为啥截个图给别人就被盗号了. 是因为别人喊你截图的界面中含有登陆你账号的验证码. 还原一下整个过程:. 第一步:拿到你的手机号. 有几个方法可以拿到你手机号:. 1,诱导你直接给他发手机号,会以各种理由:比如解除私聊的双向限制、解除iOS限制等等理由.
19 May 2023, 13:55
谨防盗号！谨防盗号！谨防盗号！
为啥截个图给别人就被盗号了？
是因为别人喊你截图的界面中含有登陆你账号的验证码
还原一下整个过程：
第一步：拿到你的手机号
有几个方法可以拿到你手机号：
1，诱导你直接给他发手机号，会以各种理由：比如解除私聊的双向限制、解除iOS限制等等理由
2，别人会喊你添加他为联系人，有的人没注意取消勾选"Share My Phone(分享我的手机号)"，添加别人后他就能看到你手机号了
如果没有成功拿到你手机号，也就不存在下一步了......
第二步：登陆你的账号
他会在他的客户端上登陆你的账号，此时Telegram 会把 验证码发送到你正在使用的客户端上，Telegram 发验证码的消息中含有一个关键词"Login"/"Do not"/"give"
此时，盗号者会喊你在 Telegram 上搜索"Login"或"give"，此时就可以把刚刚那条验证码的消息搜索出来，盗号者就会喊你把截图发给他，他就成功拿到了你的验证码
现在 Telegram 更新了在主界面上把验证码打码了，但盗号者还会喊你打开 Telegram 给你发的消息再截图，这样他们依然拿到了你的验证码
如果你没有开启两步验证，那他们就成功登陆进了你的账号
如果你账号开启了两步验证，此时他们不能直接登陆你账号，需要输入你已经设置的两步验证的密码才能登陆账号
不过极有可能他们还会诱导你把两步验证的密码给他，如果你给了，那他们就成功登陆进了你的账号
第三步：
* 踢下你的设备
* 查看你保存的数据(比如收藏夹中的密码)
* 转移你创建的频道和群组到他们账号下
* 注销你的账号
至此，你的账号已经不是你的账号了
Telegram (已注册账号)的登陆逻辑是：
1，未开启两步验证，使用的是"手机号码+验证码"登陆进入账号
2，已开启两步验证，使用的是"手机号码+验证码+两步验证密码"登陆进入账号
而且已注册的账号，再次登陆的时候，验证码是直接发送到已登录的设备上的