Cara mengenali saluran palsu, akun palsu, dan tautan phishing dalam hasil pencarian Telegram

Nama tampilan, avatar, profil, dan jumlah pelanggan dalam hasil pencarian Telegram tidak dapat membuktikan keaslian saluran secara individual. Peniru dapat meniru visi merek dan hanya menggunakan satu karakter. @username, Dan kemudian mengarahkan pengguna ke phishing kode pembayaran dan verifikasi melalui layanan pelanggan palsu, sinyal investasi, perekrutan, atau hadiah.

Cara paling andal untuk memverifikasi saluran adalah dengan membuat rantai identitas independen:Situs web resmi atau akun eksternal yang diautentikasi menunjuk ke Telegram; nama pengguna halaman profil Telegram sama dengan tautannya; riwayat saluran berlanjut dengan aktivitas publik organisasi.

Cek dulu @namapengguna yang paling mudah diabaikan

Nama tampilan dapat diulang, dan nama pengguna publik lebih mudah dikenali, tetapi masih perlu dibandingkan kata demi kata. Metode pemalsuan yang umum meliputi:

• nomor 0 Surat alternatif o;
• Huruf besar I, huruf kecil l Dan angka 1 Penggunaan campuran;
• Satu lagi garis bawah, angka, atau kata penutup;
• Kombinasikan kata-kata merek dengan support、official、admin kombinasi;
• Gunakan karakter Unicode serupa untuk menciptakan konsistensi visual;
• Salin avatar saluran asli dan pesan teratas.

Jangan menilai langsung dari daftar hasil pencarian. Buka halaman informasi, salin nama pengguna, dan bandingkan karakter demi karakter dengan tautan yang dipublikasikan di situs web resmi organisasi.

Buat rantai identitas“ tautan dua arah“

Situasi yang ideal adalah: situs web resmi organisasi atau akun sosial yang diautentikasi ditautkan secara publik ke Telegram, dan profil saluran Telegram juga ditautkan kembali ke nama domain resmi yang sama. Hanya tautan satu arah yang masih dapat digunakan sebagai petunjuk, tetapi sumber lain harus diperiksa.

Tautan “administrator” dalam iklan mesin telusur, katalog pihak ketiga, pesan yang diteruskan, dan area komentar bukanlah bagian dari rantai identitas yang kuat. Mereka cocok untuk menemukan kandidat, bukan untuk mengirimkan dana dan informasi rekening.

Untuk pemerintah, media, bursa, perusahaan, dan tokoh masyarakat, prioritas diberikan untuk menavigasi dari situs web resmi ke saluran, daripada mencari nama di Telegram dan kemudian memilih yang paling banyak berlangganan.

Apa yang dapat dibuktikan oleh tanda sertifikasi Telegram?

Panduan sertifikasi Telegram menyatakan bahwa untuk saluran resmi aktif, grup, atau bot yang disertifikasi untuk tokoh masyarakat dan organisasi, logo akan muncul di halaman profil, daftar obrolan, dan penelusuran results. It dapat membantu mengkonfirmasi identitas sumbernya.

Pejabat tersebut juga menjelaskan: sertifikasi bukanlah pengesahan Telegram atas penayangan dan konten saluran, juga tidak akan memberikan fungsi tambahan.karena itu:

• Otentikasi: Sinyal identitas lebih kuat, tetapi konten berisiko tinggi masih perlu diperiksa;
• Tidak ada sertifikasi: Itu tidak secara otomatis mewakili kepalsuan, dan banyak lembaga kecil tidak memenuhi persyaratan sertifikasi;
• Ikon otentikasi pihak ketiga: buka halaman profil untuk melihat siapa yang memverifikasinya, jangan bingung dengan logo Telegram resmi;
• Saat akun menunjukkan “palsu”,“ penipuan“, atau tanda risiko lainnya, jangan terus membayar atau mengirimkan kredensial.

Baca riwayat saluran alih-alih hanya melihat pesan teratas

Saluran palsu atau yang diubah dapat sepenuhnya mengubah tema dalam waktu singkat time. At cek paling sedikit:

1. Apakah tanggal pesan yang terlihat paling awal dan riwayat organisasi masuk akal?;
2. Apakah nama, bahasa, dan tema tiba-tiba berubah?;
3. Apakah nama domain rantai eksternal yang digunakan di masa lalu konsisten?;
4. Apakah akan menghapus sejumlah besar prediksi yang gagal, hanya menyimpan tangkapan layar yang berhasil;
5. Apakah pernyataan resminya dapat ditemukan di situs resminya?;
6. Apakah peniruan akun layanan pelanggan berulang kali muncul di area komentar?

Kesinambungan sejarah bukanlah bukti mutlak, tetapi dapat ditemukan bahwa pemalsuan berbiaya rendah yang hanya menyalin beberapa konten resmi dan mulai menipu.

Periksa nama domain dan jalur lompatan rantai eksternal

normal t.me Tautan tersebut seharusnya tidak membawa Anda ke situs masuk Telegram dengan ejaan serupa. Saat membuka tautan eksternal di saluran, fokuslah pada nama domain akhir, bukan logo halaman. Rantai pendek dan banyak lompatan menyembunyikan target sebenarnya, terutama dalam hal login, dompet, dan pembayaran.

