امنیت اکانت تلگرام: تأیید دومرحله‌ای و نشست‌ها

اکانت تلگرام برای خیلی‌ها فقط یک پیام‌رسان نیست؛ کانالی که سال‌ها برایش زحمت کشیده‌اند، گروه مشتری‌ها، فایل‌های کاری و گفت‌وگوهای خصوصی همه به همین یک حساب وصل است. از دست دادنش یعنی از دست دادن همه‌ی این‌ها. خبر خوب این است که بیشتر اکانت‌هایی که از دست می‌روند با ترفندهای ساده از دست می‌روند، نه با هک پیچیده: کسی کد ورود را با یک بهانه‌ی باورپذیر می‌گیرد یا صاحب حساب روی صفحه‌ی جعلی وارد می‌شود. در این راهنما قدم‌به‌قدم می‌گوییم چه تنظیماتی را همین امروز روشن کنی و چه نشانه‌هایی را جدی بگیری.

ورود به تلگرام چطور کار می‌کند؟

برای ورود به تلگرام روی دستگاه تازه، شماره تلفن را وارد می‌کنی و تلگرام یک کد کوتاه می‌فرستد؛ معمولاً داخل خود اپ و از طرف حساب رسمی «Telegram» که تیک تأیید دارد، و گاهی با پیامک. هر کس این کد را داشته باشد، می‌تواند وارد حسابت شود. برای همین مهم‌ترین قانون امنیت تلگرام یک جمله است: کد ورود را به هیچ‌کس نده؛ نه به دوست، نه به «پشتیبانی تلگرام»، نه به رباتی که وعده‌ی جایزه می‌دهد. خود تلگرام هیچ‌وقت این کد را از تو نمی‌خواهد و در همان پیام کد هم همین هشدار را نوشته است.

قدم اول: تأیید دومرحله‌ای را روشن کن

تأیید دومرحله‌ای (Two-Step Verification) یک رمز اضافه روی حسابت می‌گذارد. با روشن بودنش، حتی اگر کسی کد ورود را به دست بیاورد، بدون این رمز نمی‌تواند وارد شود. این مهم‌ترین تنظیم امنیتی تلگرام است و فقط دو دقیقه وقت می‌گیرد:

1. تنظیمات (Settings) را باز کن و به «حریم خصوصی و امنیت» (Privacy and Security) برو.
2. گزینه‌ی «تأیید دومرحله‌ای» را بزن و یک رمز تازه بساز؛ رمزی که جای دیگری استفاده نکرده‌ای.
3. یک راهنمای رمز (hint) بنویس که فقط خودت بفهمی، نه خود رمز را.
4. ایمیل بازیابی را وارد و تأیید کن. اگر رمز را فراموش کنی، این ایمیل راه برگشت توست.

قدم دوم: نشست‌ها و دستگاه‌های فعال را بررسی کن

در تنظیمات، بخش «دستگاه‌ها» (Devices) فهرست همه‌ی جاهایی را نشان می‌دهد که الان با حسابت وارد شده‌اند: گوشی، تلگرام دسکتاپ، نسخه‌ی وب و هر برنامه‌ی دیگری. کنار هر نشست مدل دستگاه، نسخه‌ی برنامه، کشور تقریبی و آخرین زمان فعالیت دیده می‌شود.

• هر نشستی که نمی‌شناسی یا دیگر استفاده نمی‌کنی را همان‌جا ببند.
• گزینه‌ی «بستن همه‌ی نشست‌های دیگر» همه را جز دستگاهی که در دستت است بیرون می‌کند؛ اگر به چیزی شک داری، این سریع‌ترین راه است.
• زمان بسته شدن خودکار نشست‌های بی‌استفاده را کوتاه‌تر کن تا دستگاه‌های قدیمی خودبه‌خود بیرون بروند.
• اگر روی کامپیوتر مشترک یا محل کار وارد شده‌ای، بعد از کار حتماً خارج شو یا از همین بخش نشست را ببند.

قدم سوم: حریم خصوصی را تنظیم کن

بخش «حریم خصوصی و امنیت» چند گزینه دارد که مستقیم به هک ربطی ندارند، اما جلوی مزاحمت و کلاهبرداری را می‌گیرند. کمتر بودن اطلاعات در دسترس غریبه‌ها یعنی سوژه‌ی کمتری برای فریب.

• شماره تلفن: نمایش شماره را روی «مخاطبین من» یا «هیچ‌کس» بگذار و پیدا شدن با شماره را هم محدود کن.
• افزوده شدن به گروه‌ها: اجازه را به مخاطبین محدود کن تا کسی تو را بی‌اجازه به گروه‌های تبلیغاتی یا مشکوک اضافه نکند.
• تماس‌ها: اگر از ناشناس‌ها تماس مزاحم می‌گیری، تماس را هم به مخاطبین محدود کن.
• قفل برنامه (Passcode): یک رمز محلی روی خود اپ می‌گذارد تا اگر گوشی دست کسی افتاد، چت‌ها باز نباشند. این جایگزین تأیید دومرحله‌ای نیست، مکملش است.

