EGR:如何警惕與防范Telegram盜號詐騙_PEPEGRINCH

近期，跨平臺的即時通訊軟件Telegram盜號事件頻發，不法分子通過非法手段盜取用戶Telegram賬號，并以冒充好友的方式進行詐騙。

針對近期的盜號詐騙事件，Beosin?安全研究部為大家梳理了Telegram?常見的詐騙方式，教大家如何警惕與防范。

一、詐騙方式

?騙取?TG?驗證碼截圖

最近比較新穎的詐騙盜號，詐騙者冒充好友的身份以各種理由騙取聊天頁面截圖，看似毫無危險，但此刻騙子正在嘗試利用你的手機號碼登陸?Telegram，當發送的截圖頁面包含了官方發送的登陸驗證碼，即會被騙子利用成功登陸你的?TG?賬號。騙取詳細流程如下：

1.首先獲取你?TG?賬號的電話號碼。

如果你的?TG?賬號隱私設置成任何人可見，則會被陌生賬號看到手機號碼；或是騙子首先獲取到你好友的賬號，然后查詢到你的手機號。

2.騙取登陸驗證碼。

騙子以各種理由，告訴你賬號有問題，騙取你的聊天截圖。同時，騙子在一臺新設備輸入你的手機號碼嘗試登陸。

例如以下兩種話術類型：

聊天界面中有兩個相同的聯系人：當對某個聯系人開啟了加密聊天時，聊天列表就會出現兩個相同的聯系人，如下圖加密的聊天通信會在名字前加一把鎖。

SAFE空投仍有超3200萬枚未被領取，SafeDAO正討論如何分配該部分代幣:12月29日消息，隨著12月27日申領期結束，Gnosis Safe分配給用戶的SAFE Token空投中仍有超過3200萬枚未被領取。

SafeDAO正在討論如何處理來自未領取的用戶空投分配，目前方案包括：

1. 將該部分Token按比例分配給已經領取空投的用戶，這將是已領取空投的1萬名社區成員分配數量的三倍，但會考慮添加更長的歸屬期；

2. 使用該部分Token獎勵加密社區的貢獻者；

3. 保留在SafeDAO中；

4. 混合上述三種選項，其中的15%進行第二輪空投、15%作為開發者的獎勵、70%保留在SafeDAO。[2022/12/29 22:14:58]

好友輔助解封賬號：騙子稱賬號被官方限制，需要好友發送驗證碼幫忙解封賬號。

3.登錄你的賬號繼續詐騙。

當你在不經意間把包含登陸驗證碼的聊天截圖發給對方時，如果賬號沒開啟兩步驗證，騙子則可以通過驗證碼直接登陸你的賬號。隨后騙子會刪掉所有的設備，更改密碼，然后繼續騙通訊錄中的其他人。

億優優創始人昀序：區塊鏈如何與金融正確聯系值得我們深思:金色財經現場報道，9月20日，由金色財經主辦，水橋區塊鏈總冠名的“共為·創業者大會”在廈門舉辦。在主題為《區塊鏈力量：創業、創新與創造》的圓桌環節，億優優創始人昀序表示，區塊鏈會改變未來，但并不是唯一改變未來的技術，區塊鏈技術會為未來的數字化社會做出一定的貢獻。區塊鏈跟金融行業正確聯系才是我們要深思的。目前區塊鏈技術還是處于萌芽狀態，各自摸索，互不兼容，也存在跨鏈的問題。從整個戰略方面來說，很多企業在五、六年之前就在布局區塊鏈技術了，只是他們沒有過重的把TOKEN與技術結合，區塊鏈需要真實用技術去展示和應用。[2020/9/20]

?冒充官方的詐騙短信

詐騙短信冒充Telegram?官方賬號，聲稱該用戶的?TG?賬號違反了賬號使用規則將被限制使用，需要登陸網站解除受限。如果用戶不慎點擊鏈接，賬戶就會被盜。

?帶后門的第三方程序

由于?Telegram?沒有中文安裝包，普通用戶通常會使用第三方搜索引擎來查找對應的中文安裝程序，因此詐騙分子通過?SEO?優化為自己的?Telegram?中文版下載網站引流，誘導用戶下載排名前列的應用程序。

