相關文章

相關文章

Exit mobile version