利用虚假礼品信息窃取账户

窃取 Telegram 账户最流行的方法仍然是社会工程学。攻击者通过威胁（“如果您不登录此网站，您的账户将在 24 小时内封禁”）或承诺某种好处来说服受害者提供他们的登录详细信息。

最近几天，越来越多的用户报告收到攻击者发送的虚假 Telegram Premium 订阅礼物消息。该消息包含一个链接，表示需要点击该链接才能收到礼物。点击链接后，用户会被要求输入其账户详细信息（电话号码、一次性验证码和云密码），这些信息会立即落入攻击者手中。

请大家提高警惕！
• 除非您 200% 确定您正在与官方 Telegram 资源进行交互，否则请勿在任何机器人或任何网站上输入任何账户详细信息。
• 检查 Telegram 中链接的指向：在移动版 App 中，只需按住链接即可；在 Telegram Desktop 中，将鼠标光标悬停在链接上。
• 遵循我们关于账户盗窃的文章（英文）中“6. 如何保护您的账户免遭盗窃？”部分中的所有其他建议。

#hacking

Telegram 上出现了新漏洞？不要惊慌！

许多频道在传播这样的消息：Telegram 出现了一个名为 EvilLoader 的“非常危险的漏洞”。该漏洞的变种自去年七月起就已为人所知。Telegram 已经解决了这个问题，并将在未来几天的应用程序更新中对现有消息进行修复。

Telegram 中出现的一个漏洞允许攻击者将网页或其他文件伪装成“损坏的”视频，让应用程序建议在浏览器中打开该视频。粗心的用户可能会按照页面的建议安装病毒软件或泄露他们的登录信息。

该“漏洞”并不会导致用户在不被察觉的情况下遭到黑客攻击或数据被窃取，而只会利用用户打开“损坏”视频的欲望，让社会工程学攻击变得稍微容易一些。这只是欺骗用户的众多类似方法之一：诈骗者还会假装是客户支持，发送虚假的登录通知、礼物信息，要求在虚假调查网站上登录帐户。

@tginfo 编辑建议：
• 如果打开的是浏览器等其他应用程序，而不是外部视频播放器，请立即将其关闭。
• 对来自陌生账户的消息保持怀疑。忽略有关礼物、登录、调查等要求您“确认”某事或“登录您的账户”的意外消息，即使消息来自您认识的人——他们也可能已被黑客入侵。
• 如果您收到不寻常的消息、警告或某些事情看起来可疑，一定要向有经验的朋友或 @tginfocnchat 询问。
• 确保您的 Android 设备上启用了 Play Protect。安装应用程序时不要忽略此系统发出的警告。
• 查看 Google 的识别诈骗者指南。切勿授予应用程序管理员权限和其他敏感权限。
• 请勿在官方应用程序以外的任何地方登录您的 Telegram 账户。
• 如果您在浏览器中使用 Telegram 应用，请务必检查您使用的是否为 telegram.org 域名。

我们建议您阅读我们的文章，了解黑客攻击如何发生（俄语）以及如何保护您的账户（英语）。

#hacking

骗子利用商业聊天机器人窃取 NFT 礼物

Telegram 上正在蔓延一种骗局，该骗局通过将商业聊天机器人连接到受害者的账户来窃取 NFT 礼物。

该骗局的运作方式：
• 骗子诱骗受害者连接聊天机器人并授予其一系列权限，包括管理礼物的权限。例如，他们可能会要求受害者测试该机器人以换取奖励。
• 一旦获得访问权限，机器人会自动将受害者个人账户中的所有 NFT 礼物转移给骗子。

重要安全提示：
• 只应将账户访问权限授予来自可靠服务的受信任机器人。

如何保护自己：
• 切勿授予未知机器人管理账户的权限。
• 在添加机器人之前，务必确认其请求的具体权限。
• 不要相信“简单操作”即可轻松赚钱的承诺。

#gifts #hacking

Telegram 市场中的骗子

目前在 Telegram 出售用星币兑换的已升级礼物的商店中，可以看到价格明显低于其他礼物的商品。然而，无法购买这样的礼物，骗子会迅速更改价格，随后出现“价格已更改。请再试一次”的错误提示。

礼物拥有者的 Telegram 名称通常会引导用户进入其个人简介，后者会建议用户链接具有必要权限的商业机器人，并表示其可以解决礼物价格频繁变动的问题。

实际上，这是一种老旧的诈骗手法，我们之前已在频道中提到过。授予权限后，商业机器人会窃取您珍贵的限量礼物，且无法追回。

#gifts #hacking