Telegram'da sahte Safeguard botu: doğrulama dolandırıcılığı nasıl işler
Yazan: Targa Praetorian ·
Kısa yanıt
Sahte Safeguard botu, gerçek bir doğrulama botunun adını ve görünümünü kopyalar. "Doğrulama" adımında telefon numaranızı ve giriş kodunuzu ister ya da bilgisayarınıza bir komut yapıştırmanızı söyler. Gerçek doğrulama bunların hiçbirini istemez. Bunlardan birini yaptıysanız Telegram'da tanımadığınız oturumları sonlandırın, parolalarınızı değiştirin ve kripto varlıklarınızı taşıyın.
Temel bilgiler
- Safeguard, birçok kripto grubunun kullandığı gerçek bir doğrulama botudur. Dolandırıcılık onun benzer adlı kopyalarını kullanır.
- Güvenlik şirketi SlowMist, Ocak 2025'te iki yöntem tarif etti: biri Telegram hesabını çalar, diğeri kötü amaçlı yazılım kurar.
- Kötü amaçlı yazılım kuran yöntemde sahte doğrulama, panonuza (kopyalama belleğine) bir komut kopyalar ve Windows'un Çalıştır kutusunu açıp bunu yapıştırmanızı söyler.
- Telegram uygulaması dışında herhangi bir yere yazılan Telegram giriş kodu, hesabı o kodu alan kişiye verir.
- Hiçbir gerçek doğrulama telefon numaranızı, giriş kodunu, iki adımlı doğrulama parolanızı ya da bilgisayarınızda bir komut çalıştırmanızı istemez.
- Kurbanlar X üzerinden çekildi. Orada tanınmış kişilerin adına açılmış sahte hesaplar Telegram gruplarına giden bağlantılar paylaştı.
Sahte Safeguard botu dolandırıcılığı nedir?
Birçok Telegram grubu, en başta da kripto grupları, yeni gelenleri, yazmalarına izin vermeden önce bir doğrulamadan geçirir. Safeguard bu işi yapan gerçek botlardan biridir. Adı ve görünümü tanıdıktır, dolandırıcılık da tam bunu kullanır.
Dolandırıcılar gerçek bir projeye benzeyen bir grup ya da kanal kurar. Kapıda Safeguard'a benzer adı ve aynı resmi taşıyan bir bot durur. Doğrula düğmesine dokunursunuz. O "doğrulama", hırsızlığın kendisidir.
Güvenlik şirketi SlowMist bunu Ocak 2025'te tarif etti ve iki yöntem saydı. Biri Telegram hesabınızı alır. Diğeri bilgisayarınıza kötü amaçlı yazılım yerleştirir.
Dolandırıcılık adım adım nasıl işler?
Oraya nasıl varırsınız. Bir bağlantıyla, çoğu zaman Telegram'ın dışından gelen bir bağlantıyla. Ocak 2025'te bağlantıları X üzerinde tanınmış kişilerin adına açılmış sahte hesaplar paylaştı. Gerçek gönderilerin altına yazdılar ve "özel" ya da "resmi" bir grup önerdiler. BleepingComputer, Ross Ulbricht affedildikten sonraki günlerde onun adına açılmış sahte hesapları kullanan bir dalgayı haber yaptı.
Birinci yöntem: hesabınız.
- Sahte bot, Telegram giriş ekranına benzeyen bir sayfa açar.
- Önce telefon numaranızı, sonra Telegram'ın size az önce gönderdiği giriş kodunu, bazen de iki adımlı doğrulama parolanızı ister.
- Dolandırıcı bunlarla sizin adınıza oturum açar. Sohbetlerinizi okur, kişilerinize yazar ve yönetici olduğunuz her grubu ele geçirir.
İkinci yöntem: bilgisayarınız.
- Sahte bot ya başarısız olan bir doğrulama gösterir ya da "elle doğrulama" için bir adım listesi.
- Arka planda sayfa panonuza bir komut kopyalar.
- Adımlar size Windows tuşu ile R'ye basmanızı, yapıştırmanızı ve Enter'a basmanızı söyler.
- Komut kötü amaçlı yazılımı indirir ve çalıştırır. SlowMist, cüzdan dosyalarını, kurtarma ifadelerini, özel anahtarları ve kayıtlı parolaları alan uzaktan erişim araçları buldu.
İkinci yöntem işe yarar, çünkü hiçbir şey tehlikeli görünmez. Komutu hiç görmezsiniz. Bir kutuya yapıştırırsınız ve gözden kaybolur.
Gerçek doğrulamayı sahtesinden nasıl ayırırım?
| Gerçek doğrulama | Sahte doğrulama |
|---|---|
| Telegram'ın içinde gerçekleşir | Sizi daha fazlasını isteyen bir sayfaya ya da pencereye gönderir |
| Bir düğmeye basmanızı, bir bulmaca çözmenizi ya da beklemenizi ister | Telefon numaranızı ya da giriş kodunu ister |
| Parolanıza asla ihtiyaç duymaz | İki adımlı doğrulama parolanızı ister |
| Bilgisayarınıza asla dokunmaz | Çalıştır kutusunu ya da bir terminal açıp bir şey yapıştırmanızı söyler |
| Botun kullanıcı adı yöneticilerin yayımladığıyla aynıdır | Kullanıcı adında bir harf farklıdır ya da fazladan kelimeler veya rakamlar vardır |
Tek bir kural hepsini kapsar. Giriş kodu yalnızca Telegram uygulamasına yazılır, başka hiçbir yere. Kimse de size bir komut çalıştırtarak sizi doğrulamaz.
Oraya nasıl geldiğinize de bakın. Bağlantı X'teki bir yanıttan, bir özel mesajdan ya da size ilk yazan bir "yönetici"den geldiyse katılmadan önce grubu kontrol edin. Bu Telegram grubu gerçek mi? rehberine bakın.
