近期，跨平台的即时通讯软件Telegram盗号事件频发，不法分子通过非法手段盗取用户Telegram账号，并以冒充好友的方式进行。
针对近期的盗号事件，Beosin 安全研究部为大家梳理了Telegram 常见的方式，教大家如何警惕与防范。
最近比较新颖的盗号，者冒充好友的身份以各种理由取聊天页面截图，看似毫无危险，但此刻子正在尝试利用你的手机号码登陆 Telegram，当发送的截图页面包含了官方发送的登陆验证码（Login code），即会被子利用成功登陆你的 TG 账号。取详细流程如下：
1.首先获取你 TG 账号的电话号码。
如果你的 TG 账号隐私设置成任何人可见，则会被陌生账号看到手机号码；或是子首先获取到你好友的账号，然后查询到你的手机号。
2.取登陆验证码。
子以各种理由，告诉你账号有问题，取你的聊天截图。同时，子在一台新设备输入你的手机号码尝试登陆。
例如以下两种话术类型：
（1 ）聊天界面中有两个相同的联系人：当对某个联系人开启了加密聊天时，聊天列表就会出现两个相同的联系人，如下图加密的聊天通信会在名字前加一把锁。
韩国金融监管局今日将与各交易所开会讨论如何判断加密资产的证券属性:6月2日消息，韩国金融监管局（FSS）将于今日召集Gopax、Bithumb、Upbit、Korbit、Coinone等5家加密交易所与数字资产交易所协会DAXA举行非公开会议，就判断个别虚拟资产的证券属性的细节问题等进行讨论。FSS计划在审查虚拟资产证券时提出注意事项，并分享Upbit和Korbit等虚拟资产交易所自行判断证券的例子。[2023/6/2 11:53:48]
（2 ）好友辅助解封账号：子称账号被官方限制，需要好友发送验证码帮忙解封账号。
3.登录你的账号继续。
当你在不经意间把包含登陆验证码的聊天截图发给对方时，如果账号没开启两步验证，子则可以通过验证码直接登陆你的账号。随后子会删掉所有的设备，更改密码，然后继续通讯录中的其他人。
短信冒充Telegram 官方账号，声称该用户的 TG 账号违反了账号使用规则将被限制使用，需要登陆网站解除受限。如果用户不慎点击链接，账户就会被盗。
币情观察室 | 揭秘庄家操盘手法 主力是如何血洗散户？:4月9日19:00，金色盘面邀请行情大V 币圈缠论狙击手做客金色财经《币情观察室》直播间，将分享《揭秘庄家操盘手法 主力是如何血洗散户？》，敬请关注，扫描下图二维码即可观看直播！[2020/4/9]
由于 Telegram 没有中文安装包，普通用户通常会使用第三方搜索引擎来查找对应的中文安装程序，因此分子通过 SEO 优化为自己的 Telegram 中文版下载网站引流，诱导用户下载排名前列的应用程序。
当用户下载使用了带有后门的 TG 程序，会被自动检测聊天中的区块链地址，并且当检测到用户聊天消息中的钱包地址时，会将钱包地址替换成分子自己的地址，造成用户资金损失。
如下案例中，用户在 http://www.telegram-china.org（目前已失效）链接下载一个中文版的客户端，然后通过这个中文版发送一个 trx 的钱包地址：
声音 | 华盛顿与李大学法学院教授：加密货币用途决定了如何监管:在美国众议院农业委员会昨日举办的加密货币听证会上，华盛顿与李大学法学院教授Josh Fairfield表示，加密货币的用途决定了如何对其进行监管。不同的人因为不同的目的而持有加密货币，有的为了消费，有的为了储存，有的为了投机，有的为了交易，有的随时改变主意，甚至在使用（消费或交易）加密货币之前，不知道其用途。Fairfield表示，一般情况下，加密货币作为个人财产持有和消费是没有问题的，只有交易和投机才会引发监管方面的担忧，尤其是一些从结构流程上看起来像是试图绕过某些监管的交易。[2018/7/20]
Beosin 测试结果
此时，发送的钱包地址为：TNpEa 9 PoqWsoPcTdTqUUdrYJbqhVLoSVFh
然后关闭软件重新打开发现钱包地址被替换为另外一个地址。
前段时间某 TG 汉化频道（https://t.me/zh_CN_Telegram_zh_CN_CN_zh_ch_zn）被曝光是仿冒频道，真正的简体中文语言包维护频道是 https://t.me/zh_CN，因缺乏人员支持目前翻译工作已停止。该仿冒频道被曝光时有近八十万的关注者，其传播的语言包是一个带有后门的安装文件。
金色财经独家整理 贸易战对比特币走势影响如何？贸易战避险，比特币“效果不错”:
今日凌晨，中美史上最大贸易战打响，全球股市重挫，数字资产比特币走势如何再被讨论。重温早在3月2日Brian Kelly在CNBC的关于贸易战的言论：贸易战将加强美元贬值、物价上涨的预期，由于普遍担忧通胀，人们愿意投资比特币这样的“新黄金”、 “硬资产”（避险），“在贸易战中，比特币效果不错”。
