#Telegram

Telegram 中文社区自制无后门的安全中文包，点击即可转换！https://t.me/setlanguage/chinese-tg-cn

?关注频道： @TG_BangZhu
?加入群聊： @TG_CN

#冷钱包

冷钱包利弊

提供最大程度的安全保护

硬件钱包可让您在转账时检查收款人地址

相较于软件钱包，设备成本和使用上的不便提升了使用门槛

如果丢失助记词和私匙，存在无法打开钱包的风险

每种硬件钱包在可存储的加密货币类型上有限制

然而和任何其他钱包一样，冷钱包也容易受到人为的操纵。 比如诈骗者可以发送包含用于窃取加密货币的硬件来冒充真正的硬件钱包。 要初始化设备，用户需要提供24个恢复词，这些词可被攻击者用于生成钱包的私匙。

此外，并不是所有硬件钱包供应方都将其原始码对外公开。 所以进行一些研究来确认硬件和软件的安全性应该也是必要的。

最佳加密货币保护措施

使用冷钱包来积累加密数字货币资产。

对于需要预留用于交易的少量加密货币，使用热钱包或托管型钱包来存储。

保护好私匙和助记词以预防盗窃。 永远不要与他人分享。 为了降低遗失私匙和助记词的风险，对其备份并存放在不同的地方，或是将加密货币存储在不同的硬件钱包。

使用高强度密码。 密码管理器是最佳的安全选择。

钓鱼式攻击是加密数字货币行业中最有效的诈骗方式之一。 避免点击未知或可疑的广告和链接。

定期使用反病毒软件来检查自己的设备。

只使用可靠和名声良好的机构

检查第三方提供的所有投资选择。 合法加密货币交易所和经纪商会时常在您决定开始前提醒您加密数字货币存在风险。

在进行转账复制粘贴地址时，检查确认所复制的地址是自己需要使用的地址

如可能，将一台设备仅限用于交易

让您的软件保持在最新版本

使用多重签名钱包，这一类钱包要求两名或以上的人员的签名才能执行交易

将助记词拆分成几个部分并放在不同的地方保存

请记住，不管加密数字货币是好是坏，这都是一种去中心化的资产，保护您加密货币的安全的责任在您自己身上。 您自己需要了解基本的保护措施，这样才能根据自己持有的加密货币量和自己个人的风险容忍度来选择自己需要的安全级别。

?关注频道： @TG_BangZhu
?加入群聊： @TG_CN

#Telegram

Telegram 禁止复制和转发方法群组和频道中群主(创建者)可以开启"禁止复制和转发"，开启后所有人都不能复制消息消息、不能转发消息到其他对话、不能保存媒体到本地

群主或者频道主可以在他们的群组或频道中启用限制保存内容，以将帖子保留给他们的观众。 启用此设置会限制从聊天中转发消息，阻止截屏并禁用从帖子中保存媒体。 只有群组或频道所有者可以编辑此设置，可通过聊天的信息页面 > 编辑 > 群组进行编辑

?关注频道： @TG_BangZhu
?加入群聊： @TG_CN

#Telegram

Telegram 蓝标获得方法首先你想通过Telegram页面验证，至少要在以下其中两种应用，验证过自己的账户。包含TikTok、Instagram、脸谱网、YouTube、推特、VK、Snapchat。

然后将你的Telegram频道链接到其中两个应用上的个人资料，以便确认它们确实属于您。一旦完成，请联系 @VerifyBot 进行验证。

如果没有这两个服务的认证帐户怎么办?如果你在维基百科上有一个无可争议的页面，并且符合维基百科的知名度指南。并且该页面列出了你在Telegram上的频道、机器人或公共组的链接——它可以算作缺失的已验证帐户之一。

对于组织，也可以考虑从组织官方网站到 Telegram 频道的链接。机器人会在检查社交媒体链接后，将提交额外的数据和评论。

如果您使用的是维基百科或官方网站的链接，而不是某个社交媒体账户之一。请确保它们包含指向您要在 Telegram 上验证的频道、群组或机器人的链接。

最后如果你满足上面的几点要求，那你只需按照账号验证机器人提示的步骤进行操作。完成之后，你会发现在几天内你就拥有Telegram蓝标。

?关注频道： @TG_BangZhu
?加入群聊： @TG_CN

#Telegram

Telegram 盗号诈骗事件频发，如何警惕与防范？?骗取 TG 验证码截图
最近比较新颖的诈骗盗号，诈骗者冒充好友的身份以各种理由骗取聊天页面截图，看似毫无危险，但此刻骗子正在尝试利用你的手机号码登陆 Telegram，当发送的截图页面包含了官方发送的登陆验证码（Login code），即会被骗子利用成功登陆你的 TG 账号。骗取详细流程如下：

