盜取電報(Telegram)帳號手法分析

tags: ISO27001

忽然有電報上的人跟你做下列對話
1 在嗎?
2 看到你有兩個帳號
3 他的帳號要更換,請你加另一個號碼
4 要你搜尋特定文字
5 請你截圖給他看(傳送截圖)

這時你必須要有高度警覺心,因為這事不尋常。最好直接電話跟對方確認是誰。因為100%是要盜取你帳號的壞蛋用社交工程對付你。

什麼是社交工程?

社交工程是一種駭客行為,不需要利用高深的電腦技術,只需要用人際關係(所以叫社交)就可以取得你的信任,而拿到你的帳號密碼。

壞蛋會假裝是你的長官、朋友、親人…先讓你放下心防,再用他急著做什麼的理由,要求你幫忙他,告訴他帳密相關的個資。若你不疑有他照做,你就中招了。

壞蛋盜你的帳號做什麼

壞蛋拿到你的帳號密碼後,就可以登入你的帳號,檢視你過去的對話,如果你曾經說過金融或其他系統的帳號密碼,他就可以按圖索驥,一個個系統入侵,盜取你的資料或金錢。

遇到可疑的對象如何確認

  1. 最快當然是直接打電話給對方,不是用電報的語音對談,是打實體電話。

  2. 查看對方的帳號,如果看得到電話,應該會是外國國碼的電話。記得台灣是+886,其它都是國外假造電話。

  3. 若確認對方帳號已被盜,為了避免壞蛋很對話紀錄中找到個資,請立即清除聊天紀錄!。很重要!

    Image Not Showing Possible Reasons
    • The image file may be corrupted
    • The server hosting the image is unavailable
    • The image path is incorrect
    • The image format is not supported
    Learn More →

接著再點上方用戶名進入用戶資訊,將對方封鎖與刪除。注意:如果你還想未來對方本人取回帳號後可以再繼續跟你連絡,就不要封鎖。

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

為何截圖就會中招

電報的特性是,只要知道你的電話號碼,就能透過你的電話號碼登入你的帳號,此時電報App會顯示認證碼。壞人利用這個特性,與你對話時,會登入你的帳號。如果你配合對方的截圖要求,就會把認證碼洩漏給對方,導致對方可以截走你的帳號。

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

中招了怎麼辦?

重新登入取回帳號,選擇簡訊認證。取得手機簡訊碼後,登入帳號後,就取回帳號的使用權了。記得取回帳號後馬上設兩步驟認證,對方就奪不走了。

  1. 登入電報
    Image Not Showing Possible Reasons
    • The image file may be corrupted
    • The server hosting the image is unavailable
    • The image path is incorrect
    • The image format is not supported
    Learn More →
  2. 取得手機密碼
    Image Not Showing Possible Reasons
    • The image file may be corrupted
    • The server hosting the image is unavailable
    • The image path is incorrect
    • The image format is not supported
    Learn More →

如何預先保護自已

  1. 開啟兩階段認證
    從 設定/隱私和安全 設定
    Image Not Showing Possible Reasons
    • The image file may be corrupted
    • The server hosting the image is unavailable
    • The image path is incorrect
    • The image format is not supported
    Learn More →
  2. 關閉不必要的資訊公開
    從 設定/隱私和安全 設定
    Image Not Showing Possible Reasons
    • The image file may be corrupted
    • The server hosting the image is unavailable
    • The image path is incorrect
    • The image format is not supported
    Learn More →

其它參考

telegram-截圖詐欺-持續蔓延-背後原理與搶救方式全解析