如何防範Telegram帳號被盜詐騙——舊手法仍在肆虐

以安全性著稱的Telegram，作為一款具備端對端加密訊息傳遞功能的免費應用，在亞太地區也迅速增加用戶數量。僅越南，截至2024年底，註冊用戶已超過1760萬，該國也逐漸形成容易成為Telegram被盜的目標的環境。

忽視安全措施可能導致Telegram被盜，任何人都可能遇到

隨著用戶數的增加，針對帳號奪取的詐騙活動也變得活躍。在社交媒體和訊息平台上，大量散布「需要帳號認證，請在官方網站確認」的假通知，這些實際上是詐騙陷阱，許多用戶未能察覺。

以「Telegram」名義發送的訊息中，常伴有「在24小時內未確認，帳號將被停用」的威脅警告。許多人相信這是官方警告，點擊了提供的連結。

利用釣魚網站巧妙進行Telegram盜取手法

誘導到的網站是模仿Telegram官方登入頁面製作的假網站。用戶輸入電話號碼並點擊「下一步」後，詐騙者的系統會要求用戶用該電話號碼進行Telegram帳號的新登入認證。

根據Telegram的規範，若未設定雙重認證，從新設備登入時會需要OTP碼。詐騙者便利用這點，取得受害者的電話號碼後，要求輸入收到的OTP碼，以達到盜取帳號的目的。

受害者看到Telegram傳來的OTP碼時，會誤以為登入網站是真實的，持續輸入該碼。事實上，Telegram在傳送OTP時會提醒「請勿將此碼告訴他人，即使是Telegram，也絕對不要傳給他人」，但許多用戶仍忽視這些警告。

帳號被盜後可能發生的嚴重後果

成功盜取Telegram帳號的惡意者，可能用來進行詐騙、資金轉移、恐嚇私密對話等各種犯罪行為。因此，採取預防措施非常重要。

透過設定雙重認證根本防止Telegram被盜

最有效的帳號保護方法是啟用雙重認證功能。啟用後，從新設備登入時，除了OTP碼外，還需要自行設定的密碼，這樣詐騙者就無法輕易取得帳號。

設定步驟如下：

• 開啟Telegram應用，點擊左上角的選單圖示
• 選擇「設定」
• 找到並開啟「隱私與安全」
• 點擊「雙重認證」
• 選擇「設定密碼」
• 自行設定一個密碼並確認
• 可選擇設定忘記密碼時的提示
• 輸入用於恢復的電子郵件地址
• 收到的OTP碼輸入到設定畫面
• 也請確認垃圾郵件匣，避免誤判

完成此設定後，從新設備登入時，除了OTP碼外，還需輸入雙重認證密碼。如此一來，僅憑電話號碼就無法盜取Telegram帳號，大幅提升帳號安全。

用戶應時刻警惕詐騙手法的多樣化，並定期檢查安全設定，確保帳號安全。