幣情觀察室 | 全球經濟蕭條 如何抓住幣圈投資機會:4月2日10:00，金色盤面邀請行情大V幣業生做客金色財經《幣情觀察室》直播間，將分享《全球經濟蕭條 如何抓住幣圈投資機會》，敬請關注，掃描下圖二維碼即可觀看。[2020/4/2]

當用戶下載使用了帶有后門的?TG?程序，會被自動檢測聊天中的區塊鏈地址，并且當檢測到用戶聊天消息中的錢包地址時，會將錢包地址替換成詐騙分子自己的地址，造成用戶資金損失。

如下案例中，用戶在?http://www.telegram-china.org鏈接下載一個中文版的客戶端，然后通過這個中文版發送一個?trx?的錢包地址：

Beosin?測試結果

此時，發送的錢包地址為：TNpEa?9?PoqWsoPcTdTqUUdrYJbqhVLoSVFh

然后關閉軟件重新打開發現錢包地址被替換為另外一個地址。

聲音 | 迅雷鏈張慧勇：區塊鏈技術如何在實體經濟中應用是亟待解決的問題:5月15日，在世界智能大會2019全球區塊鏈科技創新峰會上，迅雷鏈開放平臺研發負責人張慧勇受邀出席了峰會并發表了“看迅雷鏈如何助力實體經濟”的演講。張慧勇表示，區塊鏈3.0時代亟待解決的問題是讓區塊鏈技術在實體經濟得以運用以發揮其價值。而只有符合實體企業應用需求的區塊鏈，才能真正落地。這就要求區塊鏈企業，從實體企業的現實需求出發，升級自己的技術架構，為實體經濟賦能構建有力基礎。迅雷鏈自2018年上線以來，始終在強化自身技術的同時踏實助力實體商業場景落地，已在版權、溯源、出行、營銷等多個領域有了規模級行業應用。[2019/5/16]

Beosin?測試結果

?惡意?Telegram?漢化語言包

前段時間某?TG?漢化頻道被曝光是仿冒頻道，真正的簡體中文語言包維護頻道是https://t.me/zh_CN，因缺乏人員支持目前翻譯工作已停止。該仿冒頻道被曝光時有近八十萬的關注者，其傳播的語言包是一個帶有后門的安裝文件。

安全人員分析該語言包文件是一個下載器，運行后會下載各種模塊并嘗試繞過安全軟件的檢測。除此之外，該樣本使用了檢測鼠標移動等方式繞過沙箱分析。

聲音 | 薛蠻子：行業應重點關注如何建立信任機制:著名天使投資人、UT斯達康創始人薛蠻子在“重構新生態”2018全球第五屆區塊鏈技術應用論壇上，就區塊鏈投資提到：很多散戶依靠對百倍千倍的幻想而去投資數字貨幣是非常危險的事。同時就區塊鏈監管也提到：如何在倒“洗澡水”的時候怎么又不把“澡盆里的孩子”倒出去，這是個很有技術難度的事情，也是短時間內很難實現的事。個人認為：接下來行業內胡亂“割韭菜”行為肯定行不通了，如何建立信任機制才是行業內應該去做的事情。[2018/7/26]

?Telegrambot?竊取密碼

國外安全研究員發現，有犯罪組織利用?Telegram?機器人竊取用戶?OTP?令牌和?SMS?驗證碼以完成?2?FA。攻擊者使用?Telegram?機器人獲取帳戶信息，包括致電受害者、冒充銀行和合法服務等。通過社會工程，攻擊者還欺騙人們通過移動設備向他們提供?OTP?或其他驗證碼，然后騙子用這些代碼來騙取用戶賬戶中的資金、密碼、會話?cookie、登錄憑據和信用卡詳細信息。

