ChanScoutTelegram 账号究竟是如何被接管的
本文拆解 Telegram 账号被接管的五种真实途径，说明攻击者看重的不是聊天内容而是你的联系人、群组与信任关系，并给出开启两步验证、检查设备列表、绝不转发验证码这三项五分钟内可完成的防护措施。
本文拆解 Telegram 账号被接管的五种真实途径，说明攻击者看重的不是聊天内容而是你的联系人、群组与信任关系，并给出开启两步验证、检查设备列表、绝不转发验证码这三项五分钟内可完成的防护措施。
几乎没有人是以电影里那种方式被攻破 Telegram 账号的。没有人破解加密、在昏暗的房间里猜出密码，也没有人绕过防火墙。在几乎每一起账号接管事件中，都是账号主人自己在某一刻交出了一样东西——一串五位数的验证码、扫一次二维码、在错误的页面上输入密码——通常是因为某条消息让这件事显得紧急或平常。
这是好消息，因为这意味着防御主要靠几个习惯和三项设置，而不是技术能力。隐私与安全系列的第一步会梳理账号接管究竟从何而来，好让后面九十九步有处可依。
完成这一步后你将能够
- 说出进入账号的五种途径，以及其中哪些需要你的配合。
- 解释为什么一个里面没有任何“值钱”东西的账号仍然值得被偷。
- 识别出账号接管过程中你仍然占优势的那一刻。
为什么有人想要你的账号
人们常常以为自己不是目标，因为自己的聊天很无聊。这是误解了被偷走的到底是什么。账号的价值不在于里面有什么，而在于谁信任它。
你的联系人。你发来的消息和陌生人发来的消息，读起来是不一样的。你的朋友会回复你、点击你发的东西，在你遇到急事时借钱给你。被盗的账号会被用来同时给所有联系人发消息，往往用的就是当初骗到它的那套手法，于是一个账号失守就变成十个。
你管理的空间。如果你是某个群组或频道的管理员，攻击者就继承了这个受众。从一个受信任的管理员账号在一个活跃群组里发一条帖子，触达的人比任何垃圾信息群发都多。
任何有余额的东西。Stars、礼物、可收藏的用户名、你连接过的钱包——任何可以转移或出售的东西。
账号本身。一个有多年正常使用历史的账号，比全新账号更不容易被限制，这让老账号很适合用来发送那些会让新账号迅速被限制的消息。
这些都不取决于你有多重要。它们取决于有人信任你，而几乎每个人都符合这一点。
五扇门
每一起账号接管都从其中之一进来。前三扇需要账号主人做点什么；后两扇不需要，这正是它们更罕见、防御方式也不同的原因。
| 门 | 攻击者需要什么 | 账号主人通常做了什么 | 详见 |
|---|---|---|---|
| 登录验证码 | Telegram 刚发给你的验证码 | 念出来、转发出去，或按对方要求在某个地方输入 | 第 011 步和第 082 步 |
| 你扫的二维码 | 你的手机去批准对方的屏幕 | 扫了别人展示或发来的二维码 | 第 014 步和第 083 步 |
| 伪造的登录页面 | 你的号码、验证码和密码，由你亲手输入 | 在一个只是看起来像 Telegram 的网站上登录了 | 第 025 步和第 084 步 |
| 你的手机号被转移 | 你的短信 | 什么都不需要——号码在运营商那里被转移，或被重新分配 | 第 037 步 |
| 被复制的会话 | 一台已经登录的设备 | 安装了非官方应用、运行了恶意软件，或把一台电脑留在登录状态 | 第 027、039 和 078 步 |
注意缺了什么：猜密码。没有哪一行是攻击者把你的密码试出来，因为 Telegram 登录始于一条发到你本人设备上的验证码，而不是一个别人可以反复尝试的密码。
账号接管从内部看是什么样
最常见的版本几乎每次都遵循同样的顺序，把它摊开来看，会让你在它发生时更容易察觉。
- 一条消息到来，让验证码显得很正常 一个朋友说他不小心把验证码发给了你。“客服”说除非你验证，否则你的账号会被删除。一个抽奖活动要你确认自己是真人。
- 你的应用里出现一条真实的登录验证码 它是真的。攻击者在自己的设备上把你的手机号输入了 Telegram，而 Telegram 做了它一贯做的事：把验证码发给你。包含验证码的那条消息甚至还会告诉你不要把它分享给任何人。
