Comment se protéger contre la fraude de piratage de compte Telegram — Les anciennes méthodes font toujours des ravages

Telegram, reconnue pour son haut niveau de sécurité, est une application gratuite dotée de fonctionnalités de messagerie avec chiffrement de bout en bout, qui voit rapidement son nombre d’utilisateurs augmenter dans la région Asie-Pacifique. À la fin de l’année 2024, plus de 17,6 millions d’utilisateurs seulement au Vietnam sont inscrits, ce qui crée un environnement propice aux tentatives de prise de contrôle de comptes Telegram.

Si vous négligez la sécurité, la prise de contrôle de votre compte Telegram peut arriver à n’importe qui

Avec l’augmentation du nombre d’utilisateurs, les campagnes de fraude visant à dérober des comptes se multiplient également. Sur les réseaux sociaux et les plateformes de messagerie, de nombreuses notifications frauduleuses circulent, indiquant « une vérification du compte est nécessaire. Veuillez confirmer sur le site officiel », et beaucoup d’utilisateurs ne réalisent pas qu’il s’agit de pièges tendus par des escrocs.

Les messages envoyés sous le nom de « Telegram » comportent souvent une menace du type « si vous ne vérifiez pas dans les 24 heures, votre compte sera désactivé ». Beaucoup croient à tort qu’il s’agit d’une alerte officielle et cliquent sur les liens fournis.

Astuces de phishing pour une prise de contrôle de compte Telegram sophistiquée

Les sites web vers lesquels sont dirigés les utilisateurs sont des faux sites imitant parfaitement la page de connexion officielle de Telegram. Lorsqu’un utilisateur entre son numéro de téléphone et clique sur « Suivant », le système de l’arnaqueur demande une authentification pour une nouvelle connexion au compte Telegram avec ce numéro.

Selon la configuration de Telegram, si l’authentification à deux facteurs n’est pas activée, un code OTP est requis lors de la connexion depuis un nouvel appareil. L’arnaqueur profite de cette étape pour récupérer le numéro de téléphone de la victime, puis lui demande d’entrer le code OTP reçu, ce qui lui permet de prendre le contrôle du compte.

Lorsque la victime voit le code OTP reçu de Telegram, elle pense que la page de connexion est authentique et continue à entrer le code. En réalité, Telegram affiche un avertissement lors de l’envoi du code : « Ne partagez pas ce code avec d’autres. Même si cela semble venir de Telegram, ne le donnez à personne ». Pourtant, beaucoup d’utilisateurs ignorent cet avertissement.

La gravité des conséquences après la prise de contrôle du compte

Une fois qu’un malfaiteur a réussi à prendre le contrôle d’un compte Telegram, il peut l’utiliser pour commettre diverses activités criminelles telles que des escroqueries, le vol de fonds ou des menaces sur des conversations privées. C’est pourquoi il est crucial de prendre des mesures préventives.

Prévenir la prise de contrôle de Telegram grâce à l’authentification à deux facteurs

La méthode la plus efficace pour protéger son compte est d’activer la fonction d’authentification à deux facteurs. En l’activant, pour se connecter depuis un nouvel appareil, il faut à la fois le code OTP et le mot de passe que vous avez défini, ce qui empêche tout accès par des escrocs.

Voici la procédure :

• Ouvrez l’application Telegram, touchez l’icône du menu en haut à gauche
• Sélectionnez « Paramètres »
• Accédez à la section « Confidentialité et sécurité »
• Touchez « Vérification en deux étapes » puis « Définir un mot de passe »
• Créez un mot de passe personnalisé et confirmez-le
• (Optionnel) Configurez un indice pour vous rappeler du mot de passe en cas d’oubli
• Entrez une adresse e-mail de récupération
• Lorsqu’un OTP est envoyé par e-mail, saisissez-le dans l’écran de configuration de l’application
• Vérifiez également votre dossier spam pour vous assurer qu’aucun e-mail légitime n’a été filtré

Une fois cette configuration terminée, lors de la connexion depuis un nouvel appareil, il sera nécessaire d’entrer à la fois le code OTP et le mot de passe de l’authentification à deux facteurs. Cela rend impossible la prise de contrôle du compte uniquement avec le numéro de téléphone, renforçant considérablement la sécurité.

Les utilisateurs doivent rester vigilants face à la diversification des techniques d’escroquerie et effectuer régulièrement des vérifications de sécurité.