اکانت تلگرام هک شد؛ چه کار کنیم تا حساب را پس بگیریم؟

اگر اکانت تلگرامتان هک شده، اول ببینید هنوز روی دستگاه دیگری مثل تبلت، گوشی دوم یا تلگرام دسکتاپ وارد هستید یا نه. اگر هستید، کار از همان‌جا درست می‌شود: در «تنظیمات › دستگاه‌ها» نشستی را که نمی‌شناسید ببندید و همان لحظه رمز تأیید دومرحله‌ای بگذارید. اگر از همه دستگاه‌ها بیرون افتاده‌اید، راه برگشت فقط از شماره تلفن حساب می‌گذرد. تلگرام کاربر را فقط با شماره‌اش می‌شناسد و سؤالات متداول تلگرام هم می‌گوید اگر نه شماره دستتان باشد و نه دستگاهی که هنوز وارد حساب است، از دست پشتیبانی کاری برنمی‌آید.

هر دقیقه‌ای که بگذرد، هکر فرصت بیشتری دارد که رمز بگذارد یا شماره حساب را عوض کند. پس راهنما را به ترتیب جلو بروید: اول ببینید در کدام وضعیت هستید، بعد حساب را پس بگیرید و آخر سر راه‌هایی را که هکر از آن‌ها وارد شده ببندید.

از کجا بفهمیم اکانت تلگرام هک شده است؟

هک شدن تلگرام همیشه با بیرون افتادن از حساب شروع نمی‌شود. گاهی هکر بی‌سروصدا کنار شما در حساب می‌ماند و چت‌ها را می‌خواند. این نشانه‌ها را جدی بگیرید:

• در «تنظیمات › دستگاه‌ها» دستگاهی می‌بینید که مال شما نیست، یا ورودی از شهر و کشوری که هیچ‌وقت از آنجا وارد نشده‌اید.
• در چت رسمی «Telegram» پیامی درباره ورود تازه آمده که کار شما نبوده. نسخه‌های جدید تلگرام بعد از هر ورود تازه می‌پرسند آن را می‌شناسید یا نه؛ اگر بزنید نه، همان نشست بیرون می‌رود.
• در چت‌ها پیام‌هایی هست که شما نفرستاده‌اید، یا دوستی می‌پرسد «واقعاً خودت بودی که پول قرض خواستی؟».
• پیامی درباره روشن شدن، عوض شدن یا بازنشانی رمز دومرحله‌ای گرفته‌اید که خودتان درخواستش نکرده‌اید.
• ناگهان از همه دستگاه‌ها بیرون افتاده‌اید و موقع ورود، تلگرام رمزی می‌خواهد که شما نگذاشته‌اید.
• حساب «فریز» (Frozen) شده و فقط می‌توانید پیام‌ها را بخوانید. تلگرام حسابی را که کاربران دیگر گزارشش کرده‌اند به این حالت می‌برد و حسابی که هکر با آن پیام تبلیغاتی یا کلاهبرداری فرستاده، زود گزارش می‌شود.

اول ببینید در کدام وضعیت هستید

اولین قدم بستگی دارد به اینکه هنوز چه چیزی دست شماست. جدول را از بالا بخوانید و اولین ردیفی را که به وضعیتتان می‌خورد انتخاب کنید:

اگر هنوز روی یکی از دستگاه‌ها وارد هستید

این بهترین حالت است، چون حساب هنوز دست شماست. این چهار کار را پشت سر هم انجام دهید.

۱. نشست هکر را ببندید

به «تنظیمات › دستگاه‌ها» (Settings › Devices) بروید. در بعضی نسخه‌ها همین فهرست در «حریم خصوصی و امنیت › نشست‌های فعال» است. هر ردیف یک دستگاه است که الان وارد حساب شماست و اسم دستگاه، برنامه، محل تقریبی و آخرین زمان فعالیتش کنارش آمده. روی ردیفی که نمی‌شناسید بزنید و آن را ببندید.

اگر نمی‌دانید کدام ردیف مال کیست، «پایان دادن به تمامی نشست‌های دیگر» (Terminate All Other Sessions) را بزنید. با این کار همه دستگاه‌ها جز همانی که در دستتان است بیرون می‌روند و دستگاه‌های خودتان را بعداً دوباره وارد می‌کنید.

