بازیابی اکانت هک شده تلگرام؛ راهنمای کامل و قدم‌به‌قدم

تلگرام رمز عبور ثابتی ندارد و ورود به اکانت با یک کد یک‌بارمصرف انجام می‌شود. این کد به‌صورت پیامک به شماره شما یا به‌صورت پیام داخل یکی از نشست‌های فعال شما ارسال می‌شود.

هر کسی که این کد را داشته باشد، در همان لحظه می‌تواند وارد اکانت شما شود. به همین دلیل کد ورود حساس‌ترین اطلاعاتی است که با آن سروکار دارید.

کلاهبردارها معمولاً با یک بهانه سراغ کد می‌روند. جمله‌هایی مثل «کد اشتباهی برای شما ارسال شد»، «برای دریافت جایزه کد را بفرستید» یا «برای تأیید هویت کد را بدهید» نمونه‌های رایج‌اند. هیچ سرویس معتبری برای ارائه خدمات، کد ورود شما را نمی‌خواهد.

هر درخواستی از این نوع را به‌عنوان تلاش برای نفوذ در نظر بگیرید.

شکل خطرناک‌تر ماجرا وقتی است که درخواست از طرف یک دوست می‌آید. اگر اکانت دوستتان هک شده باشد، هکر با نام او می‌نویسد که «یک کد برایم آمده، بفرستش». این پیام ظاهر قابل‌اعتمادی دارد، ولی ارسال همان کد یعنی دادن کلید اکانت خودتان.

قبل از هر اقدامی، با تماس تلفنی یا صدای واقعی دوستتان از ماجرا مطمئن شوید.

کد واقعی تلگرام از طرف گفت‌وگوی رسمی «Telegram» می‌رسد و در متنش هشدار می‌دهد که آن را به هیچ‌کس ندهید، حتی اگر خود را نماینده تلگرام معرفی کند. اگر کدی دریافت کردید که خودتان درخواست نداده‌اید، یعنی شخصی با شماره شما در حال تلاش برای ورود است.

کد را در هیچ‌جا وارد نکنید و فوراً تأیید دو مرحله‌ای را فعال کنید.

چند عادت ساده خطر را کم می‌کند:

پیش‌نمایش پیامک را در صفحه قفل گوشی خاموش کنید تا کد برای اطرافیان یا افراد دارای دسترسی فیزیکی به گوشی دیده نشود.

کد را در تصویر، یادداشت یا پیام‌رسان دیگری ذخیره نکنید. کد پس از مدت کوتاهی منقضی می‌شود و نیازی به نگه‌داری ندارد.

در صورت دریافت پیاپی چند کد، به‌جای نگرانی صرف، بررسی کنید که صفحه‌ای که از آن شماره خود را وارد کرده‌اید دقیقاً سایت یا اپ رسمی باشد.

در نسخه‌های جدید تلگرام امکان ورود با Passkey نیز معرفی شده است. اگر این گزینه در بخش حریم خصوصی و امنیت اپلیکیشن شما دیده می‌شود، فعال‌سازی آن وابستگی به کد پیامکی را کمتر می‌کند. اگر گزینه را پیدا نکردید، اپلیکیشن را از منبع رسمی به‌روزرسانی کنید و دوباره بررسی کنید.

فیشینگ یعنی فریب کاربر برای واردکردن اطلاعات در یک صفحه یا ربات جعلی. در تلگرام این فریب معمولاً با وعده‌ای جذاب شروع می‌شود، مثل اشتراک رایگان پریمیوم، رأی‌دادن به یک شرکت‌کننده در مسابقه، دیدن «بازدیدکنندگان پروفایل» یا دریافت هدیه.

پیام از طرف فردی ناشناس یا یک دوست هک‌شده می‌رسد و لینکی همراه آن است.

لینک معمولاً شما را به صفحه‌ای شبیه صفحه ورود تلگرام می‌برد. از شما شماره و سپس کد تأییدی که تلگرام فرستاده را می‌خواهد. همزمان، مهاجم همان شماره را در برنامه واقعی وارد کرده و با کدی که شما در صفحه جعلی تایپ می‌کنید وارد اکانتتان می‌شود.

اگر رمز دوم داشته باشید، ممکن است آن را هم بخواهند.

نشانه‌های مهم برای تشخیص صفحه جعلی:

آدرس سایت را با دقت بخوانید. دامنه‌های رسمی تلگرام شامل telegram.org و t.me هستند. آدرس‌هایی با حروف اضافه یا پسوند عجیب مثل telegram-login یا tg-verify را باور نکنید.