1.首先获取你 TG 账号的电话号码。

如果你的 TG 账号隐私设置成任何人可见，则会被陌生账号看到手机号码；或是骗子首先获取到你好友的账号，然后查询到你的手机号。

2.骗取登陆验证码。

骗子以各种理由，告诉你账号有问题，骗取你的聊天截图。同时，骗子在一台新设备输入你的手机号码尝试登陆。

例如以下两种话术类型：

（1 ）聊天界面中有两个相同的联系人：当对某个联系人开启了加密聊天时，聊天列表就会出现两个相同的联系人，加密的聊天通信会在名字前加一把锁。

（2 ）好友辅助解封账号：骗子称账号被官方限制，需要好友发送验证码帮忙解封账号。

3.登录你的账号继续诈骗。

当你在不经意间把包含登陆验证码的聊天截图发给对方时，如果账号没开启两步验证，骗子则可以通过验证码直接登陆你的账号。随后骗子会删掉所有的设备，更改密码，然后继续骗通讯录中的其他人。

?冒充官方的诈骗短信
诈骗短信冒充Telegram 官方账号，声称该用户的 TG 账号违反了账号使用规则将被限制使用，需要登陆网站解除受限。如果用户不慎点击链接，账户就会被盗。

?带后门的第三方程序
由于 Telegram 没有中文安装包，普通用户通常会使用第三方搜索引擎来查找对应的中文安装程序，因此诈骗分子通过 SEO 优化为自己的 Telegram 中文版下载网站引流，诱导用户下载排名前列的应用程序。当用户下载使用了带有后门的 TG 程序，会被自动检测聊天中的区块链地址，并且当检测到用户聊天消息中的钱包地址时，会将钱包地址替换成诈骗分子自己的地址，造成用户资金损失。

?恶意 Telegram 汉化语言包
前段时间某 TG 汉化频道！！（~~https://t.me/zh_CN_Telegram_zh_CN_CN_zh_ch_zn~~） ！！ 被曝光是仿冒频道，真正的简体中文语言包维护频道是！！ ~~https://t.me/zh_CN~~， ！！ 因缺乏人员支持目前翻译工作已停止。该仿冒频道被曝光时有近八十万的关注者，其传播的语言包是一个带有后门的安装文件。安全人员分析该语言包文件是一个下载器，运行后会下载各种模块并尝试绕过安全软件的检测。除此之外，该样本使用了检测鼠标移动等方式绕过沙箱分析。

?Telegram bot 窃取密码
国外安全研究员发现，有犯罪组织利用 Telegram 机器人窃取用户 OTP 令牌和 SMS 验证码以完成 2 FA（双因素身份验证）。攻击者使用 Telegram 机器人获取帐户信息，包括致电受害者、冒充银行和合法服务等。通过社会工程，攻击者还欺骗人们通过移动设备向他们提供 OTP 或其他验证码，然后骗子用这些代码来骗取用户账户中的资金、密码、会话 cookie、登录凭据和信用卡详细信息。

?“加密货币投资”骗局
诈骗者冒充 Telegram 上的加密货币专家，宣传对加密货币投资有回报的承诺。诈骗者会通过 Twitter 评论，或直接在 Telegram 上与你联系，声称能够为你提供高额的投资回报。
如果参与，诈骗者会要求你在他们的特殊加密货币交易所开设一个账户。届时，他们会向你展示表明你的投资正在增加的图表，但是当你试图取出你的收入时，骗子连同你的账户就会消失。

针对 Telegram 的安全使用，避免被盗和资金损失，我们提出了以下参考建议。?开启两步验证
为了账号安全，及时设置两步验证密码。该密码只会在新登录 Telegram 时被要求输入。

打开 Setting（设置）> Privacy and Security（隐私和安全）> Two-step Verification（两步验证）进行设置，并建议在后续步骤中设置安全邮箱，目的是在忘记两步验证密码的情况下，可以通过安全邮箱进行重置密码。

?谨慎使用第三方客户端
检查自己的软件下载途径，如果是网页搜索下载的安装包，建议直接卸载后去官网重装。第三方客户端有能力获取和控制你的账户，读取你全部的聊天记录，收集你设备的可识别信息，安全起见，务必通过 Telegram 官网下载使用软件。

