Telegram帳號因新型駭客手法面臨威脅

總檢察署法律統計與特別登記委員會犯罪威脅預測中心警告使用者注意一種新的Telegram帳號駭入手法。不法分子冒充即時通訊軟體的官方支援服務發送訊息，說服使用者緊急取消一個不存在的帳號刪除程序。

此手法的運作方式

據總檢察署新聞處指出，關於新手法之資訊係基於國外來源之通報。使用者會收到虛假的訊息通知，聲稱已對其帳號提出刪除請求。

訊息中要求使用者在24小時內按下一個特殊按鈕以取消刪除。同時警告使用者，若超過時限，其對話紀錄、聯絡人及檔案將被永久刪除。

不法分子的目的

此手法建立在心理壓力之上。不法分子試圖引發使用者害怕失去帳號存取權的恐懼，強迫使用者倉促行動。

使用者點擊連結後，會進入一個Telegram機器人或一個假冒網站，並被要求輸入來自簡訊或即時通訊軟體通知的驗證碼。相關資料強調，並不存在所謂的取消帳號刪除程序。

一旦輸入驗證碼，使用者便自行將帳號的存取權限交給了第三方。

可能造成的後果

不法分子取得帳號控制權後，可以讀取對話紀錄、取得個人資料、以帳號持有人的名義發送訊息，並向聯絡人要求匯款。該帳號也可能被用於後續的詐騙攻擊。

如何識別可疑訊息

此類訊息的主要特徵包括：

• 發送者冒充支援服務，但無驗證狀態；
• 要求使用者緊急點擊連結或使用機器人；
• 訊息要求輸入來自簡訊或Telegram的驗證碼；
• 營造緊迫感及帳號可能遺失的威脅；
• 發送者帳號近期才創建、更換過名稱或有其他可疑特徵；
• 文字中含有不常見的用語、錯誤或可疑連結。

專家建議措施

總檢察署建議，切勿向他人透露驗證碼及密碼，不要點擊可疑連結，也不要在第三方網站或機器人中輸入Telegram資料。

也建議使用者開啟雙重驗證功能，定期在「裝置」選項中檢查活躍會話，結束不明連線，並僅透過即時通訊軟體的官方設定及頻道獲取資訊。

專家指出，不法分子利用的是使用者的急迫與恐懼。花幾分鐘核實資訊，有助於避免帳號遺失及相關風險。