?“加密貨幣投資”騙局

詐騙者冒充?Telegram?上的加密貨幣專家，宣傳對加密貨幣投資有回報的承諾。詐騙者會通過?Twitter評論，或直接在?Telegram?上與你聯系，聲稱能夠為你提供高額的投資回報。

如果參與，詐騙者會要求你在他們的特殊加密貨幣交易所開設一個賬戶。屆時，他們會向你展示表明你的投資正在增加的圖表，但是當你試圖取出你的收入時，騙子連同你的賬戶就會消失。

Beosin?安全建議

針對?Telegram?的安全使用，避免被盜和資金損失，我們提出了以下參考建議。

?開啟兩步驗證

為了賬號安全，及時設置兩步驗證密碼。該密碼只會在新登錄?Telegram?時被要求輸入。

打開Setting>PrivacyandSecurity>Two-stepVerification進行設置，并建議在后續步驟中設置安全郵箱，目的是在忘記兩步驗證密碼的情況下，可以通過安全郵箱進行重置密碼。

?謹慎使用第三方客戶端

檢查自己的軟件下載途徑，如果是網頁搜索下載的安裝包，建議直接卸載后去官網重裝。第三方客戶端有能力獲取和控制你的賬戶，讀取你全部的聊天記錄，收集你設備的可識別信息，安全起見，務必通過?Telegram?官網下載使用軟件。

?不向電報機器人發送敏感個人信息

謹慎使用電報機器人服務，不泄露個人數據，包括姓名、用戶名、手機號、電子郵件地址、密碼數據或可用于識別您身份的任何信息。

?警惕陌生人私信

陌生人私聊不要輕易相信，提高警惕，避免造成資金損失或被盜取信息，如果被打擾可以選擇屏蔽；收到的陌生文件、鏈接不輕易點擊。

?轉賬地址驗證

發送錢包地址與對方多次溝通驗證；以截圖錢包二維碼的形式向對方發送錢包地址，對方通過掃碼識別錢包地址。

?定期查看?Telegram?的登陸設備

定期查看設備?IP?登陸狀態，對有異常登錄的設備?IP?強制下線。

?添加聯系人時取消分享手機號碼

Telegram?只有?Contact(聯系人)，沒有“好友”的說法。添加和刪除聯系人是單向操作，即你添加或刪除某個聯系人，并不會導致你在對方聯系人列表中被添加或者被刪除。因此注意在添加聯系人時，取消?ShareMyPhoneNumber(分享我的手機號碼)，該選項會被默認勾選。

?隱藏手機號和加群限制等

在設置–>隱私與安全中選擇設置隱藏手機號、上線狀態、頭像、轉發消息等；設置賬號不被非好友拉入陌生群，減少被騙概率；不使用?Telegram?附近的人功能。

Beosin?官網上線安全驗證功能

同時，為了防范?Telegram、Twitter?等平臺的“冒充”詐騙，Beosin?官網目前上線了安全驗證功能。

客戶可以輸入與您聯系的Beosin的員工名片信息，如果通過驗證，那就是安全的。

相反，如果不通過，那可能您遇到的是冒充?Beosin?員工的騙子，大家要多加防范。

好了，今天的安全分享就結束了，我們下期再見。

Beosin?是一家全球領先的區塊鏈安全公司，在全球?10?多個國家和地區設立了分部，業務涵蓋項目上線前的代碼安全審計、項目運行時的安全風險監控、預警與阻斷、虛擬貨幣被盜資產追回、安全合規?KYT/AML?等“一站式”區塊鏈安全產品+服務，目前已為全球?2000?多個區塊鏈企業提供安全技術服務，審計智能合約超過?3000?份，保護客戶資產高達?5000?多億美元。

原文：Beosin

來源：星球日報

Tags：區塊鏈EGRELETEL區塊鏈dapp開發pdfPEPEGRINCHseele幣為什么突然這么低TELL價格

萊特幣最新價格