Tuzağa düştüysem ne yapmalıyım?
Şu sırayla hareket edin. En önemlisi ilk dakikalardır.
Telefon numaranızı ve bir kodu yazdıysanız:
- Ayarlar, ardından Cihazlar bölümünü açın ve size ait olmayan her oturumu sonlandırın.
- Gizlilik ve Güvenlik altında bir İki Adımlı Doğrulama parolası belirleyin. Eski parolanızı sahte sayfaya yazdıysanız değiştirin.
- Kişilerinizi uyarın ve yönetici olduğunuz her grubun sahibine haber verin.
Tam liste Telegram hesabı çalındığında ne yapılır rehberindedir.
Komutu yapıştırdıysanız:
- Bilgisayarın internet bağlantısını kesin.
- Başka bir cihazdan, e-postadan başlayarak parolalarınızı değiştirin.
- Temiz bir cihazda yeni kurtarma ifadesi olan yeni bir cüzdan oluşturun ve varlıklarınızı taşıyın. Kötü amaçlı yazılım bulaşmış bilgisayarda duran bir kurtarma ifadesi artık yalnızca sizin değildir.
- Bilgisayarı yeniden kullanmadan önce temizletin ya da sistemi yeniden kurdurun.
Her iki durumda da: sahte botu Telegram'da bildirin ve taklit ettiği projenin gerçek yöneticilerine haber verin.
Grup yöneticileri ne yapabilir?
Hedef, üyelerinizdir ve dolandırıcılık grubunuzun dışında, sizin göremediğiniz bir yerde gerçekleşir. Yapabilecekleriniz:
- Doğrulama botunuzun tam kullanıcı adını yayımlayın. Sabitlenmiş bir mesajda ve sitenizde. "Yalnızca bu botu kullanıyoruz. Sizden asla kod ya da komut istemez."
- Doğrulamayı Telegram'ın içinde tutun. Telegram'ın katılma isteği dediği üye onayı, dışarıda bir sayfa gerektirmez. Katılma istekleri nasıl çalışır rehberine bakın.
- Kuralı sık sık söyleyin. Yöneticiler asla ilk yazan taraf olmaz. Hiçbir doğrulama kod istemez.
- Grubunuzun kopyalarına dikkat edin. Arada bir Telegram'da projenizin adını arayın ve sizinkini taklit eden grupları bildirin.
Targa, işin grubunuzun içinde geçen kısmında yardımcı olur. Telegram muhafız botu (Guardian bot) olarak katılma isteklerini Telegram'ın içinde tarar, böylece üyeler asla dışarıdaki bir sayfaya gönderilmez. Benzer karakterleri normalleştirdikten sonra adları, fotoğrafları ve bot kullanıcı adlarını yöneticilerinizle karşılaştırır. Böylece sizinkilerden biri gibi görünen bir bot ya da hesap fark edilir. Mesajlardaki bağlantıları, görselleri ve QR kodlarını okur. Sahte gruplara davetler de çoğu zaman bu yolla paylaşılır.
Sınırı da açıkça söyleyelim: Targa grubunuzu görür. X'i, özel mesajları ya da başka birinin kurduğu sahte bir grubu görmez. Sabitlenmiş mesajın her bottan daha önemli olması bundandır.
Sık sorulan sorular
Telegram'daki Safeguard botu dolandırıcılık mı?
Gerçek Safeguard, birçok grubun kullandığı bir doğrulama botudur. Dolandırıcılığı onun kopyaları yapar: adı ve resmi neredeyse aynı olan, sahte bir doğrulama sayfasına götüren botlar. Kullanıcı adını grup yöneticilerinin yayımladığı adla karşılaştırın.
Bir Telegram doğrulama botunun gerçek olduğunu nasıl anlarım?
Gerçek doğrulama basittir: bir düğmeye basarsınız, bir bulmaca çözersiniz ya da onay beklersiniz. Telefon numaranızı, giriş kodunu ya da parolanızı asla istemez ve bilgisayarınızda bir şey çalıştırmanızı asla istemez. Bunlardan biri varsa sahtedir.
Sahte bir doğrulamadaki komutu yapıştırdım. Şimdi ne yapmalıyım?
O bilgisayarın internet bağlantısını kesin. Başka bir cihazdan parolalarınızı değiştirin, tanımadığınız Telegram oturumlarını sonlandırın ve kripto varlıklarınızı yeni kurtarma ifadesi olan yeni bir cüzdana taşıyın. Sonra bilgisayarı yeniden kullanmadan önce temizletin ya da sistemi yeniden kurdurun.
Telegram giriş kodumu bir doğrulama sayfasına yazdım. Şimdi ne yapmalıyım?
Başka biri sizin adınıza oturum açmış olabilir. Ayarlar, ardından Cihazlar bölümünü açın ve size ait olmayan her oturumu sonlandırın. Bir İki Adımlı Doğrulama parolası belirleyin, varsa değiştirin ve kişilerinizi sizden gelen mesajların size ait olmayabileceği konusunda uyarın.
Yöneticiler gruplarında sahte doğrulama botlarını nasıl durdurur?
Doğrulama botunuzun tam kullanıcı adını sabitlenmiş bir mesajda yayımlayın. Doğrulamayı Telegram'ın içinde tutun. Gruba giden ve sizin kontrolünüzde olmayan bağlantıları kaldırın. Yöneticilerinizi ve botlarınızı kopyalayan hesapları ve botları fark eden bir bot kullanın.
Dolandırıcının grubunuzda ne gördüğüne bakın
Ücretsiz grup kontrolü, bir grubun herkese açık sinyallerini okur ve nerede açık verdiğini gösterir. Hesap gerekmez.