اینجا یک قاعده تلگرام به نفع شماست. طبق مستندات فنی تلگرام، از دستگاهی که کمتر از ۲۴ ساعت است وارد حساب شده، نمی‌شود نشست‌های دیگر را بست؛ نه یکی‌یکی و نه همه با هم. پس هکری که تازه وارد شده، تا یک روز نمی‌تواند شما را از گوشی قدیمی‌تان بیرون کند، ولی شما از همان گوشی می‌توانید بیرونش کنید.

این قاعده برای خود شما هم هست. اگر تازه روی گوشی جدیدی وارد شده‌اید، تا ۲۴ ساعت از آن گوشی نمی‌توانید نشست‌های قدیمی‌تر را ببندید. برای همین این کار را از قدیمی‌ترین دستگاهی بکنید که هنوز وارد حساب است.

۲. رمز تأیید دومرحله‌ای بگذارید

به «تنظیمات › حریم خصوصی و امنیت › تأیید دومرحله‌ای» (Two-Step Verification) بروید و رمزی بگذارید که جای دیگری از آن استفاده نکرده‌اید. از این به بعد کد ورود به‌تنهایی کافی نیست و برای ورود به حساب این رمز را هم باید بزنید. حتی اگر هکر دوباره کد ورود را از شما بگیرد، بدون رمز نمی‌تواند وارد شود. اگر تأیید ایمیل طول کشید، اول رمز را ذخیره کنید و ایمیل بازیابی را چند دقیقه بعد اضافه کنید.

اگر گوشی‌تان دزدیده شده و سیم‌کارت هم دست دزد است، این دو قدم را برعکس بردارید. راهنمای تلگرام می‌گوید اول رمز را بگذارید و بعد نشست گوشی دزدیده‌شده را ببندید، چون دزد با همان سیم‌کارت فوراً کد ورود تازه می‌گیرد و فقط رمز جلویش را می‌گیرد.

اگر می‌بینید تأیید دومرحله‌ای روشن است و کار شما نبوده، یعنی هکر رمز گذاشته و بدون آن رمز نمی‌توانید عوضش کنید. باز هم اول نشستش را ببندید و بعد در همان صفحه گزینه فراموشی رمز را بزنید. طبق مستندات تلگرام، بازنشانی رمز از دستگاهی که وارد حساب است ۷ روز طول می‌کشد.

در این یک هفته رمز دست هکر است، ولی کد ورود نه، چون کد تازه به دستگاه‌ها یا سیم‌کارت خود شما می‌رسد. پس تا وقتی کد را به کسی ندهید و ایمیل ورود هم مال خودتان باشد (قدم ۳)، هکر نمی‌تواند برگردد.

یک پیام دیگر را هم جدی بگیرید: اگر در چت رسمی «Telegram» پیامی آمده که درخواست بازنشانی رمز ثبت شده و این درخواست را شما نداده‌اید، با دکمه همان پیام لغوش کنید.

۳. ایمیل بازیابی و ایمیل ورود را چک کنید

در همان صفحه تأیید دومرحله‌ای ببینید ایمیل بازیابی چیست. اگر آدرس را نمی‌شناسید، کار هکر است و باید با رمز خودتان عوضش کنید.

تلگرام گاهی از کاربر یک «ایمیل ورود» (Login Email) هم می‌خواهد تا کد ورود را به آن بفرستد. اگر برای حسابتان چنین ایمیلی ثبت شده، آن هم باید مال خودتان باشد. هر دو ایمیل مثل کلید حساب تلگرامتان هستند و خود تلگرام هم توصیه می‌کند حساب ایمیل بازیابی رمز قوی و تأیید دومرحله‌ای داشته باشد.

۴. Passkeyها را مرور کنید

با Passkey می‌شود به‌جای کد پیامکی، با همان قفل گوشی، یعنی پین، اثر انگشت یا تشخیص چهره، وارد تلگرام شد. در «تنظیمات › حریم خصوصی و امنیت › Passkeys» همه Passkeyهای حساب را با تاریخ ساخت و آخرین استفاده می‌بینید. هر کدام را که خودتان نساخته‌اید حذف کنید.

اگر از همه دستگاه‌ها بیرون افتاده‌اید

حالا همه‌چیز به شماره تلفن حساب برمی‌گردد. تلگرام در جواب سؤال «گوشی‌ام دزدیده شد، چه کنم؟» دو راه جدا گذاشته است. در تصویر زیر، شماره ۱ کاری است که از یک دستگاه دیگر می‌کنید و شماره ۲ راه کسی است که به هیچ دستگاهی دسترسی ندارد.

