有使用 Telegram 的各位，請看過來，尤其是 Crypto 行業的 BD，如果有項目邀請你使用 Zoom 會議，請提高你的警覺心。

原文作者： Dr. Doge ( @awesome_doge )

📱 Telegram 帳號劫持攻擊：複雜帳號接管攻擊的技術剖析

一波針對 Telegram 使用者的複雜攻擊浪潮正在興起，結合社交工程與 Session 劫持來實現完整的帳號接管。

1. 透過假商務會議邀請進行社交工程
2. 部署木馬化的 Zoom 安裝程式
3. 竊取 Telegram Session 資料
4. 利用 Telegram 的 24 小時安全延遲實現永久帳號接管

這種攻擊特別危險，因為它利用了原本設計來保護使用者的合法安全功能，將其轉化為對付受害者的武器。

✖️X 完整文章

⚙️檢查您的活躍 Session

路線：設定 > 隱私與安全 > 活躍 Session