Post #60
42.2K 诈骗常用手法
1.抄袭使用官方头像、昵称、简介；
2.使用特殊字符模仿官方用户名，如：字母l和数字1、字母O和数字0等；
3.抄袭头像、昵称、简介，不显示电话号码或用户名；
4.抄袭头像、昵称、将电话号码或用户名写入简介栏。
5.骗子不光会冒充群主管理员，还会冒充成员、把简介资料复制的一模一样，然后再逐个进行诈骗。
6.将用户名打乱顺序或字母数字混合，比如将hwjy写出hwyj,huione写出huioen，lil1等，一定要注意核实，不要轻易相信！
#安全 #重要
Post #57
28.4K 为啥截个图给别人就被盗号了？
是因为别人让你截图的界面中含有登陆你账号的验证码
还原一下过程：
第一步：拿到你的手机号
1，诱导你直接给他发手机号，会以各种理由：比如解除私聊的双向限制、解除iOS限制等
2，让你添加他为联系人，有的人没注意取消勾选"Share My Phone(分享我的手机号)"，添加别人后他就能看到你手机号了
3，假装你的号被限制了，让你私聊他发你的假冒官方机器人解除限制
第二步：登陆你的账号
他会在他的客户端上登陆你的账号，此时Telegram 会把 验证码发送到你正在使用的客户端上，Telegram 发验证码的消息中含有一个关键词"Login"/"Do not"/"give"
然后盗号者会让你搜索"Login"或"give"，此时就可以把刚那条验证码的消息搜索出来，他会让你把截图发给他，他就成功拿到了你的验证码
现在 Telegram 更新了在主界面上把验证码打码了，但盗号者还会让你打开 Telegram 给你发的消息再截图，这样他们依然能拿到你的验证码
如果你没有开启两步验证，那他们就成功登进了你的账号
如果你开启了两步验证，此时他们不能直接登陆你账号，需要输入你设置的两步验证的密码才能登陆账号
不过他们还会诱导你把两步验证的密码给他或者让你关闭两步验证，如果你给了或者听他的关闭了，那他们也一样能成功登陆并盗走你的账号
第三步：
* 踢下你的设备，也就是把你踢掉
* 查看你保存的数据(比如收藏夹中的密码)
* 转移你创建的频道和群组到他们账号下
* 注销你的账号
至此，你的账号已经不是你的账号了
盗号后能干什么呢？
1，先看收藏的数据，比如收藏夹、私有频道
2，转移你的群和频道到他名下
3，用你号发广告
4，用你的号诈骗你的联系人
5，如果你号有自己的隐私还会被要挟要钱等
#总结重点：
1，千万不要给别人手机号
2，千万不要给别人知道验证码
3，千万不要给别人知道两步验证密码
4，千万不要听信别人的话关闭两步验证
* 为了你 Telegram 账户的安全和隐私, 强烈建议开启 Telegram 两步验证
* 注意更改自己的隐私设置，防止信息泄露和防止被人拉进群
#安全 #Telegram #设置
