Telegram QR kod dolandırıcılıkları ve görsellere gizlenen dolandırıcılık
Yazan: Targa Praetorian ·
Kısa yanıt
Telegram QR kod dolandırıcılığı, tehlikeli kısmı bir görselin içine koyar. Metin filtresi orada hiçbir şey görmez. En kötüsü, bir Telegram giriş QR kodunu doğrulama adımı gibi gösterir: kodu Cihazlar ayarlarınızdan taradığınızda dolandırıcı hesabınıza giriş yapmış olur. Doğrulama için asla kod taramayın ve Ayarlar içinde, Cihazlar altında tanımadığınız oturumları sonlandırın.
Temel bilgiler
- Telegram, yeni bir cihazda gösterilen QR kodunu zaten giriş yapmış bir uygulama taradığında o cihazı oturuma alır. Dolandırıcı o kodu size gösterebilir.
- Telegram'ın kendi uygulamaları giriş QR kodunu şöyle anlatır: kod, birinin Telegram hesabınıza giriş yapmasına izin vermek için kullanılabilir.
- Gerçek grup doğrulaması asla hesabınızla QR kodu taramanızı ya da giriş kodunuzu gerektirmez.
- Yalnızca metin okuyan bir filtre görseli görsel olarak görür. İçindeki dolandırıcılık metni ve bağlantı okunmadan geçer.
- QR kodları kendi başına kötü değildir. Telegram her davet bağlantısının QR koduna çevrilmesine izin verir.
- Telegram'ın izinleri içerik türlerini bütün üyeler için aynı anda kısıtlar. Yalnızca yeni gelenlere uygulanan sınırlar için bot gerekir.
Dolandırıcılar neden görsel ve QR kodu kullanır?
Çünkü filtrelerin çoğu metin okur, görselde ise metin yoktur. Ekran görüntüsüne yazılmış bir cümle pikseldir. QR kodunun içindeki bağlantı pikseldir. Kelime listesi de, bağlantı engelleyici de, anahtar kelime botu da mesaja bakar ve kontrol edecek bir şey bulamaz.
İkinci bir neden daha var. QR kodu nereye gittiğini gizler. Taramadan önce adresi okuyamazsınız, telefonda ise tarama çoğu zaman hedefi anında açar.
Bu dolandırıcılıklar neye benzer?
| Dolandırıcılık | Size ne gösterilir | Taradığınızda ya da izlediğinizde ne olur |
|---|---|---|
| QR ile hesap ele geçirme | Üzerinde Telegram giriş QR kodu olan bir "doğrulama" sayfası ya da görseli | Dolandırıcının cihazı Telegram hesabınıza giriş yapar |
| "Tara ve doğrula" botu | Yeni üyelerin insan olduğunu kanıtlamak için kod taraması gerektiğini söyleyen bir bot ya da sayfa | Aynısı olur ya da giriş kodunuzu isteyen bir sayfaya yönlendirilirsiniz |
| Cüzdan QR kodu | Kripto cüzdanınızla "claim", "senkronizasyon" ya da "doğrulama" için bir kod | Cüzdanınız dolandırıcının sitesine bağlanır, site de sizden bir isteği onaylamanızı ister |
| Görseldeki dolandırıcılık metni | Bir "duyurunun", bir çekilişin ya da bir iş teklifinin ekran görüntüsü, yanında bir bağlantı ya da yazılacak bir kullanıcı adı | Sizi asıl dolandırıcılığın yapıldığı bir siteye ya da özel sohbete taşır |
| "Tara ve al" | Yalnızca bir QR kodu ve bir vaat içeren görsel | Sohbetteki hiçbir şeyin kontrol edemediği bir bağlantı açılır |
Çekiliş ve "claim" vaatleri düz metin olarak da gelir. O tarafı Telegram airdrop dolandırıcılığı ve sahte çekilişler rehberi anlatır.
QR ile hesap ele geçirme nasıl işler?
Gerçek bir Telegram özelliğini kötüye kullanır. Yeni bir bilgisayarda giriş yaparken Telegram o ekranda bir QR kodu gösterir. Telefonunuzda Ayarlar > Cihazlar bölümünü açıp kodu tararsınız. Yeni cihaz böylece giriş yapmış olur.
Dolandırıcı bu girişi kendi cihazında başlatır ve bir kod alır. Kodu size, doğrulama adımına benzeyen bir sayfada gösterir. Onu Cihazlar ayarlarınızdan tararsanız dolandırıcının cihazını hesabınıza bağlamış olursunuz. Sohbetlerinizi okuyabilir, kişilerinize sizin adınıza yazabilir ve yönettiğiniz grupları ele geçirebilir.
Telegram'ın kendi uygulamaları giriş kodunu açıkça anlatır: kod, birinin Telegram hesabınıza giriş yapmasına izin vermek için kullanılabilir. Yalnızca kendi ekranınızdaki, sizin başlattığınız bir girişe ait kodu tarayın.
Buna benzer bir hırsızlık da Telegram'ın size gönderdiği giriş kodunu ister. Telegram bu kodların hiç kimseyle paylaşılmaması gerektiğini söyler.
Üyeler ne yapmalı?
- "Doğrulama" için asla kod taramayın. Gerçek doğrulama Telegram'ın içinde bir düğme, bir bulmaca ya da bir sorudur.
- Sizin başlatmadığınız bir girişin QR kodunu asla taramayın. Şu anda yeni bir cihazda giriş yapmıyorsanız taranacak bir şey yoktur.
- QR kodunu okuyamadığınız bir bağlantı sayın. Aynı teklif düz bağlantı olarak gelse size şüpheli görünecekse kod da şüphelidir.
