پاسخ کوتاه
از دستگاهی که هنوز وارد حساب است، «تنظیمات» و بعد «دستگاه‌ها» را باز کنید و به هر نشستی که نمی‌شناسید پایان دهید. در «حریم خصوصی و امنیت»، «تأیید دو مرحله‌ای» را روشن کنید تا کد ورود به‌تنهایی دیگر کافی نباشد. بعد به مخاطبانتان خبر بدهید و به مالک هر گروهی که این حساب در آن مدیر است بگویید.
نکات کلیدی
- نشست‌ها در «تنظیمات ← دستگاه‌ها» پایان داده می‌شوند. پرسش‌های متداول تلگرام مسیر «حریم خصوصی و امنیت ← نشست‌های فعال» را هم آورده است.
- وقتی تأیید دو مرحله‌ای روشن است، ورود تازه هم کد ورود می‌خواهد و هم گذرواژهٔ شما را.
- پرسش‌های متداول تلگرام می‌گوید شماره تلفن تنها راهی است که با آن کاربر را شناسایی می‌کند: هر کس شماره را دارد حساب را دارد.
- کدهای ورود در چتی به نام Telegram می‌رسند و هیچ‌وقت نباید به کسی داده شوند.
- مستندات توسعه‌دهندگان تلگرام می‌گوید یک نشست تا 24 ساعت بعد از ورودش نمی‌تواند نشست‌های دیگر را خارج کند.
- گزارش «فعالیت‌های اخیر» گروه 48 ساعت گذشته را نشان می‌دهد، از جمله پیام‌های حذف‌شده و متن اصلی پیام‌های ویرایش‌شده.
در ده دقیقهٔ اول چه کنم؟
از دستگاهی استفاده کنید که هنوز وارد حساب است. همان دستگاه برگ برندهٔ شماست. مستندات توسعه‌دهندگان تلگرام می‌گوید یک نشست تا 24 ساعت بعد از ورودش نمی‌تواند نشست‌های دیگر را خارج کند. پس مهاجمی که تازه وارد شده نمی‌تواند گوشی شما را بلافاصله بیرون کند، و ورودی هم که شما همین امروز از نو شروع کنید نمی‌تواند نشست او را بیرون کند.
- به نشست او پایان دهید. تنظیمات ← دستگاه‌ها را باز کنید و به هر نشستی که نمی‌شناسید پایان دهید. پرسش‌های متداول تلگرام مسیر حریم خصوصی و امنیت ← نشست‌های فعال را هم آورده است.
- گذرواژه تنظیم کنید. تنظیمات ← حریم خصوصی و امنیت ← تأیید دو مرحله‌ای را باز کنید. از آن به بعد، ورود هم کد می‌خواهد و هم گذرواژه. یک ایمیل بازیابی اضافه کنید و از آن صندوق ایمیل هم محافظت کنید.
- کلیدهای عبورتان را بررسی کنید. در حریم خصوصی و امنیت ← کلیدهای عبور، تلگرام هر کلید عبور را با تاریخ ساخت و آخرین استفاده‌اش فهرست می‌کند. دنبال کلیدی بگردید که خودتان نساخته‌اید.
- ببینید به جای شما چه فرستاده شده. چت‌های اخیر را ببینید، و گروه‌ها و کانال‌هایی را که یادتان نمی‌آید عضوشان شده باشید.
- به دیگران خبر بدهید. به مخاطبانتان بگویید آن پیام‌ها از شما نبوده است. از حساب دزدیده‌شده اغلب برای پول خواستن از دوستان یا فرستادن همان دام برای آن‌ها استفاده می‌شود.
- به مالکان گروه‌ها بگویید. اگر جایی مدیر هستید، همین حالا بگویید.
اگر حساب خدماتی تلگرام به شما گفت که بازنشانی گذرواژه درخواست شده و شما آن را نخواسته‌اید، از همان پیام لغوش کنید.
اگر دسترسی‌ام قطع شده باشد چه؟
پرسش‌های متداول تلگرام در این باره صریح است: شماره تلفن تنها راهی است که با آن کاربر را شناسایی می‌کند و هر کس شماره را دارد حساب را دارد. می‌گوید کمکی از دستش برنمی‌آید، مگر اینکه به شماره یا به تلگرام روی یکی از دستگاه‌هایتان دسترسی داشته باشید.
