⚠️هشدار درباره انتشار تلگرام و تلگرام ایکس جعلی برای سرقت اطلاعات و حساب کاربران
نسخههای جعلی و آلوده تلگرام و تلگرام ایکس با ظاهری شبیه برنامه اصلی، از طریق کانالهای تلگرامی، سایتها و فروشگاههای متفرقه منتشر شدهاند؛ برنامههایی که پیام میفرستند و چتها را نمایش میدهند، اما در پسزمینه میتوانند اطلاعات کاربران را سرقت کنند.
پژوهشگر امنیتی «Ovi» در بررسی ابزار جاسوسی اجارهای uCreator، کدهای مخربی را در این نسخههای دستکاریشده شناسایی کرده است. مهاجمان با انتشار این برنامهها، از اعتماد کاربران به نام و ظاهر تلگرام سوءاستفاده میکنند تا به پیامها، رمز تایید دومرحلهای و حساب آنها دسترسی پیدا کنند.
بر اساس تحلیل کدها، قابلیتهای این ابزار شامل موارد زیر است:
🔳 استخراج تاریخچه پیامها و اطلاعات مخاطبان
🔳 سرقت رمز تایید دومرحلهای هنگام وارد کردن آن در برنامه آلوده
🔳 پنهان کردن دستگاه مهاجم از فهرستی که نسخه آلوده به کاربر نشان میدهد
🔳 اجرای عملیات تغییر شماره متصل به حساب و بیرون انداختن صاحب حساب
🔴چرا حتی رمز دومرحلهای هم کافی نیست؟
چون رمز را داخل همان برنامه آلوده وارد میکنید. کد مخرب میتواند آن را پیش از پردازش امنیتی کپی کند. بنابراین، فعال بودن تایید دومرحلهای، استفاده از نسخه دستکاریشده را امن نمیکند.
توصیه مهم:
✔تلگرام و تلگرام ایکس را همیشه از لینکهای صفحه رسمی برنامههای تلگرام دریافت کنید. اگر گوگلپلی در دسترس نیست، نسخه اندرویدی تلگرام را مستقیم از وبسایت رسمی بگیرید.
✔ فایل نصبی ارسالشده در کانالها، پیامهای خصوصی و سایتهای ناشناس را نصب نکنید. وعدههایی مانند «پریمیوم رایگان» یا «نسخه ویژه بدون محدودیت» را نشانه معتبر بودن برنامه ندانید.
✔ فقط به لوگو، نام برنامه یا نام سازنده اعتماد نکنید؛ این مشخصات قابل کپی کردن هستند.
اگر نسخه مشکوکی نصب کردهاید، حذف برنامه بهتنهایی کافی نیست، این کارها را حتما انجام دهید:
1️⃣استفاده از نسخه مشکوک را متوقف و آن را حذف کنید.
2️⃣از یک دستگاه مطمئن و نسخه رسمی تلگرام که ترجیحا از قبل روی آن وارد حساب بودهاید، به «تنظیمات ← دستگاهها» بروید و سایر نشستها، از جمله نشست گوشی مشکوک، را پایان دهید.
3️⃣ رمز تایید دومرحلهای را از همان محیط مطمئن تغییر دهید و شماره متصل به حساب و ایمیل بازیابی را بررسی کنید.
فهرست دستگاهها را داخل نسخه مشکوک بررسی نکنید؛ همان برنامه ممکن است بخشی از دسترسیهای مهاجم را از شما پنهان کند.