谨防盗号！谨防盗号！谨防盗号！

为啥截个图给别人就被盗号了？

是因为别人喊你截图的界面中含有登陆你账号的验证码

还原一下整个过程：

第一步：拿到你的手机号

有几个方法可以拿到你手机号：
1，诱导你直接给他发手机号，会以各种理由：比如解除私聊的双向限制、解除iOS限制等等理由

2，别人会喊你添加他为联系人，有的人没注意取消勾选"Share My Phone(分享我的手机号)"，添加别人后他就能看到你手机号了

如果没有成功拿到你手机号，也就不存在下一步了......

第二步：登陆你的账号

他会在他的客户端上登陆你的账号，此时Telegram 会把 验证码发送到你正在使用的客户端上，Telegram 发验证码的消息中含有一个关键词"Login"/"Do not"/"give"

此时，盗号者会喊你在 Telegram 上搜索"Login"或"give"，此时就可以把刚刚那条验证码的消息搜索出来，盗号者就会喊你把截图发给他，他就成功拿到了你的验证码

现在 Telegram 更新了在主界面上把验证码打码了，但盗号者还会喊你打开 Telegram 给你发的消息再截图，这样他们依然拿到了你的验证码

如果你没有开启两步验证，那他们就成功登陆进了你的账号

如果你账号开启了两步验证，此时他们不能直接登陆你账号，需要输入你已经设置的两步验证的密码才能登陆账号

不过极有可能他们还会诱导你把两步验证的密码给他，如果你给了，那他们就成功登陆进了你的账号

第三步：

* 踢下你的设备
* 查看你保存的数据(比如收藏夹中的密码)
* 转移你创建的频道和群组到他们账号下
* 注销你的账号

至此，你的账号已经不是你的账号了

#盗号 #诈骗 #揭秘 @BaoKu

电报安全提示：超链接欺诈

守护电报账号安全，点滴必知。常见的换汤不换药的就是，以各种噱头和理由私聊你后，引诱你点击对方发送的链接。点击之前需要辨别对方信息内是否有不良信息，如有疑问，请勿无脑点击，以免账号被授权，或被人植入木马病毒等。（亦不可见到链接就是病毒的思维。懂才能判断，不懂就判断是为无知行为）

【电脑辨别】
鼠标指针放在链接几秒后，有内嵌链接则显示，没有内嵌则为肉眼所见的链接。

【手机辨别】
手指长按（不是直接点）链接，会跳出提示内嵌链接窗口，没有内嵌则肉眼所见链接。

#盗号 #诈骗 #揭秘 @BaoKu

从阿里云whois查询到，这是新注册的假冒电报网站，通过授权登录方式盗取受害者电报账号，从而实施各种诈骗行为。

阿里云域名whois查询网址：
https://whois.aliyun.com/

#工具 #揭秘 @BaoKu

剪切板地址被替换？怀疑电脑中毒？武断中文包有问题？

别急，现在火绒杀毒确信是输入法问题

详情查看【江湖传闻】 t.iss.one/chuanwen/19