- Sohbetteki bir koddan cüzdan bağlamayın. Projenin sitesine, zaten güvendiğiniz bir adresten kendiniz gidin.
- Bildirin. Mesaja dokunup Bildir seçeneğini seçin, sonra grubun yöneticilerine haber verin.
Kodu çoktan taradıysanız:
- Ayarlar > Cihazlar bölümünü açın ve tanımadığınız her oturumu sonlandırın.
- Ayarlar > Gizlilik ve Güvenlik altında İki Adımlı Doğrulama seçeneğini açın.
- İşin içinde bir cüzdan varsa siteyle bağlantıyı kesin, onayları iptal edin ve kalanı yeni bir cüzdana taşıyın.
- Kişilerinize ve gruba haber verin. Dolandırıcı şimdiden sizin adınıza yazıyor olabilir.
Yöneticiler ne yapabilir?
- Grubun ihtiyacı yoksa medyayı kısıtlayın. Telegram'ın İzinler ayarı, bütün üyelerin belirli içerik türlerini paylaşmasını engelleyebilir.
- Medyayı yalnızca yeni gelenler için kısıtlayın. Dolandırıcı hesapların çoğu tek görselini erken paylaşır. Telegram'ın izinleri herkese aynı anda uygulanır, bu yüzden yalnızca yeni üyelere sınır koymak için bot gerekir.
- Kuralı sabitleyin. "Doğrulama için sizden asla QR kodu taramanızı ya da bir kod paylaşmanızı istemeyiz."
- Doğrulama botunuzu denetleyin. @kullanıcı adını harfi harfine ve yeni üyelerden ne istediğini kontrol edin. Bir grubu dolandırıcılardan koruma rehberine bakın.
- Görselleri okuyan bir bot kullanın. Bot görselin içindeki metni okumalı, QR kodunu çözmeli ve ikisini de yazıyla yazılmış gibi değerlendirmelidir.
İstemiyorsanız QR kodlarını tümden yasaklamayın. Dürüst kullanımları vardır: Telegram her davet bağlantısının QR koduna çevrilmesine izin verir.
Targa görselleri her planda okur. Fotoğraflar, çıkartmalar, görsel dosyaları ve video kapakları metin gibi okunur. Ekran görüntüsüne yazılmış bir teklif ya da QR koduna gizlenmiş bir bağlantı, düz bir mesajla birebir aynı şekilde kontrol edilir. Targa ayrıca yeni üyelerin ilk günlerinde bağlantıları ve medyayı sınırlayabilir. Her işlemin /why ile okuyabileceğiniz bir gerekçesi vardır.
Sınırları da açıkça söyleyelim. Görsellerin içindeki metin İngilizce, Rusça ve Çince, ayrıca grubunuzun ayarlı olduğu dilde okunur. Başka bir dilde yazılmış bir görsel gözden kaçabilir. Bir de şu var: Targa grubunuzu görür, dolandırıcının web sitesini ya da üyelerinizin özel sohbetlerini görmez. Özel mesajla gönderilen bir kod hiçbir bottan geçmez. Sabitlenmiş kuralın önemi buradan gelir. İşin özel mesaj tarafı için sahte yönetici dolandırıcılığı rehberine bakın. Grubunuzun nerede açık verdiğini görmek için ücretsiz grup kontrolünü çalıştırın.
Sık sorulan sorular
Biri QR koduyla Telegram hesabımı ele geçirebilir mi?
Evet, kod bir Telegram giriş koduysa ve onu Ayarlar içinde, Cihazlar altından taradıysanız. Telegram yeni bir cihazı bu şekilde bağlar. Dolandırıcı bir giriş ekranı açar, QR kodunu size doğrulama adımı diye gösterir ve siz taradığınızda onun cihazı hesabınıza giriş yapar.
Bir QR kodu taradım ve şimdi endişeliyim. Ne yapmalıyım?
Ayarlar, ardından Cihazlar bölümünü açın ve tanımadığınız her oturumu sonlandırın. Gizlilik ve Güvenlik altında İki Adımlı Doğrulama seçeneğini açın. Bir cüzdan bağladıysanız cüzdanda siteyle bağlantıyı kesin, verdiğiniz onayları iptal edin ve varlıklarınızı taşıyın.
Grubumun filtresi görsel olarak paylaşılan dolandırıcılığı neden yakalamadı?
Çünkü metin okur, görselde ise metin yoktur. Teklif de, bağlantı da, QR kodu da pikseldir. Bunları yakalamak için görsellerin içindeki metni okuyan, QR kodlarını çözen ve bulduğunu değerlendiren bir bot gerekir.
Bir Telegram grubunda paylaşılan QR kodunu taramak güvenli mi?
Onu okuyamadığınız bir bağlantı sayın. Yeni bir hesabın paylaştığı ve ödül, doğrulama ya da hak talebi (claim) vaat eden QR kodu neredeyse her zaman dolandırıcılıktır. Projenin bilinen yöneticilerinin bilinen bir amaçla, örneğin davet bağlantısı olarak paylaştığı kod ise normaldir.
Grubumda görselleri yasaklamalı mıyım?
Yalnızca grubunuzun onlara ihtiyacı yoksa. Telegram'ın izinleri medyayı bütün üyeler için kapatır. Daha yumuşak seçenek, medyayı yalnızca yeni üyeler için engelleyip sınırı sonradan kaldırmaktır. Bunun için bot gerekir.
Dolandırıcının grubunuzda ne gördüğüne bakın
Ücretsiz grup kontrolü, bir grubun herkese açık sinyallerini okur ve nerede açık verdiğini gösterir. Hesap gerekmez.