پس بازیابی به چیزی بستگی دارد که هنوز در دست دارید.
| چه چیزی هنوز دارید | چه کاری می‌توانید بکنید |
|---|---|
| دستگاهی که وارد حساب است | همهٔ کارهای فهرست بالا |
| شماره تلفن، اما بدون دستگاهی که وارد حساب باشد | با یک کد ورود تازه دوباره وارد شوید |
| شماره، اما کسی گذرواژه‌ای تنظیم کرده که نمی‌دانید | اگر ایمیل بازیابی تنظیم شده بود از آن استفاده کنید. مستندات تلگرام حذف حساب را گزینهٔ باقی‌مانده توصیف می‌کند |
| نه شماره و نه دستگاه | از اپراتور تلفنتان بخواهید شماره را برگرداند، بعد وارد شوید |
حذف حساب، پیام‌ها و مخاطبان آن را برای همیشه پاک می‌کند. گروه‌هایی که ساخته بدون مالک می‌مانند، هرچند مدیرانشان دسترسی‌هایشان را نگه می‌دارند.
مراقب هر کسی باشید که پیشنهاد می‌دهد حساب را برایتان پس بگیرد. خدمات بازیابی‌ای که خودشان اول به شما پیام می‌دهند یک کلاهبرداری دیگرند.
حساب‌های تلگرام چطور به دست دیگران می‌افتند؟
| چطور | چه اتفاقی افتاده |
|---|---|
| دادن کد ورود | کسی کدی را که تلگرام برایتان فرستاده بود به اسم «احراز هویت» یا «پشتیبانی» خواست. کدهای ورود در چتی به نام Telegram می‌رسند و هیچ‌وقت نباید به کسی داده شوند |
| ورود با QR | یک کد QR ورود را از بخش «دستگاه‌ها» اسکن کردید. این کار دستگاهی را که کد را نشان می‌دهد به حساب وصل می‌کند. کلاهبرداری با کد QR را ببینید |
| ربات یا صفحهٔ احراز هویت جعلی | شماره تلفنتان را خواست، بعد کد را، بعد گذرواژه‌تان را |
| شماره تلفن | کسی کنترل شماره را به دست آورد و کد خواست. گذرواژه جلوی این را می‌گیرد |
| مدیر جعلی | «پشتیبانی» شما را قدم به قدم به یکی از موارد بالا کشاند |
هیچ‌کدام از این‌ها تلگرام را نمی‌شکند. هر کدام از شما می‌خواهد کلید را خودتان تحویل بدهید.
وقتی حساب یک مدیر به خطر افتاده، مالک گروه چه می‌کند؟
با آن حساب مثل یک حساب متخاصم رفتار کنید، تا وقتی صاحبش از راه دیگری، مثلاً با یک تماس تلفنی، خلافش را ثابت کند.
- دسترسی‌های مدیری‌اش را بردارید. مدیران را باز کنید و آن را از مدیری برکنار کنید. این کار را اول از همه بکنید.
- ببینید چه کسانی را مدیر کرده است. مدیری که افزودن مدیران جدید را دارد می‌تواند حساب‌های دیگر را با دسترسی‌های خودش مدیر کند. هر مدیر یا رباتی را که خودتان اضافه نکرده‌اید حذف کنید.
- فعالیت‌های اخیر را باز کنید. 48 ساعت گذشته را نشان می‌دهد، از جمله پیام‌های حذف‌شده و متن اصلی پیام‌های ویرایش‌شده. دنبال سنجاق‌ها، مسدودی‌ها، لینک‌های تازه و تغییر نام یا عکس گروه بگردید.
- برش گردانید. هرچه فرستاده شده را پاک کنید، سنجاق‌ها را بردارید، مسدودی اعضای واقعی را بردارید و لینک‌های دعوت را باطل کنید. لینک باطل‌شده بلافاصله از کار می‌افتد.
- به اعضا هشدار بدهید. یک اطلاعیهٔ کوتاه سنجاق کنید: حساب به خطر افتاده بود، لینک‌هایش را باز نکنید، به پیام‌های خصوصی‌اش جواب ندهید.
- دسترسی‌ها را آهسته برگردانید. وقتی آن شخص حسابش را با گذرواژهٔ تنظیم‌شده پس گرفت، فقط دسترسی‌هایی را برگردانید که استفاده می‌کند.
حساب خود مالک از همه مهم‌تر است. انتقال گروه به مالک تازه گذرواژهٔ تأیید دو مرحله‌ای مالک را می‌خواهد و مستندات تلگرام خطایی را برای وقتی آورده که آن گذرواژه یا آن نشست کمتر از 24 ساعت عمر دارد. دزدیدن گروه از مالکی که گذرواژه تنظیم کرده خیلی سخت‌تر است.
