Como proteger a sua conta do Telegram de golpes de sequestro—Técnicas antigas ainda causam grande impacto

A Telegram, conhecida pela sua elevada segurança, é um aplicativo gratuito de mensagens com criptografia de ponta a ponta que tem vindo a aumentar rapidamente a sua base de utilizadores na região Ásia-Pacífico. Só no Vietname, mais de 17,6 milhões de utilizadores estavam registados até ao final de 2024, tendo o país criado um ambiente propício a ataques de sequestro de contas do Telegram.

Se não tomar medidas de segurança, o sequestro de contas do Telegram pode acontecer a qualquer pessoa

Com o aumento do número de utilizadores, as campanhas de fraude destinadas a tomar controlo de contas também se intensificaram. Nas redes sociais e plataformas de mensagens, circulam inúmeras notificações fraudulentas do tipo “É necessário verificar a sua conta. Confirme no site oficial”, que na verdade são armadilhas criadas por golpistas, e muitos utilizadores continuam a cair nelas sem perceber.

As mensagens enviadas sob o nome de “Telegram” frequentemente incluem uma ameaça do tipo “Se não verificar dentro de 24 horas, a sua conta será desativada”. Muitos acreditam que estas mensagens são avisos oficiais e clicam nos links fornecidos.

Técnicas engenhosas de sequestro de contas do Telegram através de sites de phishing

Os sites de phishing utilizados parecem cópias exatas da página oficial de login do Telegram. Quando o utilizador insere o seu número de telefone e clica em “Seguinte”, o sistema do golpista solicita uma autenticação de login nova do Telegram com esse número de telefone.

De acordo com as especificações do Telegram, se a autenticação de dois fatores não estiver ativada, será necessário um código OTP ao fazer login a partir de um dispositivo novo. Os golpistas aproveitam-se desta vulnerabilidade para obter o número de telefone da vítima e, ao solicitar o código OTP recebido, conseguem tomar controlo da conta.

Ao ver o código OTP recebido do Telegram, a vítima pensa que a página de login é legítima e continua a inserir o código. Na realidade, o Telegram exibe um aviso ao enviar o código: “Não partilhe este código com mais ninguém. Mesmo que diga que é do Telegram, nunca o deve passar a terceiros”, mas muitos utilizadores ignoram este aviso.

Gravidade do que acontece após o sequestro de uma conta

Quem consegue tomar controlo de uma conta do Telegram pode utilizá-la para realizar fraudes, roubar fundos, ameaçar com conversas privadas, entre outros crimes. Por isso, é fundamental adotar medidas preventivas.

Como prevenir o sequestro de contas do Telegram através da ativação da autenticação de dois fatores

A forma mais eficaz de proteger a sua conta é ativar a autenticação de dois fatores. Com esta funcionalidade ativada, ao fazer login a partir de um dispositivo novo, será necessário inserir tanto o código OTP como a palavra-passe que definiu, dificultando o acesso por parte de golpistas.

Procedimento para ativar:

• Abra a aplicação do Telegram e toque no ícone de menu no canto superior esquerdo
• Selecione “Configurações”
• Procure e abra a secção “Privacidade e Segurança”
• Toque em “Autenticação de Dois Fatores” e depois em “Definir Palavra-passe”
• Crie uma palavra-passe à sua escolha e confirme
• Opcionalmente, defina uma dica para lembrar a palavra-passe em caso de esquecimento
• Insira o endereço de email de recuperação
• Quando receber o código OTP no email, insira-o na configuração do app
• Verifique também a pasta de spam para garantir que não há emails classificados incorretamente

Após concluir esta configuração, ao fazer login a partir de um dispositivo novo, será necessário inserir o código OTP e a palavra-passe de autenticação de dois fatores. Assim, apenas com o número de telefone não será possível sequestrar a conta, aumentando significativamente a sua segurança.

Os utilizadores devem estar sempre atentos às diversas técnicas de fraude e realizar verificações regulares de segurança.