?不向电报机器人发送敏感个人信息
谨慎使用电报机器人服务，不泄露个人数据，包括姓名、用户名、手机号、电子邮件地址、密码数据或可用于识别您身份的任何信息。

?警惕陌生人私信
陌生人私聊不要轻易相信，提高警惕，避免造成资金损失或被盗取信息，如果被打扰可以选择屏蔽；收到的陌生文件、链接不轻易点击。

?转账地址验证
发送钱包地址与对方多次沟通验证；以截图钱包二维码的形式向对方发送钱包地址，对方通过扫码识别钱包地址。

?定期查看 Telegram 的登陆设备
定期查看设备 IP 登陆状态，对有异常登录的设备 IP 强制下线。

?添加联系人时取消分享手机号码
Telegram 只有 Contact(联系人)，没有“好友”的说法。添加和删除联系人是单向操作，即你添加或删除某个联系人，并不会导致你在对方联系人列表中被添加或者被删除。因此注意在添加联系人时，取消 Share My Phone Number (分享我的手机号码)，该选项会被默认勾选。

?隐藏手机号和加群限制等
在设置–>隐私与安全中选择设置隐藏手机号、上线状态、头像、转发消息等；设置账号不被非好友拉入陌生群，减少被骗概率；不使用 Telegram 附近的人功能。

?关注频道： @TG_BangZhu
?加入群聊： @TG_CN

#Telegram

Telegram 对话分组功能Telegram 客户端版本要求：
iOS/Android/macOS 客户端 ≥ 6.0
Windows/macOS/Linux Desktop 客户端 ≥ 2.0

• 分组
  可以选择包含的对话和对话类型, 也可以选择不包含的对话和类型, 也可以组合和自定义选择对话. "已归档"对话不能分组.
  每个分组最多只能添加100个对话, 分组列表中可以无限制置顶对话. 但最多10个分组.
  比如:
  1, 包含"群组", 就是已加入所有群组的分组(包含已归档)
  2, 包含"频道",不包含"已归档", 就是已加入的不包含已归档的频道的分组
  3, 包含"群组",不包含"已归档和指定群组", 就是已加入的不包含已归档和指定的群组的分组

• 操作方法:
  iOS/Android/macOS 客户端: 长按/右键"对话"或设置→分组, 可以设置分组了。

• 技巧
  - iOS/Android 客户端: 可以长按分组名进行"编辑分组/重新排序/删除"操作, 对话列表中间左右滑动为切换分组. 在"对话"一栏下拉进入已隐藏的"已归档对话", 分组里不能进入"已归档对话"
  - iOS 客户端手势操作的变化: 对话头像处右滑: 标为已读(标为未读)/置顶(取消置顶), 对话末尾处左滑: 开启通知(关闭通知)/删除/归档
  - Android 客户端归档变为: 对话列表→长按对话→归档
  - macOS 客户端: 可以用快捷键 Command+1/2/3/4...切换分组, 可以右键分组名进行"编辑分组/重新排序/删除"操作
  - Desktop 客户端: 可以用快捷键 Ctrl+1/2/3/4...切换分组, 可以右键分组名进行"编辑分组/删除"操作, 拖动分组可以进行排序
  - 分组上的数字代表的是有消息的对话数, 不是未读消息数量

?关注频道： @TG_BangZhu
?加入群聊： @TG_CN

#Telegram

Telegram 如何建群?"新建群组"在哪儿?
iOS 客户端: 对话→右上角最右边一个图标 → 新建群组
Android 客户端: 左上角三短线 → 新建群组
Desktop 客户端: 左上角三短线 → 新建群组
macOS 客户端: 主界面搜索框后面图标 → 新建群组

?关注频道： @TG_BangZhu
?加入群聊： @TG_CN

#Telegram

Telegram 客户端官方投票功能Telegram 客户端官方已添加"投票"功能,可以实时显示投票人数和比例.匿名投票,不会显示投票人的信息.

创建者可以:
1.创建投票
2.长按/右键可以停止投票
3.长按/右键可以撤回投票,重新投票

使用者可以:
1.点击选项即可投票
2.长按/右键可以撤回投票,重新投票

创建投票的方法:
Telegram iOS:点击左下角别针按钮→投票(Poll)
Telegram/Telegram X Android:点击右下角别针按钮→投票(Poll)
Telegram macOS:鼠标停留在左下角别针按钮上→投票(Poll)
Windows/macOS/Linux Desktop:点击左上角“≡”→新建投票(Create poll)

?关注频道： @TG_BangZhu
?加入群聊： @TG_CN