رایج‌ترین ترفندهای سرقت اکانت

تقریباً همه‌ی این ترفندها یک هدف دارند: گرفتن کد ورود یا رمز دومرحله‌ای. اگر الگو را بشناسی، شکل‌های تازه‌اش را هم تشخیص می‌دهی.

• «کد اشتباهی برایت فرستادم»: آشنایی (که شاید خودش هک شده) پیام می‌دهد کدی به اشتباه به شماره‌ات رفته و آن را می‌خواهد. آن کد، کد ورود به حساب توست.
• رأی‌گیری و مسابقه‌ی جعلی: لینکی برای «رأی دادن به دوستم» که از تو می‌خواهد با شماره‌ی تلگرام وارد شوی.
• پرمیوم یا استارز رایگان: ربات یا کانالی که در ازای کد ورود، هدیه‌ی رایگان وعده می‌دهد. پرمیوم واقعی را فقط از خود تلگرام یا با هدیه از حساب دیگری می‌گیری؛ روش هدیه دادن پرمیوم را اینجا توضیح داده‌ایم.
• پشتیبانی جعلی: حسابی با اسم و عکس شبیه تلگرام که می‌گوید حسابت مسدود می‌شود مگر کد را بفرستی. پیام‌های رسمی فقط از حساب «Telegram» با تیک تأیید می‌آیند.
• صفحه‌ی ورود تقلبی: سایتی که ظاهر تلگرام وب را دارد. نشانی را همیشه چک کن و از لینک‌های داخل پیام ناشناس وارد نشو.

اگر حسابت هک شد چه کنی؟

سرعت مهم است. اگر هنوز روی یکی از دستگاه‌هایت وارد هستی، کار ساده‌تر است:

1. از بخش دستگاه‌ها همه‌ی نشست‌های دیگر را ببند.
2. اگر تأیید دومرحله‌ای نداشتی، همین الان روشنش کن؛ اگر داشتی، رمز را عوض کن.
3. ایمیل بازیابی را چک کن؛ مهاجم ممکن است آن را به ایمیل خودش تغییر داده باشد.
4. اگر کانال یا گروهی داری، فهرست مدیران را بازبینی کن و مدیرهای ناشناس را بردار.
5. به مخاطبینت خبر بده که در این فاصله هر درخواست پول یا کد از طرف تو جعلی بوده است.

اگر از همه‌ی دستگاه‌ها بیرون انداخته شده‌ای ولی سیم‌کارت هنوز دست توست، با همان شماره دوباره وارد شو. اگر مهاجم تأیید دومرحله‌ای گذاشته باشد، کار سخت‌تر می‌شود؛ در این حالت از راه‌های رسمی پشتیبانی خود تلگرام اقدام کن و به هیچ «سرویس بازیابی اکانت» که پول یا کد می‌خواهد اعتماد نکن.

امنیت حساب هنگام سفارش خدمات

برای سفارش ممبر، بازدید یا ری‌اکشن فقط لینک کانال یا پست لازم است؛ هیچ سرویس معتبری کد ورود یا رمز دومرحله‌ای تلگرامت را نمی‌خواهد. اگر جایی چنین چیزی خواست، همان‌جا متوقف شو. نکته‌های بیشتر را در راهنمای خرید امن ممبر و فالوور نوشته‌ایم. اگر برای کانال یا کار دوم حساب جدا می‌خواهی، راهنمای شماره مجازی تلگرام نکته‌های امنیتی همان نوع حساب را هم دارد.

جمع‌بندی

سه کار امنیت اکانت تلگرام را چند برابر می‌کند: تأیید دومرحله‌ای با یک ایمیل بازیابی امن، سر زدن گاه‌به‌گاه به فهرست دستگاه‌ها و ندادن کد ورود به هیچ‌کس. بقیه‌ی تنظیمات حریم خصوصی مزاحمت را کم می‌کنند و شناختن ترفندهای رایج نمی‌گذارد غافلگیر شوی. اگر مدیر کانال هستی، این تنظیمات را از همه‌ی مدیرهای کانالت هم بخواه؛ امنیت کانال به ضعیف‌ترین حساب مدیرانش بستگی دارد. برای اینکه به هر مدیر فقط دسترسی لازم را بدهی، راهنمای ادمین کانال تلگرام را ببین. برای مدیریت سفارش‌هایت با یک کیف پول، در یوزسین ثبت‌نام کن.