【詐騙】網傳訊息「Telegram檢測到帳號異常,請立即登入官網,解決帳號問題」?
事實查核報告#3404
【詐騙】網傳訊息「Telegram檢測到帳號異常,請立即登入官網,解決帳號問題」?
發布日期/2024年12月25日
經查:
【報告將隨時更新 2024/12/25版】
近期不少民眾收到宣稱Telegram帳號出現異常的訊息,並要求立即點入連結,這是詐騙訊息。
一、檢視網傳簡訊所附的連結telegarrn.org,與官方網址telegram.org並不相同,網傳連結是假冒官方的網址。
二、資安專家劉彥伯說,這是盜取帳號的詐騙手法,對方會引導用戶輸入電話號碼,並進行OTP(一次性驗證密碼)驗證,對方就可以盜取帳號並在其他裝置登入,進一步行騙。
三、近期Telegram帳號盜用事件頻傳,建議民眾開啟Telegram「二階段認證」保護帳號安全。
網傳簡訊是冒用Telegram官方的「詐騙」訊息。
背景
近期有不少民眾收到宣稱Telegram帳號出現異常的訊息,要求使用在須在24小時內即時登入訊息檢附的網址,以解決帳號出現狀況。
圖1:網路流傳訊息擷圖
查核
查核點一:網傳連結要求用戶點入,可解除限制,這是官方的機制嗎?
(一)查核中心檢視網傳簡訊,其宣稱的官方網址為「telegarrn」.org,與真實的Telegram網址「https://telegram.org/」並不相同,可知網傳連結不是正確的Telegram官網。
查核中心實際點入網址,網頁會引導用戶在Telegram APP上設置,掃描QRcode並連接桌面電腦設備。
圖2:點入網址後出現QRcode要用戶登入/台灣事實查核中心擷圖
(二)查核中心採訪資安專家劉彥伯。劉彥伯說這是詐騙,簡訊所附的網址是假的,此詐騙手法與過去的WhatsApp詐騙手法類似,用戶掃描QRcode登入後,對方會引導進一步輸入電話號碼,並進行OTP(一次性驗證密碼)驗證,對方就可以盜取帳號並在其他裝置上登入,進一步行騙。
(三)根據《經濟日報》報導,近期Telegram帳號盜用事件頻傳,詐團會仿冒官方,發送訊息要用戶驗證等,誘導民眾輸入電話號碼,藉此盜取用戶帳號,進一步再以帳號本人名義向親友行騙,建議民眾開啟Telegram「二階段認證」保護帳號安全性。
(記者:吳仲安;責任編輯:陳培煌)