如何防止Telegram账户被劫持的诈骗——旧的手法仍在肆虐

以安全性著称的Telegram，作为一款具备端到端加密消息功能的免费应用，在亚太地区的用户数也在迅速增加。截至2024年底，仅越南就已有超过1760万用户注册，该国也逐渐成为Telegram被劫持的潜在目标环境。

忽视安全措施，Telegram被劫持的风险人人皆有

随着用户数的增加，针对账户夺取的诈骗活动也日益活跃。在社交媒体和消息平台上，大量流传“需要账户验证，请在官网确认”的虚假通知，实际上是诈骗者设下的陷阱，许多用户未能识破。

以“Telegram”名义发送的消息中，常伴有“在24小时内未确认，账户将被停用”的威胁性警告。许多人误以为这是官方通知，点击了提供的链接。

利用钓鱼网站的巧妙Telegram劫持手法

被引导到的网页是伪造的Telegram官方登录页面。用户输入手机号后，点击“下一步”，诈骗者的系统便会要求用该手机号进行Telegram账户的新登录验证。

根据Telegram的设计，如果未启用双重验证，登录新设备时需要输入一次性密码（OTP）。诈骗者趁机获取受害者的手机号后，要求输入收到的OTP验证码，从而劫持账户。

受害者看到Telegram发来的OTP验证码后，误以为登录页面是真实的，继续输入验证码。实际上，Telegram在验证码发出时会提示：“请勿将此代码告诉他人。即使声称来自Telegram，也绝对不要泄露。”但许多用户对此置若罔闻。

账户被劫持后可能发生的严重后果

成功劫持Telegram账户的恶意分子，可能利用账户进行诈骗、盗取资金、恐吓私密对话内容等各种犯罪行为。因此，采取预防措施尤为重要。

通过启用双重验证，从根本上防止Telegram被劫持

保护账户的最有效方法是启用双重验证功能。开启后，新设备登录时不仅需要OTP验证码，还需输入自己设置的密码，这样诈骗者就无法轻易访问。

设置步骤如下：

• 打开Telegram应用，点击左上角菜单图标
• 选择“设置”
• 进入“隐私与安全”部分
• 点击“启用双重验证”
• 设置一个密码并确认
• 可选：设置忘记密码时的提示
• 输入用于恢复的电子邮箱地址
• 在邮箱中收到OTP验证码后，将其输入到应用的设置界面
• 也请检查垃圾邮件文件夹，确保没有误判的邮件

完成此设置后，登录新设备时，除了OTP验证码外，还需输入双重验证密码。这大大增强了账户的安全性，使仅凭手机号难以被劫持。

用户应时刻警惕诈骗手段的多样化，定期进行安全检查，确保账户安全。