月亮链 月亮链
Ctrl+D收藏月亮链
首页 > AAVE > 正文

EGR:层出不穷的“新花招” 如何警惕Telegram?_ELE

作者:

时间:1900/1/1 0:00:00

近期,跨平台的即时通讯软件Telegram盗号事件频发,不法分子通过非法手段盗取用户Telegram账号,并以冒充好友的方式进行。

针对近期的盗号事件,Beosin安全研究部为大家梳理了Telegram常见的方式,教大家如何警惕与防范。

一、方式

?取TG验证码截图

最近比较新颖的盗号,者冒充好友的身份以各种理由取聊天页面截图,看似毫无危险,但此刻子正在尝试利用你的手机号码登陆Telegram,当发送的截图页面包含了官方发送的登陆验证码,即会被子利用成功登陆你的TG账号。取详细流程如下:

1.首先获取你TG账号的电话号码。

如果你的TG账号隐私设置成任何人可见,则会被陌生账号看到手机号码;或是子首先获取到你好友的账号,然后查询到你的手机号。

2.取登陆验证码。

子以各种理由,告诉你账号有问题,取你的聊天截图。同时,子在一台新设备输入你的手机号码尝试登陆。

例如以下两种话术类型:

聊天界面中有两个相同的联系人:当对某个联系人开启了加密聊天时,聊天列表就会出现两个相同的联系人,如下图加密的聊天通信会在名字前加一把锁。

萨尔瓦多新成立比特币矿池:金色财经报道,萨尔瓦多新成立的价值10亿美元的比特币挖矿公司,并将创建自己的矿池。该公司表示,这一举措将促进我们融入比特币网络。[2023/7/29 16:05:52]

好友辅助解封账号:子称账号被官方限制,需要好友发送验证码帮忙解封账号。

3.登录你的账号继续。

当你在不经意间把包含登陆验证码的聊天截图发给对方时,如果账号没开启两步验证,子则可以通过验证码直接登陆你的账号。随后子会删掉所有的设备,更改密码,然后继续通讯录中的其他人。

Tornado Cash攻击者发布一项恢复治理的新提案:5月22日消息,Tornado Cash 社区成员 Tornadosaurus-Hex 在论坛中表示,Tornado Cash 攻击者发布了一项恢复治理的新提案,并且很有可能会执行它,他在恶意提案中给自己的 TORN 作为 lockedBalance-s,并将其重置为 0。如果提案通过,攻击者集成到协议中的恶意代码将被删除,代币持有者将重新控制 Tornado Cash 的 DAO 治理权。Tornadosaurus-Hex 表示,他或者其他人需要提出一个提案来更新治理合约。Tornadosaurus-Hex 已经准备好修复逻辑,但需要验证存储布局,以便代理升级不会破坏合约。

鉴于攻击者持有 TORN 治理代币,该提案似乎将在 5 月 26 日投票结束时获得通过,但尚不清楚该行动何时执行。当提案通过时,攻击者集成到协议中的恶意代码(允许他们从他人那里窃取投票权)将被删除,Tornado Cash 的 DAO 的治理权将交还给代币持有者。[2023/5/22 15:17:57]

?冒充官方的短信

短信冒充Telegram官方账号,声称该用户的TG账号违反了账号使用规则将被限制使用,需要登陆网站解除受限。如果用户不慎点击链接,账户就会被盗。

NFT项目Awaken完成50万美元种子轮融资:金色财经报道,NFT项目Awaken完成50万美元种子轮融资,香港Web3孵化器TopoStation领投。

据介绍,Awaken是一个故事驱动的NFT项目,由日本的几位年轻艺术家领导,创造新内容以介绍更多Web2艺术家加入Web3空间。(News.Bitcoin)[2023/2/22 12:22:19]

?带后门的第三方程序

由于Telegram没有中文安装包,普通用户通常会使用第三方搜索引擎来查找对应的中文安装程序,因此分子通过SEO优化为自己的Telegram中文版下载网站引流,诱导用户下载排名前列的应用程序。

当用户下载使用了带有后门的TG程序,会被自动检测聊天中的区块链地址,并且当检测到用户聊天消息中的钱包地址时,会将钱包地址替换成分子自己的地址,造成用户资金损失。

如下案例中,用户在http://www.telegram-china.org链接下载一个中文版的客户端,然后通过这个中文版发送一个trx的钱包地址:

FTX以太坊链上钱包内已无BTMX,仅剩KNC和ETH两种代币:金色财经报道,据Dune Analytics数据显示,FTX以太坊链上钱包内的大部分代币已被抛售,当前仅剩下KNC和ETH两种代币,其中包括 7,899,446 枚 KNC,约合 4,859,850 美元,以及 52 枚 ETH,约合 64,061 美元,总价值约为 4,871,133 美元。[2022/11/17 13:15:55]

Beosin测试结果

此时,发送的钱包地址为:TNpEa9PoqWsoPcTdTqUUdrYJbqhVLoSVFh

然后关闭软件重新打开发现钱包地址被替换为另外一个地址。

Beosin测试结果

?恶意Telegram汉化语言包

前段时间某TG汉化频道被曝光是仿冒频道,真正的简体中文语言包维护频道是https://t.me/zh_CN,因缺乏人员支持目前翻译工作已停止。该仿冒频道被曝光时有近八十万的关注者,其传播的语言包是一个带有后门的安装文件。

Stader:若攻击者在8月23日之前归还所有资金,将提供15万美元赏金:8月19日消息,质押平台Stader发推称若攻击者通过admin@staderlabs.com联系并在UTC时间8月23日16:00前归还所有资金,将提供15万美元赏金,以避免法律诉讼。Stader称黑客盗取的资金属于StaderNEAR用户,正在与律师事务所和执法部门一起追查此事。

