给86用户的部分忠告

1.纸飞机情报系统一直存在，2022年开始，86手机号全部被导入，少部分账号是能知道手机号、群关系、用户画像、政治倾向等
2.据未知信息源，中国一直在花重金收买国外机构，现已知mega网盘、火币、币安已被控制，估计欧意也是，那个软件无法注销，只能冻结账号。
3.有不少86账号活跃在电报，如果执意使用，按照那些安全设置谨慎活跃。
你的帐号只能用于当频道主、仓库号
如果注销了，就不要重新注册，参考1

?频道推荐中心 ?黑料曝光平台

iOS 上录制视频消息的问题已修复

iOS 版 Telegram App 已更新至版本 10.6.3。该版本修复了录制视频消息时已知的声音问题。

#iOS #update

?频道推荐中心 ?黑料曝光平台

Telegram 近期更新的不错的功能

• 禁止接收私聊消息
Telegram iOS/Android v10.6 终于更新了禁止私聊功能，这又是一个 Premium 的功能: 设置→隐私→私聊消息→联系人和Premium
详情: https://t.me/telegram/274

• 引用回复
可选择频道/群组/私聊中的消息的全部或部分内容，引用回复全部或部分消息，也可以引用回复到其他对话中
详情: https://t.me/TelegramTips/399

• 代码高亮
用"带宽"格式发送内容已支持代码高亮，发送格式: code，"code"为代码的内容，会自动识别代码语言，点击可直接复制整段代码
详情: https://t.me/TelegramTips/411

• 相似频道
加入一个新频道时会展示和此频道相似的频道，已加入的频道的主页上也可看到相似频道的列表，但不是所有频道都会展示
详情: https://t.me/TelegramTips/407

• 频道等级/频道助力/赠品活动
频道可通过 Premium 用户的助力提升等级，不同的等级拥有不同的功能，最高等级是100 (此频道已直接升到100级: @TelegramTips)；管理员也可通过赠品活动增加助力提升等级
频道等级功能: https://t.me/betainfocn/581

*? *Telegram 小助手
? Telegram 知识库： t.me/DianBaoHub/39
? Telegram 汉化包： t.me/DianBaoHub/64

?频道推荐中心 ?黑料曝光平台

Telegram 盗号诈骗事件频发，如何警惕与防范？?骗取 TG 验证码截图
最近比较新颖的诈骗盗号，诈骗者冒充好友的身份以各种理由骗取聊天页面截图，看似毫无危险，但此刻骗子正在尝试利用你的手机号码登陆 Telegram，当发送的截图页面包含了官方发送的登陆验证码（Login code），即会被骗子利用成功登陆你的 TG 账号。骗取详细流程如下：

1.首先获取你 TG 账号的电话号码。

如果你的 TG 账号隐私设置成任何人可见，则会被陌生账号看到手机号码；或是骗子首先获取到你好友的账号，然后查询到你的手机号。

2.骗取登陆验证码。

骗子以各种理由，告诉你账号有问题，骗取你的聊天截图。同时，骗子在一台新设备输入你的手机号码尝试登陆。

例如以下两种话术类型：

（1 ）聊天界面中有两个相同的联系人：当对某个联系人开启了加密聊天时，聊天列表就会出现两个相同的联系人，加密的聊天通信会在名字前加一把锁。

（2 ）好友辅助解封账号：骗子称账号被官方限制，需要好友发送验证码帮忙解封账号。

3.登录你的账号继续诈骗。

当你在不经意间把包含登陆验证码的聊天截图发给对方时，如果账号没开启两步验证，骗子则可以通过验证码直接登陆你的账号。随后骗子会删掉所有的设备，更改密码，然后继续骗通讯录中的其他人。

?冒充官方的诈骗短信
诈骗短信冒充Telegram 官方账号，声称该用户的 TG 账号违反了账号使用规则将被限制使用，需要登陆网站解除受限。如果用户不慎点击链接，账户就会被盗。

?带后门的第三方程序
由于 Telegram 没有中文安装包，普通用户通常会使用第三方搜索引擎来查找对应的中文安装程序，因此诈骗分子通过 SEO 优化为自己的 Telegram 中文版下载网站引流，诱导用户下载排名前列的应用程序。当用户下载使用了带有后门的 TG 程序，会被自动检测聊天中的区块链地址，并且当检测到用户聊天消息中的钱包地址时，会将钱包地址替换成诈骗分子自己的地址，造成用户资金损失。

?恶意 Telegram 汉化语言包
前段时间某 TG 汉化频道！！（~~https://t.me/zh_CN_Telegram_zh_CN_CN_zh_ch_zn~~） ！！ 被曝光是仿冒频道，真正的简体中文语言包维护频道是！！ ~~https://t.me/zh_CN~~， ！！ 因缺乏人员支持目前翻译工作已停止。该仿冒频道被曝光时有近八十万的关注者，其传播的语言包是一个带有后门的安装文件。安全人员分析该语言包文件是一个下载器，运行后会下载各种模块并尝试绕过安全软件的检测。除此之外，该样本使用了检测鼠标移动等方式绕过沙箱分析。

?Telegram bot 窃取密码
国外安全研究员发现，有犯罪组织利用 Telegram 机器人窃取用户 OTP 令牌和 SMS 验证码以完成 2 FA（双因素身份验证）。攻击者使用 Telegram 机器人获取帐户信息，包括致电受害者、冒充银行和合法服务等。通过社会工程，攻击者还欺骗人们通过移动设备向他们提供 OTP 或其他验证码，然后骗子用这些代码来骗取用户账户中的资金、密码、会话 cookie、登录凭据和信用卡详细信息。