ربات مدیریت گروه نمی‌تواند حساب یک مدیر را ایمن کند. Targa نام‌ها و عکس‌ها را با مدیران شما مقایسه می‌کند و نسخه‌های جعلی آن‌ها را می‌گیرد. حساب واقعی یک مدیر که به دست نااهل افتاده نسخهٔ جعلی نیست. دفاع در برابر آن گذرواژه است، فهرست کوتاه مدیران و کمترین دسترسی برای هر مدیر.
چطور پیشگیری کنم؟
- تأیید دو مرحله‌ای روی هر حسابی که جایی مدیر است، با ایمیل بازیابی.
- یک کلید عبور، اگر دستگاهتان پشتیبانی می‌کند. تلگرام کلیدهای عبور را امن‌تر از کدهای پیامکی توصیف می‌کند.
- هیچ‌وقت کد ورود را به کسی ندهید، نه به آدم، نه به ربات و نه به سایت.
- هیچ‌وقت کد QR ورودی را اسکن نکنید که خودتان شروعش نکرده‌اید.
- شماره تلفنتان را به‌روز نگه دارید. تلگرام هشدار می‌دهد که از دست دادن دسترسی به شمارهٔ متصل، خطر از دست دادن حساب را دارد.
- ماهی یک بار «دستگاه‌ها» را نگاه کنید و به هرچه استفاده نمی‌کنید پایان دهید.
- مدیران کمتر، دسترسی‌های کمتر. بقیه در راهنمای محافظت از گروه در برابر کلاهبرداران آمده است.
پرسش‌های رایج
از کجا بفهمم حساب تلگرامم هک شده است؟
در «تنظیمات»، بخش «دستگاه‌ها»، دنبال نشستی بگردید که نمی‌شناسید. نشانه‌های دیگر: هشدار ورودی که انتظارش را نداشتید، پیام‌هایی که خودتان نفرستاده‌اید، مخاطبانی که دربارهٔ یک درخواست پول می‌پرسند، و گروه‌ها یا کانال‌هایی که هیچ‌وقت عضوشان نشده‌اید.
اگر دسترسی‌ام قطع شده، می‌توانم حساب تلگرامم را پس بگیرم؟
به شماره تلفن بستگی دارد. پرسش‌های متداول تلگرام می‌گوید شماره تنها راهی است که با آن کاربر را شناسایی می‌کند. اگر شماره هنوز در اختیار شماست، می‌توانید کد ورود بخواهید و دوباره وارد شوید. اگر شماره را از دست داده‌اید، اول از اپراتور تلفنتان بخواهید آن را برگرداند.
آیا تأیید دو مرحله‌ای جلوی تصاحب حساب تلگرام را می‌گیرد؟
جلوی رایج‌ترین نوعش را می‌گیرد. وقتی گذرواژه تنظیم شده باشد، کد ورود دزدیده‌شده برای ورود کافی نیست. اگر فریبتان بدهند که گذرواژه را هم تایپ کنید، یا یک کد QR ورود را از دستگاه خودتان تأیید کنید، کمکی نمی‌کند.
وقتی حساب یک مدیر هک می‌شود مالک گروه چه باید بکند؟
فوراً دسترسی‌های مدیری آن حساب را بردارید، پیش از هر پرس‌وجویی. بعد «فعالیت‌های اخیر» را باز کنید، کارهایی را که کرده برگردانید، فهرست مدیران را برای حساب‌هایی که اضافه کرده بررسی کنید، لینک‌های دعوت را باطل کنید و یک اطلاعیهٔ کوتاه سنجاق کنید که به اعضا بگوید به پیام‌های آن حساب اعتماد نکنند.
آیا بعد از هک باید حساب تلگرامم را حذف کنم؟
نه به‌عنوان گام اول. حذف، پیام‌ها و مخاطبانتان را برای همیشه پاک می‌کند و گروه‌هایی که ساخته‌اید بدون مالک می‌مانند. اول به نشست‌های ناشناس پایان دهید و گذرواژه تنظیم کنید. حذف آخرین راه است، برای وقتی که هیچ راه دیگری برای ایمن کردن حساب ندارید.
ببینید کلاهبردار در گروه شما چه می‌بیند
بررسی رایگان گروه نشانه‌های عمومی یک گروه را می‌خواند و نشان می‌دهد کجا آسیب‌پذیر است. نیازی به حساب نیست.