此前消息,质押平台Stader的NearX智能合约漏洞遭利用,LP损失约16.5万枚NEAR。[2022/8/19 12:36:33]

安全人员分析该语言包文件是一个下载器,运行后会下载各种模块并尝试绕过安全软件的检测。除此之外,该样本使用了检测鼠标移动等方式绕过沙箱分析。

?Telegrambot窃取密码

国外安全研究员发现,有犯罪组织利用Telegram机器人窃取用户OTP令牌和SMS验证码以完成2FA。攻击者使用Telegram机器人获取帐户信息,包括致电受害者、冒充银行和合法服务等。通过社会工程,攻击者还人们通过移动设备向他们提供OTP或其他验证码,然后子用这些代码来取用户账户中的资金、密码、会话cookie、登录凭据和信用卡详细信息。

?“加密货币投资”局

者冒充Telegram上的加密货币专家,宣传对加密货币投资有回报的承诺。者会通过Twitter评论,或直接在Telegram上与你联系,声称能够为你提供高额的投资回报。

如果参与,者会要求你在他们的特殊加密货币交易所开设一个账户。届时,他们会向你展示表明你的投资正在增加的图表,但是当你试图取出你的收入时,子连同你的账户就会消失。

Beosin安全建议

针对Telegram的安全使用,避免被盗和资金损失,我们提出了以下参考建议。

?开启两步验证

为了账号安全,及时设置两步验证密码。该密码只会在新登录Telegram时被要求输入。

打开Setting>PrivacyandSecurity>Two-stepVerification进行设置,并建议在后续步骤中设置安全邮箱,目的是在忘记两步验证密码的情况下,可以通过安全邮箱进行重置密码。

?谨慎使用第三方客户端

检查自己的软件下载途径,如果是网页搜索下载的安装包,建议直接卸载后去官网重装。第三方客户端有能力获取和控制你的账户,读取你全部的聊天记录,收集你设备的可识别信息,安全起见,务必通过Telegram官网下载使用软件。

?不向电报机器人发送敏感个人信息

谨慎使用电报机器人服务,不泄露个人数据,包括姓名、用户名、手机号、电子邮件地址、密码数据或可用于识别您身份的任何信息。

?警惕陌生人私信

陌生人私聊不要轻易相信,提高警惕,避免造成资金损失或被盗取信息,如果被打扰可以选择屏蔽;收到的陌生文件、链接不轻易点击。

?转账地址验证

发送钱包地址与对方多次沟通验证;以截图钱包二维码的形式向对方发送钱包地址,对方通过扫码识别钱包地址。

?定期查看Telegram的登陆设备

定期查看设备IP登陆状态,对有异常登录的设备IP强制下线。

?添加联系人时取消分享手机号码

Telegram只有Contact(联系人),没有“好友”的说法。添加和删除联系人是单向操作,即你添加或删除某个联系人,并不会导致你在对方联系人列表中被添加或者被删除。因此注意在添加联系人时,取消ShareMyPhoneNumber(分享我的手机号码),该选项会被默认勾选。

?隐藏手机号和加群限制等

在设置–>隐私与安全中选择设置隐藏手机号、上线状态、头像、转发消息等;设置账号不被非好友拉入陌生群,减少被概率;不使用Telegram附近的人功能。

Beosin官网上线安全验证功能

同时,为了防范Telegram、Twitter等平台的“冒充”,Beosin官网目前上线了安全验证功能。

客户可以输入与您联系的Beosin的员工名片信息,如果通过验证,那就是安全的。

相反,如果不通过,那可能您遇到的是冒充Beosin员工的子,大家要多加防范。

标签:EGRTELLEGELEStickman BattlegroundWrapped TelosLEGO币MELE价格

AAVE热门资讯
区块链:盘点2023年13个未发布Token的优质Web3项目_LAYER

在这个主题中,我将分解我最喜欢的未发布的Layer1、Layer2、互操作性协议和我关注的下一周期的dApp。在最后,我将给你4个步骤来从这些项目中获利,因为这些项目都还没有代币.

1900/1/1 0:00:00
区块链:区块链安全公司Sec3完成1000万美元融资_亚马逊币即将上线交易所

1月31日消息,区块链安全公司Sec3完成1000万美元种子轮融资,MulticoinCapital领投,参投方包括SanctorCapital和EssenceVC.

1900/1/1 0:00:00
TOKE:AI赛道爆火 有哪些值得关注的AI概念币?_Subawu Token

自微软收购百亿美元OpenAI,比尔·盖茨宣称「人工智能的历史意义不亚于互联网的诞生」以来,ChatGPT已经成为史上用户破亿速度最快的应用——仅用了三个月时间.

1900/1/1 0:00:00
比特币:确认市场复苏的十大指标_SMA

以?2022-23?年残酷的熊市为背景,利用链上数据的透明度,并考虑市场投资者心理因素,我们开始模拟典型的投资者行为,以确定周期底部是否正在形成,这些行为标志着可持续的市场复苏正要开启.

1900/1/1 0:00:00
CHA:ChatGPT爆火至虚拟货币市场 AI相关概念币价格翻8倍_shoppingchain

记者:蓝鲸财经史玉宁近日,由于人工智能聊天机器人ChatGPT的爆火A股和美股市场的AI相关公司的股价受影响迅速增长.

1900/1/1 0:00:00
ROL:扩容赛道开年即冲刺 盘点近期上线测试网的 L2 项目_ANT

撰文:ChainCatcher在岁尾年初之际,Layer2扩容板块持续出现在各家机构的总结和预测报告中.

1900/1/1 0:00:00