?“加密货币投资”骗局
诈骗者冒充 Telegram 上的加密货币专家，宣传对加密货币投资有回报的承诺。诈骗者会通过 Twitter 评论，或直接在 Telegram 上与你联系，声称能够为你提供高额的投资回报。
如果参与，诈骗者会要求你在他们的特殊加密货币交易所开设一个账户。届时，他们会向你展示表明你的投资正在增加的图表，但是当你试图取出你的收入时，骗子连同你的账户就会消失。

针对 Telegram 的安全使用，避免被盗和资金损失，我们提出了以下参考建议。?开启两步验证
为了账号安全，及时设置两步验证密码。该密码只会在新登录 Telegram 时被要求输入。

打开 Setting（设置）> Privacy and Security（隐私和安全）> Two-step Verification（两步验证）进行设置，并建议在后续步骤中设置安全邮箱，目的是在忘记两步验证密码的情况下，可以通过安全邮箱进行重置密码。

?谨慎使用第三方客户端
检查自己的软件下载途径，如果是网页搜索下载的安装包，建议直接卸载后去官网重装。第三方客户端有能力获取和控制你的账户，读取你全部的聊天记录，收集你设备的可识别信息，安全起见，务必通过 Telegram 官网下载使用软件。

?不向电报机器人发送敏感个人信息
谨慎使用电报机器人服务，不泄露个人数据，包括姓名、用户名、手机号、电子邮件地址、密码数据或可用于识别您身份的任何信息。

?警惕陌生人私信
陌生人私聊不要轻易相信，提高警惕，避免造成资金损失或被盗取信息，如果被打扰可以选择屏蔽；收到的陌生文件、链接不轻易点击。

?转账地址验证
发送钱包地址与对方多次沟通验证；以截图钱包二维码的形式向对方发送钱包地址，对方通过扫码识别钱包地址。

?定期查看 Telegram 的登陆设备
定期查看设备 IP 登陆状态，对有异常登录的设备 IP 强制下线。

?添加联系人时取消分享手机号码
Telegram 只有 Contact(联系人)，没有“好友”的说法。添加和删除联系人是单向操作，即你添加或删除某个联系人，并不会导致你在对方联系人列表中被添加或者被删除。因此注意在添加联系人时，取消 Share My Phone Number (分享我的手机号码)，该选项会被默认勾选。

?隐藏手机号和加群限制等
在设置–>隐私与安全中选择设置隐藏手机号、上线状态、头像、转发消息等；设置账号不被非好友拉入陌生群，减少被骗概率；不使用 Telegram 附近的人功能。

#Telegram

?频道推荐中心 ?黑料曝光平台

Limit Who You Can Receive Private Messages From: Telegram Premium subscribers can now choose who can start new chats with them: "All users" or "Contacts and Premium users". The new setting is available in the Privacy and Security.

限制可以接收私人消息的人： Telegram Premium 订阅者现在可以选择谁可以与他们开始新的聊天：“所有用户”或“联系人和 Premium 用户”。新设置可在隐私和安全中找到。

?频道推荐中心 ?黑料曝光平台

Telegram Premium 用户的更多功能

除了限制接收私信的功能外，iOS 版 Telegram 源代码中还有一些针对 Premium 订阅用户的其他新功能值得注意：

1. 阅读私信消息时隐藏时间戳

• 根据源代码，似乎将来 Telegram 将开始在私信中显示您阅读消息的时间戳（与小型群组类似）。
• 如果用户可以看到您上次上线的时间，该用户也将看到其消息被阅读的时间。
• 如果您激活该选项，私信您的用户将无法查看您查看其消息的时间。
• 如果您激活此选项，您也将无法看到私信您的用户何时阅读了您的消息。
• 该功能仅隐藏阅读的时间，而不会隐藏阅读了消息的本质。即使用户隐藏了他们的阅读时间，Telegram 仍会将消息显示为已读。

2. 查看用户最后上线时间

• 如果您选择隐藏您的上次上线时间，您也将无法看到其他人上次上线的准确时间。
• Telegram 正在开发一项功能，允许隐藏上次查看时间的 Premium 订阅者继续查看其他用户上次上线的准确时间。
• Premium 订阅不允许您绕过其他用户的隐私设置：若对话的另一方对所有人或某些人隐藏了上线时间，该设置将仍然有效。

?频道推荐中心 ?黑料曝光平台

关于Telegram小问题

预计很多MJJ都会出现注册tg小号莫名其妙被封号，连带大号一起被封号。其实就是注册风控导致。一个IP设备或固定UUID尝试多次获取SMS验证就会被标记风控（当然原因多得很）。举个例子

常用sms-activate.org的低价付费接码服务进行。
直接说结论：

错误的做法：筛选价格最低郭嘉——选购号码——无效切换——重复直到OK
正确的做法：直接寻找最多最稳定国地区——选购号码——最多3组次号码尝试——如果不行换设备换IP
被ban的表现：直接号闪退没了，重新又此号码显示被ban

如果在错误的做法下，你及时找到正确号码可注册没被使用，注册成功后，还是会被BAN。严重的连带封大号，包括同IP其余账号的行为。比如便宜的印度尼西亚，10个9个都是被注册了的。不信可以试试看?
众所周知TG诈骗黄赌毒虚假巨多，不是社交软件的最终归宿。再加上+86号码是无法注册也不推荐用来做号的，这里就不多说。即便使用各种机器人（随便找的 注册时间）查询唯一id。按照注册时间递增（类似qq号数）来筛选骗子小号真伪还是按照是否充值telegram会员来判定都不是一个最好的抉择。?
紧接着你以为注册了小号就万无一失了吗？那就太天真了link 就是接码的SMS被原号主回收了的，终究还是不属于你个人的。这就是注册机制的问题。只认手机号归属关系。

?频道推荐中心 ?黑料曝光平台