近期，跨平台的即时通讯软件Telegram盗号事件频发，不法分子通过非法手段盗取用户Telegram账号，并以冒充好友的方式进行。
针对近期的盗号事件，Beosin安全研究部为大家梳理了Telegram常见的方式，教大家如何警惕与防范。
一、方式
?取TG验证码截图
最近比较新颖的盗号，者冒充好友的身份以各种理由取聊天页面截图，看似毫无危险，但此刻子正在尝试利用你的手机号码登陆Telegram，当发送的截图页面包含了官方发送的登陆验证码，即会被子利用成功登陆你的TG账号。取详细流程如下：
1.首先获取你TG账号的电话号码。
如果你的TG账号隐私设置成任何人可见，则会被陌生账号看到手机号码；或是子首先获取到你好友的账号，然后查询到你的手机号。
2.取登陆验证码。
子以各种理由，告诉你账号有问题，取你的聊天截图。同时，子在一台新设备输入你的手机号码尝试登陆。
Voyager在过去4天收到5100万枚USDC:金色财经报道，据21co链上数据分析师Tom Wan披露数据显示，Voyager已转出1750万美元的BTC、1290万美元的ETH、800万美元SHIB、200万美元的山寨币 (BAT、SAND、MANA、APE)。并在过去4天内收到5100万枚USDC。[2023/8/14 16:24:54]
例如以下两种话术类型：
聊天界面中有两个相同的联系人：当对某个联系人开启了加密聊天时，聊天列表就会出现两个相同的联系人，如下图加密的聊天通信会在名字前加一把锁。
好友辅助解封账号：子称账号被官方限制，需要好友发送验证码帮忙解封账号。
3.登录你的账号继续。
当你在不经意间把包含登陆验证码的聊天截图发给对方时，如果账号没开启两步验证，子则可以通过验证码直接登陆你的账号。随后子会删掉所有的设备，更改密码，然后继续通讯录中的其他人。
币安计划今年年中在哈萨克斯坦开设分支机构:金色财经报道，Binance计划到2023年年中在哈萨克斯坦开设分支机构。该公司区域主管vladimirsmerkis介绍称，该交易所将能够提供兑换和转换服务、法定货币的存取款、加密货币资产的存储和交易所交易。
2022年9月，币安在哈萨克斯坦获得了运营数字资产平台并在AIFC从事托管活动的许可证。[2023/4/28 14:33:09]
?冒充官方的短信
短信冒充Telegram官方账号，声称该用户的TG账号违反了账号使用规则将被限制使用，需要登陆网站解除受限。如果用户不慎点击链接，账户就会被盗。
?带后门的第三方程序
由于Telegram没有中文安装包，普通用户通常会使用第三方搜索引擎来查找对应的中文安装程序，因此分子通过SEO优化为自己的Telegram中文版下载网站引流，诱导用户下载排名前列的应用程序。
Aqua计划推出Web3游戏嵌入式市场:金色财经报道，Web3游戏公司Aqua在GDC 2023游戏开发者大会上透露已完成DIGITAL参投的1000万美元融资，以解决加密游戏中的主要痛点，同时计划将其业务足迹扩展到核心Web3游戏市场产品之外，为开发者构建一个能够嵌入到游戏中的市场，玩家不必在使用钱包到第三方网站进行游戏内资产交易。
此外，该公司透露目前正在构建一些与NFT集成的Web3简易休闲游戏，吸引更多玩家进入区块链游戏市场。
据此前报道，2022年9月，Web3社区平台AQUA获得投资公司DIGITAL 1000万美元投资，DIGITAL由亿万富翁Steve Cohen支持。据悉，AQUA建立在以游戏为中心的第2层区块链Immutable X上，但计划扩展到其他链。[2023/4/7 13:49:35]
当用户下载使用了带有后门的TG程序，会被自动检测聊天中的区块链地址，并且当检测到用户聊天消息中的钱包地址时，会将钱包地址替换成分子自己的地址，造成用户资金损失。
如下案例中，用户在http://www.telegram-china.org链接下载一个中文版的客户端，然后通过这个中文版发送一个trx的钱包地址：
佳士得与法国著名古董商Benjamin Steinitz合作进行区块链拍卖:9月2日消息，英国拍卖行佳士得计划与区块链机构Artory合作，使用区块链技术对法国古董商Benjamin Steinitz的藏品进行拍卖，本次拍卖将于9月21日进行，58件拍品预计总成拍价350万英镑。
Steinitz认为区块链非常适合装饰艺术的发现和记录。他说：“在发现一件艺术作品产生最初的视觉和情感影响之后，通过其连续的所有权揭示它的历史同样重要，也是艺术作品本身的一个基本部分。”
据了解，四年前佳士得就成为全球首家应用区块链技术的拍卖行，当时艺术品的成交额超过3亿美元。（theartnewspaper）[2022/9/2 13:05:36]