تلگرام برای دریافت جایزه، تأیید حساب یا رفع مسدودی هرگز از شما کد ورود یا رمز دوم نمی‌خواهد.

پیام‌های فوری با لحن تهدید، مثل «اکانت شما تا یک ساعت دیگر بسته می‌شود»، معمولاً هدفشان جلوگیری از فکر کردن است.

روش دیگر، سوءاستفاده از ورود با کد QR است. مهاجم یک کد QR می‌فرستد و از شما می‌خواهد آن را با برنامه تلگرام اسکن کنید، مثلاً به بهانه ورود به یک سرویس.

اگر آن را از مسیر پیوند دادن دستگاه جدید تأیید کنید، دستگاه مهاجم به اکانت متصل می‌شود. هرگز کد QR ناشناس را از داخل بخش دستگاه‌ها اسکن نکنید.

حساب‌های جعلی پشتیبانی هم رایج‌اند. نام‌کاربری و تصویر پروفایل شبیه تلگرام یا یک بانک است، اما با دقت نگاه کنید تا تفاوت‌های ریز در املا را ببینید. نشان تأیید کنار نام می‌تواند کمک کند، ولی فقط به آن تکیه نکنید و به محتوای درخواست توجه کنید.

اگر به صفحه یا رباتی مشکوک اطلاعات داده‌اید، منتظر نمانید. فوراً از بخش دستگاه‌ها نشست‌های ناشناس را ببندید، تأیید دو مرحله‌ای را فعال یا تغییر دهید و موضوع را به دوستانتان اطلاع دهید تا لینک را باز نکنند.

گزارش‌دادن ربات یا حساب جعلی از داخل گفت‌وگو نیز به محدودشدن آن کمک می‌کند.

اکانت تلگرام به شماره تلفن شما وصل است و کد ورود پیش‌فرض به همان شماره پیامک می‌شود. بنابراین هرکس کنترل سیم‌کارت را به دست بگیرد، می‌تواند کد را دریافت کند. بسیاری از کاربران تمام توجهشان را به رمز و تنظیمات اپ می‌دهند و از امنیت خود سیم‌کارت غافل می‌مانند.

یکی از خطرها، صدور سیم‌کارت جایگزین یا انتقال شماره به‌صورت غیرمجاز است. مهاجم با جعل هویت یا استفاده از اطلاعات شخصی لو رفته، از اپراتور می‌خواهد شماره را روی سیم‌کارت دیگری فعال کند.

اگر گوشی شما ناگهان بدون دلیل روشن مدتی آنتن نداشت و پیامک‌ها نرسید، موضوع را جدی بگیرید و با اپراتور تماس بگیرید.

خطر دیگر، شماره‌ای است که دیگر استفاده نمی‌کنید. اگر سیم‌کارتی را رها کنید، ممکن است پس از مدتی به فرد دیگری واگذار شود.

او با وارد کردن آن شماره در تلگرام می‌تواند کد ورود را بگیرد و اگر تأیید دو مرحله‌ای فعال نباشد، به اکانت قدیمی شما وارد شود. پس پیش از کنار گذاشتن هر شماره، آن را در تلگرام به شماره جدید تغییر دهید.

راه دیگر محافظت، مدت زمان غیرفعالی اکانت است. در بخش حریم خصوصی و امنیت می‌توانید مشخص کنید که اگر مدتی وارد اکانت نشدید، حساب حذف شود. مقدار پیش‌فرض شش ماه است و می‌توان آن را کوتاه یا بلند کرد. با این تنظیم، اکانت رهاشده تا ابد در دسترس نمی‌ماند.

چند اقدام عملی دیگر:

رمز PIN سیم‌کارت را فعال کنید تا با خارج‌کردن سیم‌کارت و قراردادن آن در گوشی دیگر، دسترسی بلافاصله ممکن نباشد.

اطلاعات هویتی خود، مثل کد ملی و تاریخ تولد را همراه با شماره تلفن در پیام‌رسان‌ها و سایت‌های ناشناس منتشر نکنید.

برنامه‌هایی که اجازه خواندن پیامک دارند را بررسی کنید. بدافزارها می‌توانند کد ورود را از پیامک‌ها بخوانند و برای مهاجم بفرستند.

