1. База
Настройки конфиденциальности
Номер телефона — один из основных способов, с помощью которого другие пользователи могут вас идентифицировать. В том числе, зная ваш номер, злоумышленник может восстановить SIM-карту для дальнейшего получения доступа к вашему мессенджеру
❗️Номер телефона 👉🏻 Кто видит мой номер телефона — Никто
❗️Номер телефона 👉🏻 Кто может найти меня по номеру — Мои контакты
❗️Последняя активность 👉🏻 Кто видит, когда я в сети — Никто
Используя фотографию из вашего профиля, атакующий может найти ваши страницы в социальных сетях и упоминания в СМИ
❗️Фотография профиля 👉🏻 Кто видит мою фотографию — Мои контакты
Также можно установить публичное фото
❗️Пересылка сообщений 👉🏻 Кто может ссылаться на мой аккаунт при пересылке сообщений — Мои контакты/Никто
Если вы или ваш собеседник перешлете ваше сообщение в другой чат, то в нем не будет ссылки на ваш аккаунт, а только отобразится публичное имя
❗️Звонки 👉🏻 Кто может мне звонить — Мои контакты/Никто
❗️Звонки 👉🏻 Peer-to-peer — Мои контакты/Никто
При желании злоумышленник может добавлять вас в чаты, например, имитирующее Избранное (!), для дальнейшей атаки. Также вас начнут добавлять в группы без вашего согласия, что увеличит количество спама в ваших подписках
❗️Приглашения 👉🏻 Кто может добавлять меня в группы — Мои контакты
Настройки безопасности
❗️❗️❗️ Включите двухфакторную аутентификацию 👉🏻 Облачный пароль
Самый важный пункт!
Вводить этот пароль вы будете нечасто, поэтому его легко забыть. Сохраните его в каком-нибудь надежном месте
❗️При желании можно поставить пароль при входе в приложение, чтобы защититься от инсайдеров и любопытных коллег 👉🏻 Код-пароль
Можно задать, как числовой код, так и поставить отпечаток пальца. В том же разделе есть возможность задать время для автоматической блокировки Telegram
2. Противоугонные действия
Если вы заметили подозрительную активность в вашем аккаунте, либо хотите себя профилактически обезопасить - выполните следующие действия.
❗️Включите двухфакторную аутентификацию, если ещё не сделали этого 👉🏻 Облачный пароль. Либо смените существующий пароль. И не используйте Яндекс почту для его восстановления. По этой причине.
Активные сессии в Telegram
Устройства 👉🏻 Активные сессии
❗️Завершите все активные сессии кроме текущей с мобильного телефона 👉🏻 Завершить сессию
Есть способ угона аккаунта путем получения доступа к папке телеги на десктопе. Ниже рекомендация знакомого специалиста по киберрасследованиям одного топового экспертного центра по безопасности.
Если на скомпрометированном компьютере использовался телеграм, то злоумышленники могут украсть с него данные Telegram и попасть в сессию
пользователя, при этом никаких новых сессий в списке видно не будет. Поэтому следует на телефоне зайти в список сессий и закрыть все сессии, кроме текущей. Потом, при необходимости, на всех устройствах авторизоваться заново.
Telegram очень функциональный мессенджер, что ведет к дополнительным рискам. Поэтому он часто становится объектом атак.
❗️Без этих настроек, особенно облачного пароля, вы становитесь очень уязвимыми.
Проверьте свой аккаунт по этим настройкам и перешлите чек-лист своим друзьям и родственникам. Пусть безопасного Телеграма будет больше.
Оставайтесь на связи - Давайте об IT