Beosin测试结果
此时，发送的钱包地址为：TNpEa9PoqWsoPcTdTqUUdrYJbqhVLoSVFh
然后关闭软件重新打开发现钱包地址被替换为另外一个地址。
CSW声称有人能证明他就是中本聪:8月9日消息，澳大利亚计算机科学家Craig Wright（CSW）最近表示，人们可以证明他确实是中本聪。CSW最近在接受澳大利亚一个电视节目采访时被问及他是否真的是比特币白皮书的化名作者，他坚称有人认识他，也有人可以证实他确实是中本聪。
CSW没有透露这些可以证明他身份的人是谁或在哪里，但用他自己的话说，作为比特币的创始人“实际上让生活更加艰难”，此外他的动机不是金钱或名声。（Finbold）[2022/8/9 12:10:49]
Beosin测试结果
?恶意Telegram汉化语言包
前段时间某TG汉化频道被曝光是仿冒频道，真正的简体中文语言包维护频道是https://t.me/zh_CN，因缺乏人员支持目前翻译工作已停止。该仿冒频道被曝光时有近八十万的关注者，其传播的语言包是一个带有后门的安装文件。
安全人员分析该语言包文件是一个下载器，运行后会下载各种模块并尝试绕过安全软件的检测。除此之外，该样本使用了检测鼠标移动等方式绕过沙箱分析。
?Telegrambot窃取密码
国外安全研究员发现，有犯罪组织利用Telegram机器人窃取用户OTP令牌和SMS验证码以完成2FA。攻击者使用Telegram机器人获取帐户信息，包括致电受害者、冒充银行和合法服务等。通过社会工程，攻击者还人们通过移动设备向他们提供OTP或其他验证码，然后子用这些代码来取用户账户中的资金、密码、会话cookie、登录凭据和信用卡详细信息。
?“加密货币投资”局
者冒充Telegram上的加密货币专家，宣传对加密货币投资有回报的承诺。者会通过Twitter评论，或直接在Telegram上与你联系，声称能够为你提供高额的投资回报。
如果参与，者会要求你在他们的特殊加密货币交易所开设一个账户。届时，他们会向你展示表明你的投资正在增加的图表，但是当你试图取出你的收入时，子连同你的账户就会消失。
Beosin安全建议
针对Telegram的安全使用，避免被盗和资金损失，我们提出了以下参考建议。
?开启两步验证
为了账号安全，及时设置两步验证密码。该密码只会在新登录Telegram时被要求输入。
打开Setting>PrivacyandSecurity>Two-stepVerification进行设置，并建议在后续步骤中设置安全邮箱，目的是在忘记两步验证密码的情况下，可以通过安全邮箱进行重置密码。
?谨慎使用第三方客户端
检查自己的软件下载途径，如果是网页搜索下载的安装包，建议直接卸载后去官网重装。第三方客户端有能力获取和控制你的账户，读取你全部的聊天记录，收集你设备的可识别信息，安全起见，务必通过Telegram官网下载使用软件。
?不向电报机器人发送敏感个人信息
谨慎使用电报机器人服务，不泄露个人数据，包括姓名、用户名、手机号、电子邮件地址、密码数据或可用于识别您身份的任何信息。
?警惕陌生人私信
陌生人私聊不要轻易相信，提高警惕，避免造成资金损失或被盗取信息，如果被打扰可以选择屏蔽；收到的陌生文件、链接不轻易点击。
?转账地址验证
发送钱包地址与对方多次沟通验证；以截图钱包二维码的形式向对方发送钱包地址，对方通过扫码识别钱包地址。
?定期查看Telegram的登陆设备
定期查看设备IP登陆状态，对有异常登录的设备IP强制下线。
?添加联系人时取消分享手机号码
Telegram只有Contact(联系人)，没有“好友”的说法。添加和删除联系人是单向操作，即你添加或删除某个联系人，并不会导致你在对方联系人列表中被添加或者被删除。因此注意在添加联系人时，取消ShareMyPhoneNumber(分享我的手机号码)，该选项会被默认勾选。
?隐藏手机号和加群限制等
在设置–>隐私与安全中选择设置隐藏手机号、上线状态、头像、转发消息等；设置账号不被非好友拉入陌生群，减少被概率；不使用Telegram附近的人功能。
Beosin官网上线安全验证功能
同时，为了防范Telegram、Twitter等平台的“冒充”，Beosin官网目前上线了安全验证功能。
客户可以输入与您联系的Beosin的员工名片信息，如果通过验证，那就是安全的。
相反，如果不通过，那可能您遇到的是冒充Beosin员工的子，大家要多加防范。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。