‌
☑️ بگذارید سریع بروم سرِ اصل مطلب. ‏با داده‌هایی که اخیراً از کاربران ایرانیِ تلگرام لو رفته‌است، می‌توان به شماره‌ی تماس و عکس کاربر رسید. سپس می‌توان با انطباقِ پای‌گاهِ داده‌ی لورفته‌ی پیشینِ اپراتورهای مخابراتی، به نشانی و کد پستیِ کاربر دست‌رسی پیدا کرد. یا فرضاً با انطباق پای‌گاهِ داده‌ی لورفته‌ی کنونیِ تلگرام با داده‌های لورفته‌ی وب‌گاهی مانند علی‌بابا، به فهرست سفرهای برخی کاربران دست پیدا کرد. یعنی اگر اطلاعات یک کاربر در هر دو پای‌گاهِ داده‌ی لورفته وجود داشته باشد، به‌آسانی می‌توان به تمام مبادی و مقاصدی که بدان‌ها سفر کرده‌است، دست یافت. همین‌طور می‌توان با انطباق این پای‌گاه داده با دیگر پای‌گاه‌های لورفته، به سفرهای اسنپ و تپ‌سی، خریدها، غذاهایی که خورده‌اید و به ده‌ها اطلاعات مشابه دست یافت.
‌‌
☑️ ‌شاید برخی بگویند که اصلاً این اطلاعاتِ ما چه اهمیتی دارد و چه حساسیتی را باید برانگیزانَد؟ ماجرا از این قرار است که تلگرام افزون بر شماره و نام کاربری، یک آی‌دیِ عددی هم دارد که من آن را شناسه‌ی عددی می‌دانم (دربرابرِ شناسه‌ی کاربری که با @ آغاز می‌شود) و این شناسه‌ی عددی برای هر کاربر منحصربه‌فرد است. هنگامی که شما به کسی که شماره‌تان را ندارد پیام بدهید یا در گروهی عضو شوید یا به کانالی بپیوندید و یا از روباتی تلگرامی استفاده کنید، مدیران و اعضای این فضاها به شماره‌تان دست‌رسی ندارند؛ اما شناسه‌ی عددی‌تان قابل‌ِ‌دیدن است. حال با اطلاعاتِ لورفته‌ی کنونی و این شناسه‌ها، امکانِ دست‌رسی به شماره‌ی تماس هر کاربر هم بسیار بالا خواهد بود. با این اطلاعات، همان‌گونه که در بالا هم گفتم، حتی می‌توان نشانی و کد پستیِ افراد را هم به‌دست آورد (نه خیلی راحت و برای همه را، اما می‌توان). دریافتِ عکس‌های کاربران و بارگیریِ آن‌ها هم دیگر دمِ دستی‌ترین کار خواهد بود.
‌
☑️ متأسفانه این خطر متوجه تمام افراد می‌شود، و نه فقط کسانی که نسخه‌ی غیررسمیِ دارند یا داشته‌اند؛ زیرا وقتی کسی از تلگرامی غیررسمی و ناامن استفاده کند، اطلاعاتِ همه‌ی مخاطبانِ او هم دراختیارِ این نسخه‌ی غیرِرسمی خواهد بود؛ اطلاعاتی مانند نام، تصاویر، شماره، نام کاربری، شناسه‌ی عددی و ‌امثالهم و می‌توان این اطلاعات را از فهرست مخاطبانِ کاربرِ تلگرامِ غیررسمی، جمع‌آوری کرد. افرادی که از این نسخه‌های غیرِرسمی استفاده می‌کنند، غالباً توجیه‌شان این است: «ما که اطلاعات و چیز خاصی نداریم تا بخواهد لو برود»! دیگر چه چیزی بالاتر از شُمارِ زیادی از مخاطبان با شماره‌ها و تصاویر و نام کاربری و شناسه‌ی عددی‌شان؟ دیگر فقط مانده محتوای چت‌ها، که در آن صورت هم یحتمل بگویند «ما که چیز خاصی به کسی نمی‌گوییم تا نگران لو رفتنِ چت‌های‌مان باشیم»!

☑️ این اطلاعات همیشه بوده‌است و می‌شد از آن استفاده کرد؛ اما اکنون همه‌اش یک‌جا جمع‌آوری شده‌است و در سراسر جهان می‌توان با قیمت ۵۰۰ دلار آن را تهیه کرد! با این اطلاعات می‌توان فهمید که هرکسی در چه گروه و کانالی عضو است و از طریق شناسه‌ی عددی، شماره‌ی کاربر را به‌دست آورد. خطرِ بزرگ‌ترش اما خطراتِ اِسپَمینگ و فیشینگ است. یعنی زین‌پس با توجه به اطلاعاتی که از شما فاش شده‌است، ممکن است افرادی به شما پیام بدهند و بگویند من فلانی‌ام از فلان گروه که باهم در آن عضویم (چون قبلاً فهمیده‌اند که شما در چه گروه‌هایی عضوید) و از این طریق از شما اطلاعاتِ جدیدی بگیرند و یا پیوندهای مخرب بدهند و یا هرگونه هدف‌گذاریِ آن‌لاینِ دیگر را روی شما انجام بدهند. هم‌چنین می‌توانند حمله‌ی Sim swap (تعویضِ سیم‌کارت) داشته باشند. یعنی به‌نوعی اپراتورِ مخابراتی را راضی کنند که سیم‌کارتِ کنونی‌تان را بسوزانند و سیم‌کارتِ جدید برایش فرستاده شود (مثلاً با یک کپیِ کارت ملی که قبلاً به بهانه‌ای از شما گرفته باشند) و سپس با آن سیم‌کارتِ جدید، که حالا پیامک‌های تأیید برای آن فرستاده می‌شود، گذرواژه‌تان را تغییر دهند و کنترل کاملِ سیم‌کارت و حساب‌تان را به‌دست بگیرند که حتی امکان حذف حساب کاربری هم دیگر برای شما نخواهد بود!

✅ حال برای پیش‌گیری از این اتفاقات چه کاری می‌توانیم انجام دهیم؟ نخست این‌که زین‌پس به‌صرفِ این‌که من شما را از فلان جا می‌شناسم یا صرفِ این‌که شماره‌تان را دارم، نباید به کسی اعتماد کنید و حواس‌تان باشد که اطلاعاتِ شخصی به افرادی که ناگهان ادعای آشناییِ پیشین با شما می‌کنند، ندهید. اگر اطلاعات حساسی مانند عکس کارت ملی و اطلاعات بانکی در تلگرام دارید، حتماً آن‌ها را حذف کنید. رمز دومرحله‌ای را حتماً فعال کنید. برای تلگرام‌تان رمز ورود بگذارید.

#تلگرام
#هک
‌
@ELECOMP_01
‌