Brian Kelly的观点发表于300亿美元贸易战规模预测下，而今600万“变本加厉”。中国已于今晨展开“反击”，外媒也普遍预测美国为长期输家。股市下跌将支撑黄金，金价在昨日由于加息和贸易战担忧下收于两周最高点，而比特币为何反而下跌？据CNBC称：比特币未守住9000美元关口或因日本对加密数字货币加强监管力度的政策可能。金色财经认为，由于政策目前仍为影响比特币的主要因素，在最晚今年7月份国际监管措施出台、政策逐步趋稳后，数字货币价格将逐渐与黄金涨跌保持相似的变动。[2018/3/23]
安全人员分析该语言包文件是一个下载器，运行后会下载各种模块并尝试绕过安全软件的检测。除此之外，该样本使用了检测鼠标移动等方式绕过沙箱分析。
国外安全研究员发现，有犯罪组织利用 Telegram 机器人窃取用户 OTP 令牌和 SMS 验证码以完成 2 FA（双因素身份验证）。攻击者使用 Telegram 机器人获取帐户信息，包括致电受害者、冒充银行和合法服务等。通过社会工程，攻击者还人们通过移动设备向他们提供 OTP 或其他验证码，然后子用这些代码来取用户账户中的资金、密码、会话 cookie、登录凭据和信用卡详细信息。
联想回应新品手机如何应用区块链技术：目前没有更多可披露的:20日下午，联想发布新品手机Lenovo S5，并将其定义为“区块链手机”。那么Lenovo S5是如何应用区块链技术的？全天候科技就此向联想方面求证，对方表示，“联想S5首创双域隔离、全域加密的安全空间——Z空间，创新性解决支付安全的行业难题，能全面保障用户的账号、密码以及网络购物的安全，并从底层支持最新的区块链技术。关于区块链其它的内容，目前还没有更多可以披露的。”[2018/3/21]
者冒充 Telegram 上的加密货币专家，宣传对加密货币投资有回报的承诺。者会通过 Twitter 评论，或直接在 Telegram 上与你联系，声称能够为你提供高额的投资回报。
如果参与，者会要求你在他们的特殊加密货币交易所开设一个账户。届时，他们会向你展示表明你的投资正在增加的图表，但是当你试图取出你的收入时，子连同你的账户就会消失。
针对 Telegram 的安全使用，避免被盗和资金损失，我们提出了以下参考建议。
为了账号安全，及时设置两步验证密码。该密码只会在新登录 Telegram 时被要求输入。
打开 Setting（设置）> Privacy and Security（隐私和安全）> Two-step Verification（两步验证）进行设置，并建议在后续步骤中设置安全邮箱，目的是在忘记两步验证密码的情况下，可以通过安全邮箱进行重置密码。
检查自己的软件下载途径，如果是网页搜索下载的安装包，建议直接卸载后去官网重装。第三方客户端有能力获取和控制你的账户，读取你全部的聊天记录，收集你设备的可识别信息，安全起见，务必通过 Telegram 官网下载使用软件。
谨慎使用电报机器人服务，不泄露个人数据，包括姓名、用户名、手机号、电子邮件地址、密码数据或可用于识别您身份的任何信息。
陌生人私聊不要轻易相信，提高警惕，避免造成资金损失或被盗取信息，如果被打扰可以选择屏蔽；收到的陌生文件、链接不轻易点击。
发送钱包地址与对方多次沟通验证；以截图钱包二维码的形式向对方发送钱包地址，对方通过扫码识别钱包地址。
定期查看设备 IP 登陆状态，对有异常登录的设备 IP 强制下线。
Telegram 只有 Contact(联系人)，没有“好友”的说法。添加和删除联系人是单向操作，即你添加或删除某个联系人，并不会导致你在对方联系人列表中被添加或者被删除。因此注意在添加联系人时，取消 Share My Phone Number (分享我的手机号码)，该选项会被默认勾选。
在设置–>隐私与安全中选择设置隐藏手机号、上线状态、头像、转发消息等；设置账号不被非好友拉入陌生群，减少被概率；不使用 Telegram 附近的人功能。
同时，为了防范 Telegram、Twitter 等平台的“冒充”，Beosin 官网目前上线了安全验证功能。
客户可以输入与您联系的Beosin的员工名片信息，如果通过验证，那就是安全的。
相反，如果不通过，那可能您遇到的是冒充 Beosin 员工的子，大家要多加防范。
好了，今天的安全分享就结束了，我们下期再见。
Beosin 是一家全球领先的区块链安全公司，在全球 10 多个国家和地区设立了分部，业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控、预警与阻断、虚拟货币被盗资产追回、安全合规 KYT/AML 等“一站式”区块链安全产品+服务，目前已为全球 2000 多个区块链企业提供安全技术服务，审计智能合约超过 3000 份，保护客户资产高达 5000 多亿美元。
原文：Beosin
来源：星球日报
Odaily星球日报
媒体专栏
阅读更多
金色早8点
金色财经
Arcane Labs
欧科云链
澎湃新闻
深潮TechFlow
MarsBit
BTCStudy
链得得
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。