هکر رمز دومرحله‌ای نگذاشته است

با همان شماره دوباره وارد شوید و کد ورود را بزنید. بعد قبل از هر کاری رمز دومرحله‌ای بگذارید، چون این بار نشست هکر از نشست شما قدیمی‌تر است. طبق همان قاعده ۲۴ ساعت، شما تا یک روز نمی‌توانید نشست هکر را ببندید، ولی او اگر بیش از یک روز است وارد شده، می‌تواند شما را بیرون کند.

رمز اینجا به دادتان می‌رسد. هکر بدون رمز فعلی نمی‌تواند رمز را عوض کند و اگر بیرونتان کرد، با کد و رمز خودتان برمی‌گردید. همین که ۲۴ ساعت از ورودتان گذشت، نشستش را ببندید.

هکر رمز دومرحله‌ای گذاشته است

بعد از کد ورود، تلگرام رمزی می‌خواهد که شما نمی‌دانید. گزینه فراموشی رمز کدی به ایمیل بازیابی می‌فرستد، ولی اگر هکر ایمیل خودش را گذاشته باشد، کد به دست او می‌رسد.

راه آخر ریست حساب است: حساب قدیمی پاک می‌شود و روی همان شماره حساب تازه‌ای می‌سازید. طبق مستندات تلگرام، اگر حساب فعال باشد و رمز دومرحله‌ای داشته باشد، این حذف یک هفته بعد انجام می‌شود. ریست برگشت ندارد؛ پیش از زدنش، جواب سؤال ریست را در بخش سؤال‌های رایج بخوانید.

گوشی یا سیم‌کارتتان دزدیده شده است

اول به اپراتور زنگ بزنید تا سیم‌کارت را مسدود کند، بعد المثنی همان شماره را بگیرید. اگر هنوز روی دستگاه دیگری وارد هستید، همان‌جا رمز بگذارید و نشست گوشی دزدیده‌شده را ببندید. اگر هیچ دستگاهی ندارید، صبر کنید تا سیم‌کارت المثنی دستتان برسد. با آن وارد شوید، همان لحظه رمز دومرحله‌ای بگذارید و وقتی ۲۴ ساعت از ورودتان گذشت، نشست گوشی قدیمی را ببندید.

به گفته تلگرام، دزدهای معمولی اغلب سیم‌کارت را دور می‌اندازند و گوشی را پاک می‌کنند تا بفروشند. اگر نگران اطلاعات گوشی هستید، می‌توانید از راه دور پاکش کنید، به شرطی که از قبل Find My را در آیفون یا Find My Device را در اندروید روشن کرده باشید.

بعد از پس گرفتن حساب چه چیزهایی را چک کنیم؟

هکر در مدتی که داخل حساب بوده، شاید چیزهایی را عوض کرده باشد که به چشم نمی‌آید. این فهرست را یک بار از اول تا آخر مرور کنید:

• در «دستگاه‌ها» ببینید جز دستگاه‌های خودتان چیزی نمانده باشد.
• مطمئن شوید رمز دومرحله‌ای و ایمیل بازیابی هر دو مال خودتان است.
• فهرست Passkeyها را ببینید و هر چه را نمی‌شناسید حذف کنید.
• اسم، عکس پروفایل، بیو و نام کاربری (Username) را با قبل مقایسه کنید. نام کاربری مهم است، چون دیگران با آن پیدایتان می‌کنند و خریدهایی مثل پرمیوم هم با همین آیدی انجام می‌شود.
• ببینید شماره تلفن حساب هنوز همان شماره خودتان است.
• در کانال‌ها و گروه‌هایی که مدیرشان هستید، ادمین‌هایی را که خودتان اضافه نکرده‌اید بردارید.
• اگر ربات تلگرامی دارید، توکن ربات‌ها را در @BotFather عوض کنید.
• پیام‌هایی را که در این مدت به اسم شما رفته پیدا کنید و برای هر دو طرف پاک کنید.
• اگر در پیام‌های ذخیره‌شده (Saved Messages) یا چت‌ها چیز حساسی بوده، مثل عکس کارت ملی، رمز حساب‌های دیگر یا عبارت بازیابی کیف پول، فرض کنید لو رفته و رمز همان حساب‌ها را عوض کنید.