- 你把它转了出去 这是唯一关键的一步。没有它，这份清单里其他任何事都不会发生。
- 对方的设备以你的身份登录 如果两步验证是关闭的，他们就进来了。如果它是开启的，他们现在需要一个他们没有的密码，尝试就到此为止。
- 你的联系人开始收到“你”的消息 当初骗到你的那条消息会被发给你列表里的每一个人，链条就这样继续下去。
检验一下你的直觉
一个朋友写道：“我不小心把验证码发给你了，你能发回给我吗？”实际发生了什么？
你的朋友在登录时输错了自己的号码
有人正在登录你的账户，并且需要你刚刚收到的验证码
Telegram 把别人的验证码发给了错误的人
登录验证码只会发给正在被登录的那个账号。验证码落到你应用里的唯一可能，就是有人在这条消息到来前几秒请求 Telegram 以你的身份登录。那个“朋友”往往就是一个刚刚以同样方式被盗号的朋友。
两步验证能保护你免受下列哪一种情况？
某个拥有你登录验证码的人
某个已经从你的电脑上复制了已登录会话的人
某个能看到你现在在线的人
两步验证会为每一次新登录加上一个密码，所以光有验证码不再够用。它对已经存在的会话毫无作用——那是第五扇门，要靠检查你的设备和不安装非官方应用来关上。在线状态是隐私设置，不是安全设置（新手基础第 029 步）。
你收到一条关于陌生新登录的通知。第一件该做的事是什么？
回复该通知进行举报
打开你的设备列表，并结束你不认识的那个会话
更改你的用户名，让入侵者找不到你
通知只是告知你；设备列表才是你采取行动的地方。打开设置 > 设备（Android 或 iPhone），或设置 > 隐私与安全 > 活跃会话（Telegram Desktop），然后终止你不认识的那个会话。如果两步验证原本是关闭的，就把它打开。改用户名对谁处于登录状态毫无影响。
在第 002 步之前——五分钟
三个小动作就能关上上面大部分的门。它们都不必等这个系列的后续内容。
- 开启两步验证，并设置恢复邮箱 Telegram Desktop 和 Android：☰ > 设置 > 隐私与安全 > 两步验证。iPhone：设置标签页，然后隐私与安全 > 两步验证。在它提示时添加邮箱；没有邮箱，忘记密码就是一扇锁死的门（第 032 步）。
- 看一次你的设备列表 设置 > 设备（手机上），设置 > 隐私与安全 > 活跃会话（桌面端）。任何你不认识、或已经不再使用的，都可以清掉。
- 现在就下定决心，永远不转发验证码 不发给朋友，不发给“客服”，不填进任何表单。提前决定，才能在消息显得紧急时轻松做到。
常见问题
没有我的登录验证码，别人能拿走我的账号吗？
能，但要罕见得多。两条途径是把你的手机号转移到另一张 SIM 卡上，这仍会卡在你的两步验证密码上；以及从一台已经登录的设备复制会话，这正是非官方应用和恶意软件要紧的原因。除此之外几乎一切都得靠你交出点什么。
Telegram 会向我索要登录验证码吗？
绝不会。验证码只会由你自己在登录时输入到 Telegram 应用或官方网站里。任何索要它的人——包括一个叫“Telegram Support”的账号——都是在试图以你的身份登录。
如果我的账号被拿走了，我能找回来吗？
通常可以，尤其是当你自己还有一台设备处于登录状态时：一发现就立刻从那台设备结束入侵者的会话。如果入侵者抢在你之前设置了两步验证，而你又失去了所有会话，就会更难。第 081 步会带你走完头十分钟。
账号被接管是否意味着 Telegram 的加密被破解了？
不是。账号接管是有人用你交给他们的东西以你的身份登录。加密保护的是消息在传输途中的安全；它无法分辨你和一个拿着你验证码的人。第 005 步解释了加密覆盖什么、不覆盖什么。
我的聊天里没有任何值钱的东西。为什么会有人费这个劲？
因为价值在于那些信任你的人。你的联系人会读并回复你发来的消息，而你管理的任何群组或频道都自带受众。这足以让一个普通账号值得被偷。
如果我忘了密码，两步验证会把我锁在外面吗？
只有当你同时也没有恢复邮箱时才会。有邮箱的话，Telegram 可以把重置验证码发到那个地址。这就是为什么邮箱是设置的一部分而不是可选项，也是为什么第 032 步讲的是选一个一年后你仍然记得的密码。