مهم‌ترین لایه دفاعی در برابر همه این سناریوها تأیید دو مرحله‌ای است. حتی اگر مهاجم کد پیامکی را به دست آورد، بدون رمز دوم و ایمیل بازیابی نمی‌تواند وارد شود. پس امنیت سیم‌کارت را مکمل رمز دوم بدانید، نه جایگزین آن.

وقتی بازیابی مستقیم ممکن نیست یا نتیجه نمی‌دهد، تنها مسیر معتبر، پشتیبانی رسمی تلگرام است. پشتیبانی تلگرام بخش بزرگی از درخواست‌ها را با کمک تیم داوطلبان و ابزارهای خودکار پاسخ می‌دهد، بنابراین سرعت و قطعیت پاسخ مانند یک شرکت خدماتی عادی نیست. صبور باشید و از مسیرهای رسمی استفاده کنید.

دو مسیر اصلی وجود دارد. اگر هنوز به اپ دسترسی دارید، از بخش تنظیمات گزینه «پرسش از تلگرام» را انتخاب کنید. اگر دسترسی ندارید، می‌توانید از فرم پشتیبانی در سایت رسمی telegram.org استفاده کنید. پیش از ارسال، مطمئن شوید که آدرس سایت دقیقاً رسمی است.

پیام شما هرچه روشن‌تر باشد، بررسی آسان‌تر می‌شود. در متن این موارد را بنویسید:

شماره تلفن اکانت به‌صورت کامل و با کد کشور.

زمان تقریبی ورود غیرمجاز، نوع مشکل و آنچه تاکنون انجام داده‌اید.

اگر ورود مشکوکی در بخش دستگاه‌ها دیده‌اید، نام دستگاه، مکان و زمان آن.

در صورت سوءاستفاده از اکانت، لینک یا نام‌کاربری حساب جعلی و تصویر پیام‌های مربوطه.

همین‌جا یک هشدار مهم لازم است. هیچ فرد یا کانالی نمی‌تواند با پرداخت پول اکانت شما را «به‌صورت تضمینی» بازگرداند. کسانی که چنین ادعایی می‌کنند یا کد می‌خواهند یا پول، و معمولاً هر دو. تنها تصمیم‌گیر درباره اکانت، خود تلگرام است.

هر درخواستی برای پرداخت یا ارسال کد را رد کنید.

مستندسازی اهمیت دیگری هم دارد. از پیام‌های هکر، مبالغی که از دوستان شما درخواست کرده و لینک‌هایی که فرستاده، اسکرین‌شات بگیرید. اگر به کسی خسارت مالی وارد شده، این مدارک برای ثبت شکایت در پلیس فتا لازم می‌شود.

هر چه زودتر مدارک را جمع کنید، چون هکر ممکن است پیام‌ها را حذف کند.

در نهایت، اگر قبلاً از مسیر رسمی درخواست داده‌اید، درخواست‌های تکراری پشت سر هم نفرستید. ارسال چندباره معمولاً کمکی نمی‌کند و فقط پیگیری را سخت‌تر می‌کند. به‌جای آن، یک بار پیام کامل بفرستید و در این فاصله اقدامات امنیتی را روی دیگر حساب‌هایتان انجام دهید.

برای بسیاری از کاربران، ارزش اصلی اکانت در کانال‌ها و گروه‌هایی است که مدیریت می‌کنند. وقتی اکانت مالک هک شود، مهاجم می‌تواند ادمین‌ها را حذف کند، لینک دعوت را عوض کند، پیام‌های فریبنده منتشر کند یا حتی تلاش کند مالکیت را منتقل کند. بنابراین بعد از بازیابی اکانت، نوبت کانال‌هاست.

اولین قدم، بررسی گزارش اقدامات اخیر است. در تنظیمات کانال یا گروه، بخش «اقدامات اخیر» (Recent Actions) فهرست تغییرات مدیریتی را نشان می‌دهد. این گزارش معمولاً مربوط به ۴۸ ساعت گذشته است، پس هرچه زودتر سراغ آن بروید بهتر است.

در آن دنبال حذف مدیر، تغییر نام، پیام‌های جدید و تغییر دسترسی‌ها بگردید.

سپس فهرست مدیران را مرور کنید:

هر مدیری که نمی‌شناسید یا خودتان اضافه نکرده‌اید را حذف کنید.

ربات‌هایی که دسترسی مدیریتی دارند را بررسی کنید و مواردی که لازم نیستند را بردارید.