به مخاطبان و گروه‌ها خبر بدهید

هکر معمولاً با حساب شما سراغ دوستانتان می‌رود: به اسم شما پول قرض می‌خواهد، لینک رأی‌گیری می‌فرستد یا می‌گوید «اشتباهی یه کد برات اومده، بفرستش برام». هر کس کد ورودش را بفرستد، خودش قربانی بعدی است.

پس همین که حساب را پس گرفتید، در یک استوری یا پیام کوتاه به مخاطبان نزدیک و گروه‌هایتان بگویید چه شده. متنی مثل این کافی است: «از دیروز ظهر تا امروز صبح حسابم دست کس دیگری بوده. هر پیامی که این مدت از طرف من پول، کد یا رأی خواسته، کار من نبوده. اگر برایش کدی فرستاده‌اید، همین حالا به تنظیمات › دستگاه‌ها بروید و نشست‌های ناآشنا را ببندید.»

اگر کسی با حساب دیگری خودش را جای شما جا زده، طبق راهنمای تلگرام به @NoToScam گزارشش کنید. اگر حسابتان به خاطر پیام‌های هکر فریز شده، از داخل خود برنامه درخواست بررسی بفرستید تا ناظران تلگرام آن را ببینند و اگر محدودیت اشتباه بوده، برش دارند.

کیف پول‌ها و حساب‌های مالی وصل به تلگرام را چک کنید

هکری که به تلگرام شما رسیده، فقط چت‌ها را نمی‌بیند؛ به هر سرویسی هم که با همین حساب تلگرام باز می‌شود دسترسی دارد. این سه جا را همان روز چک کنید:

• کیف پول امانی Walt (همان ربات @wallet). دارایی این بخش دست شرکتی است که آن را اداره می‌کند و از داخل حساب تلگرام شما باز می‌شود. تاریخچه تراکنش‌ها را ببینید و اگر مورد ناآشنایی بود، به پشتیبانی همان سرویس خبر بدهید. فرق بخش امانی و غیرامانی را در راهنمای کیف پول تلگرام توضیح داده‌ایم.
• کیف پول‌های غیرامانی مثل DeFi Account یا Gram Wallet. کلید این کیف پول‌ها دست خود شماست، ولی اگر عبارت بازیابی را جایی در تلگرام، مثلاً در پیام‌های ذخیره‌شده، نگه داشته بودید، فرض کنید لو رفته. کیف پول تازه‌ای بسازید و دارایی را هر چه زودتر به آن ببرید.
• سواپ‌ولت در تلگرام. حساب مینی‌اپ سواپ‌ولت با همان حساب تلگرام ساخته می‌شود و رمز جداگانه‌ای ندارد. در سواپ‌ولت به «پروفایل › امنیت › دستگاه متصل» بروید و اگر دستگاه ناآشنایی هست، «خروج از دستگاه‌های دیگر» را بزنید (راهنمای دستگاه‌های متصل). اگر شناسایی دوعاملی را هم روشن کنید، هر برداشت و انتقال رمزارز یک کد یک‌بارمصرف می‌خواهد که با پیامک، ایمیل یا Google Authenticator می‌رسد. کسی که فقط به تلگرامتان رسیده این کد را ندارد و نمی‌تواند رمزارزی برداشت یا منتقل کند. بعد از روشن کردنش، برداشت ۲۴ ساعت بسته می‌ماند و این مکث هم برای محافظت از حساب است. اگر تراکنشی می‌بینید که کار شما نبوده، همان لحظه به پشتیبانی سواپ‌ولت خبر بدهید.

اگر کیف پولتان هک شده و دارایی از آن بیرون رفته، پس گرفتن تلگرام کافی نیست و خود کیف پول هم قدم‌های جداگانه‌ای لازم دارد.

تأیید دومرحله‌ای تلگرام را درست تنظیم کنید

اگر کد ورود لو برود، رمز دومرحله‌ای آخرین قفل حساب است. در تصویر زیر از جواب تلگرام به «تأیید دومرحله‌ای چطور کار می‌کند؟»، شماره ۱ مسیر گذاشتن رمز و ایمیل بازیابی را نشان می‌دهد و شماره ۲ ورود با Passkey را.

