⚠ هشدار فوری: خطر سرقت اطلاعات و حساب‌های تلگرام با نسخه‌های جعلی!
🔺 اخیراً نسخه‌های آلوده و دستکاری‌شده‌ای از «تلگرام» و «تلگرام ایکس» در کانال‌ها و سایت‌های متفرقه منتشر شده است که ظاهر و عملکردی کاملاً شبیه به برنامه اصلی دارند، اما در پس‌زمینه اقدام به جاسوسی و سرقت اطلاعات کاربران می‌کنند.
طبق بررسی‌های امنیتی، این برنامه‌های جعلی به ابزار جاسوسی uCreator مجهزند و کارهای زیر را انجام می‌دهند:
🔻 استخراج پیام‌ها و اطلاعات مخاطبان شما 🔻 سرقت رمز تایید دومرحله‌ای (2FA) به محض وارد کردن آن 🔻 پنهان کردن دستگاه هکر از لیست دستگاه‌های متصل در آن برنامه 🔻 تغییر شماره متصل به حساب و اخراج کامل شما از چت‌ها!
چرا تایید دومرحله‌ای هم جلوی این هک را نمی‌گیرد؟ چون شما رمز را درون خودِ برنامه آلوده وارد می‌کنید و بدافزار پیش از پردازش امنیتی، آن را کپی می‌کند! پس ظاهر برنامه و حتی قفل‌های امنیتی در نسخه‌های غیررسمی اعتباری ندارند.
راه‌های پیشگیری: ۱. تلگرام را فقط از وب‌سایت رسمی telegram.org یا فروشگاه گوگل‌پلی دانلود کنید. ۲. به هیچ‌وجه فایل‌های نصب (APK) ارسال‌شده در کانال‌ها یا با وعده «پریمیوم رایگان» را نصب نکنید. ۳. لوگو و نام سازنده به راحتی قابل کپی است؛ فریب ظاهر برنامه را نخورید.
اگر این نسخه‌ها را نصب کرده‌اید، فوراً این کارها را انجام دهید: برنامه مشکوک را حذف کنید. از یک دستگاه مطمئن و نسخه رسمی وارد تلگرام شوید. به مسیر Settings > Devices رفته و تمام نشست‌های دیگر (بخصوص گوشی مشکوک) را پایان دهید (Terminate). رمز تایید دومرحله‌ای و ایمیل بازیابی خود را تغییر دهید.
این هشدار را برای دوستان و گروه‌های خود بفرستید تا امنیت حسابشان به خطر نیفتد.
نظرها
نظرهای برتر