لینک‌های دعوت قدیمی را باطل و در صورت نیاز لینک جدید بسازید. ممکن است مهاجم لینک ساخته باشد که کاربران جدید را به گروه‌های دیگر ببرد.

پیام‌ها یا پست‌های منتشرشده توسط مهاجم را حذف کنید و در صورت لزوم برای اعضا توضیح دهید که چه اتفاقی افتاده، تا لینک‌های ارسالی را باز نکنند.

برای انتقال مالکیت، تلگرام شرایط امنیتی مثل فعال بودن تأیید دو مرحله‌ای و گذشت زمان از ورود به نشست را در نظر می‌گیرد.

اگر قبلاً دو مرحله‌ای را فعال نکرده بودید، همین موضوع دست مهاجم را بسته است، اما بعد از بازیابی، آن را فوراً فعال کنید تا شرایط به سود شما بماند.

برای آینده، ساختار مدیریت را مقاوم‌تر کنید. یک یا دو مدیر مورد اعتماد با دسترسی محدود اضافه کنید که بتوانند در بحران پیام‌ها را مدیریت کنند. دسترسی‌های حساس مثل افزودن مدیر و تغییر اطلاعات کانال را فقط به افراد ضروری بدهید.

همچنین مالک اصلی را از اکانت روزمره‌ای که با آن لینک باز می‌کنید جدا نگه دارید، مثلاً با یک شماره مخصوص و ایمن.

در فضای فارسی‌زبان، نسخه‌های متعددی با نام‌هایی مثل تلگرام طلایی، تلگرام ضدفیلتر یا نسخه‌های دارای قابلیت‌های اضافه تبلیغ می‌شوند. این برنامه‌ها نسخه رسمی نیستند و توسط افراد یا گروه‌های ناشناس ساخته می‌شوند. چون وارد اکانت شما می‌شوند، سازنده در موقعیتی است که به پیام‌ها و نشست شما دسترسی داشته باشد.

تلگرام رسمی از سه مسیر معتبر منتشر می‌شود: سایت telegram.org، فروشگاه گوگل‌پلی و اپ‌استور. کد برنامه‌های رسمی تلگرام متن‌باز است و هر کسی می‌تواند آن را بررسی کند. فایل APK که در یک کانال یا سایت دیگر دست‌به‌دست می‌شود، چنین تضمینی ندارد، حتی اگر ظاهرش عیناً شبیه برنامه اصلی باشد.

برای امنیت دستگاه، چند اقدام ساده اما مؤثر وجود دارد:

در بخش حریم خصوصی و امنیت، قفل برنامه (Passcode Lock) را فعال کنید و زمان قفل خودکار را کوتاه بگذارید. این کار در صورت گم‌شدن گوشی یا دسترسی دیگران، از ورود مستقیم به چت‌ها جلوگیری می‌کند.

قفل صفحه گوشی را با رمز یا اثر انگشت قوی بسازید و سیستم‌عامل را به‌روز نگه دارید.

برنامه‌هایی که مجوز دسترسی ویژه یا خواندن پیامک دارند را بازبینی کنید. بدافزارها اغلب از همین مجوزها برای دزدیدن کد ورود استفاده می‌کنند.

برنامه‌ای که از منبع نامعلوم نصب کرده‌اید و رفتار مشکوک دارد، مثل نمایش تبلیغ ناگهانی یا مصرف زیاد باتری، را حذف کنید.

پراکسی هم موضوع قابل‌توجهی است. پراکسی‌های MTProto محتوای پیام‌های رمزگذاری‌شده را نمی‌خوانند، اما می‌توانند اطلاعاتی مثل نشانی IP شما را ببینند. بهتر است پراکسی را از منبعی قابل‌اعتماد بگیرید و برای بررسی‌های امنیتی، به لینک‌های ناشناس که از شما می‌خواهند پراکسی فعال کنید توجه داشته باشید.

اگر تا امروز از نسخه غیررسمی استفاده کرده‌اید، بهتر است آن را حذف کنید و نسخه رسمی را نصب کنید. سپس از بخش دستگاه‌ها همه نشست‌های دیگر را ببندید و رمز دوم را عوض کنید.

تا زمانی که گوشی را از بدافزار احتمالی پاک نکرده‌اید، تغییر رمز به‌تنهایی کافی نیست. در صورت شک جدی، بازنشانی کامل دستگاه گزینه مطمئن‌تری است.