Bot Safeguard falso no Telegram: o golpe da verificação, explicado

O que é o golpe do bot Safeguard falso?

Muitos grupos do Telegram, os de cripto principalmente, fazem os novatos passar por uma verificação antes de poder postar. O Safeguard é um dos bots de verdade que fazem isso. O nome e a aparência dele são conhecidos, e é disso que o golpe se aproveita.

Os golpistas montam um grupo ou canal que parece um projeto de verdade. Na porta fica um bot com um nome como o do Safeguard e a mesma foto. Você toca em Verificar, e a "verificação" é o roubo.

A empresa de segurança SlowMist descreveu o golpe em janeiro de 2025 e apontou duas formas. Uma toma a sua conta do Telegram. A outra coloca malware no seu computador.

Como o golpe funciona, passo a passo?

Como você chega lá. Por um link, quase sempre de fora do Telegram. Em janeiro de 2025, os links eram postados no X por contas falsas de pessoas conhecidas, embaixo de posts de verdade, oferecendo um grupo "exclusivo" ou "oficial". O BleepingComputer noticiou uma onda que usou contas falsas de Ross Ulbricht nos dias seguintes ao perdão que ele recebeu.

Primeira forma: a sua conta.

1. O bot falso abre uma página que parece um login do Telegram.
2. Ela pede seu número de telefone, depois o código de login que o Telegram acabou de mandar para você e, às vezes, a senha da verificação em duas etapas.
3. Com isso, o golpista entra como se fosse você. Ele lê suas conversas, escreve para seus contatos e toma qualquer grupo em que você é administrador.

Segunda forma: o seu computador.

1. O bot falso mostra uma verificação que falha, ou uma lista de passos para a "verificação manual".
2. Por trás, a página copia um comando para a sua área de transferência.
3. Os passos mandam você apertar Windows e R, colar e apertar Enter.
4. O comando baixa e executa um malware. A SlowMist encontrou ferramentas de acesso remoto que levam arquivos de carteira, frases de recuperação, chaves privadas e senhas salvas.

A segunda forma funciona porque nada parece perigoso. Você nem vê o comando. Você cola em uma caixa, e ele some.

Como diferenciar uma verificação de verdade de uma falsa?

Uma regra cobre tudo isso. O código de login vai no aplicativo do Telegram e em nenhum outro lugar, e ninguém verifica você mandando executar um comando.

Repare também em como você chegou. Se o link veio de uma resposta no X, de uma mensagem privada ou de um "administrador" que escreveu primeiro para você, confira o grupo antes de entrar. Veja esse grupo do Telegram é confiável?

O que fazer se eu caí no golpe?

Siga esta ordem. Os primeiros minutos são os que mais contam.

Se você digitou seu número de telefone e um código:

1. Abra Configurações, depois Dispositivos, e termine todas as sessões que não são suas.
2. Em Privacidade e Segurança, defina uma senha de Verificação em Duas Etapas. Se você digitou a antiga na página falsa, troque.
3. Avise seus contatos e conte ao dono de qualquer grupo em que você é administrador.

O que fazer quando uma conta do Telegram é hackeada traz a lista completa.

Se você colou o comando:

1. Desconecte o computador da internet.
2. Em outro aparelho, troque suas senhas, começando pelo email.
3. Crie uma carteira nova, com uma frase de recuperação nova, em um aparelho limpo, e mova seus fundos. Uma frase de recuperação que estava no computador infectado já não é só sua.
4. Mande limpar o computador ou reinstalar o sistema antes de voltar a usar.

Nos dois casos: denuncie o bot falso no Telegram e avise os administradores de verdade do projeto que ele imitava.

O que os administradores de grupo podem fazer?

Os seus membros são o alvo, e o golpe acontece fora do seu grupo, onde você não consegue ver. O que dá para fazer:

1. Publique o nome de usuário exato do seu bot de verificação em uma mensagem fixada e no seu site. "Só usamos este bot, e ele nunca vai pedir um código nem um comando."
2. Mantenha a verificação dentro do Telegram. A aprovação de membros, que o Telegram chama de pedidos de entrada, não precisa de nenhuma página externa. Veja como funcionam os pedidos de entrada.
3. Repita a regra sempre. Os administradores nunca chamam primeiro no privado. Nenhuma verificação pede um código.
4. Fique de olho nas cópias do seu grupo. De vez em quando, busque o nome do seu projeto no Telegram e denuncie os grupos que imitam o seu.

A Targa ajuda na parte que acontece dentro do seu grupo. Como bot guardião do Telegram (Guardian bot), ela faz a triagem dos pedidos de entrada dentro do Telegram, então os membros nunca são mandados para uma página externa. Ela compara nomes, fotos e @ de bots com os dos seus administradores, depois de normalizar os caracteres parecidos, e assim percebe um bot ou uma conta que se passa por um dos seus. Ela lê links, imagens e códigos QR nas mensagens, que é como os convites para grupos falsos costumam ser postados.

O limite, sem rodeios: a Targa enxerga o seu grupo. Ela não vê o X, as mensagens privadas nem um grupo falso que outra pessoa montou. É por isso que a mensagem fixada importa mais do que qualquer bot.