• رمز دومرحله‌ای: رمزی بلند بگذارید که جای دیگری از آن استفاده نکرده‌اید. یک جمله کوتاه که فقط برای خودتان معنی دارد، رمز محکمی می‌شود.
• ایمیل بازیابی: حتماً اضافه‌اش کنید. بدون آن، اگر رمز یادتان برود، فقط بازنشانی یک‌هفته‌ای یا ریست حساب می‌ماند.
• Passkey: با Passkey دیگر برای ورود به پیامک نیازی ندارید و به گفته تلگرام از کد پیامکی امن‌تر است. ولی حتی وقتی Passkey دارید، هنوز می‌شود کد پیامکی خواست؛ پس شماره حساب باید همیشه دست خودتان باشد و رمز دومرحله‌ای را هم کنار Passkey نگه دارید.
• قفل برنامه: «قفل با رمز عبور» (Passcode Lock) را در «حریم خصوصی و امنیت» روشن کنید. خود تلگرام می‌گوید اگر کسی گوشی باز شما را بردارد، از دستش کاری برنمی‌آید و این قفل همان‌جا به کارتان می‌آید.
• سر زدن به «دستگاه‌ها»: ماهی یک بار این فهرست را ببینید و نشست‌هایی را که دیگر استفاده نمی‌کنید ببندید.
• شماره تلفن: اگر شماره‌تان را عوض کردید، در تلگرام هم از «تنظیمات» روی شماره بزنید و آن را تغییر دهید. وگرنه کد ورود حسابتان به دست هر کسی می‌رسد که بعداً آن شماره را بگیرد.

هکرها معمولاً از کجا وارد تلگرام می‌شوند؟

هکر معمولاً قفل تلگرام را نمی‌شکند؛ کد یا رمز را از خود صاحب حساب می‌گیرد. ترفندهای کانال‌های کلاهبرداری و پیام‌های فیشینگ هم همین چند راه را با ظاهری تازه تکرار می‌کنند. اگر بشناسیدشان، دفعه بعد زود دستشان را می‌خوانید:

1. کد ورود. کد ورود به حساب تلگرام فقط در چت رسمی «Telegram» می‌آید و طبق خود تلگرام نباید آن را به هیچ کس بدهید، حتی به سرویس یا برنامه دیگری. «اشتباهی برات کد فرستادم» و «من از پشتیبانی تلگرامم» دو بهانه آشنا هستند. کدهای چت «Verification Codes» هم مال سایت‌ها و برنامه‌های دیگرند و ربطی به ورود به تلگرام ندارند.
2. صفحه‌ها و ربات‌های جعلی. پیام‌هایی مثل «به عکس بچه‌ام رأی بده»، «پرمیوم رایگان بگیر» یا «حسابت را تأیید کن» آخرش به صفحه‌ای می‌رسند که شماره، کد و رمز دومرحله‌ای شما را می‌خواهد. مینی‌اپ‌ها و ربات‌های واقعی هویت شما را از خود تلگرام می‌گیرند و کد ورود نمی‌خواهند. نشانه‌های ربات جعلی را در راهنمای ربات‌های ارز دیجیتال تلگرام آورده‌ایم.
3. پرمیوم و هدیه جعلی. هدیه پرمیوم واقعی یا مستقیم روی حساب شما فعال می‌شود یا با لینکی به شکل `t.me/giftcode` می‌رسد و در هیچ‌کدام کد ورود لازم نیست. برای خرید تلگرام پرمیوم در فروشگاه سواپ‌ولت هم فقط نام کاربری حساب کافی است و کسی کد یا رمز شما را نمی‌خواهد. هر پیشنهادی که برای پرمیوم کد ورود بخواهد، دام است.
4. نسخه‌های غیررسمی تلگرام. تلگرام را فقط از App Store، Google Play یا سایت telegram.org نصب کنید. به گفته تلگرام، روی گوشی روت‌شده یا جیلبریک‌شده هم مهاجم راحت‌تر به کل دستگاه دسترسی پیدا می‌کند.
5. ایمیل یا سیم‌کارت لو رفته. کسی که سیم‌کارت شما را داشته باشد کد ورود می‌گیرد و کسی که به ایمیل بازیابی برسد می‌تواند رمز دومرحله‌ای را عوض کند. یعنی هر کدام از این دو، یک قدم تا حساب تلگرامتان فاصله دارد.

الگوهای کلی‌تر کلاهبرداری را هم در کلاهبرداری‌های رایج ارز دیجیتال جمع کرده‌ایم.