Permintaan berikut berisiko tinggi:

• Masukkan kode verifikasi masuk Telegram atau kata sandi verifikasi dua langkah;
• Unggah file Sesi, tangkapan layar login kode QR, atau otorisasi perangkat;
• Instal kendali jarak jauh, APK tidak dikenal, ekstensi browser, atau file konfigurasi;
• Hubungkan ke dompet dan tandatangani otorisasi yang tidak dapat dipahami;
• Terima apa yang disebut hadiah dengan mata uang kripto, kartu hadiah, atau transfer pribadi;
• Pertama-tama bayar “deposit, biaya pencairan, pajak, dan biaya pelatihan” sebelum Anda dapat menarik atau memasuki pekerjaan.

Administrator saluran reguler tidak memerlukan kode verifikasi masuk Anda untuk membantu bergabung dengan saluran.

Gunakan adegan untuk mengidentifikasi rutinitas peniruan identitas yang umum

Layanan pelanggan palsu

Setelah pengguna mengajukan pertanyaan di area komentar publik, administrator palsu berinisiatif untuk mengobrol secara pribadi, menggunakan avatar yang sama, dan meminta kode verifikasi atau pembayaran. Kembali ke portal dukungan yang diumumkan di halaman informasi saluran, dan jangan melanjutkan melalui obrolan pribadi yang tidak dikenal.

Perekrutan palsu

Saluran tersebut menyalin posisi sebenarnya, lalu menggunakan email pribadi atau obrolan pribadi untuk meminta biaya peralatan, biaya pelatihan, dokumen, dan informasi bank. Kunjungi situs web perekrutan resmi perusahaan untuk mengonfirmasi posisi dan nama domain perekrut.

Investasi palsu dan saluran sinyal

Saluran tersebut menggunakan pendapatan terjamin, kuantifikasi AI, berita internal, dan promosi waktu terbatas untuk mendorong transfer. Jangan menganggap “umpan balik siswa” dalam grup sebagai bukti independen; kembali ke pendaftaran peraturan, pengungkapan perusahaan, dan verifikasi pasar yang andal.

Cinta palsu atau identitas sosial

Setelah obrolan jangka panjang, arahkan ke platform investasi, pinjaman, atau hadiah. Penelusuran saluran dapat membantu menemukan postingan asli, tetapi autentikasi identitas tidak dapat diselesaikan; persyaratan pendanaan apa pun harus diverifikasi secara independen.

Periksa sepuluh detik sebelum bergabung

Dapat mengingat empat tindakan:Lihat nama pengguna, kembali ke situs web resmi, periksa riwayatnya, dan hentikan pembayaran.

Jika Anda hanya membaca informasi publik berisiko rendah, verifikasi lebih lanjut dapat diselesaikan setelah bergabung; selama nomor rekening, identitas, unduhan, pekerjaan, investasi atau dana terlibat, konfirmasi independen harus diselesaikan terlebih dahulu.

Apa yang harus saya lakukan jika saya mengklik tautan yang mencurigakan?

Hanya membuka halaman yang berbeda dari risiko mengirimkan kredensial. Jika Anda belum memasukkan informasi, file yang diunduh, perangkat resmi, atau transaksi yang ditandatangani, tutup saja halaman tersebut dan periksa sesi Telegram yang aktif. Jika Anda telah mengirimkan kode verifikasi, kata sandi, atau sesi, Anda harus segera memeriksa dan menghentikan sesi yang tidak dikenal di pengaturan Telegram, mengaktifkan atau mengubah verifikasi dua langkah, dan menghubungi dukungan platform terkait.

Jika Anda telah membayar, hubungi bank, platform transaksi, atau layanan dompet sesegera mungkin, simpan bukti obrolan, tautan, transaksi, dan akun, dan laporkan ke perlindungan konsumen setempat atau lembaga penegak hukum. Berhentilah membayar orang yang mengaku dapat memulihkan kerugiannya dengan menagih terlebih dahulu.

Alat penelusuran dan AI bukanlah pengganti verifikasi identitas

asktele dapat membantu pengguna menemukan pesan dan sumber di saluran siaran yang berhak mereka gunakan, tetapi asktele tidak memverifikasi identitas operator saluran, juga tidak menggabungkan peringkat penelusuran, tanda autentikasi, atau konten historis menjadi kesimpulan yang “benar-benar aman”. Sebelum menggunakan channel, identitas dan hak penggunaannya tetap perlu dikonfirmasi oleh pengguna melalui channel independen.

Menetapkan tingkat bukti dan tidak diambil oleh satu sinyal pun

Penilaian identitas dapat dilapis menurut kekuatan dan kelemahannya. Bukti yang lebih kuat mencakup tautan langsung ke situs web resmi organisasi, konfirmasi silang akun resmi bersertifikat, nama pengguna yang akurat dalam peraturan atau pengumuman perusahaan; bukti menengah mencakup riwayat berkelanjutan jangka panjang, nama domain yang stabil, dan penanggung jawab publik; bukti yang lebih lemah mencakup avatar, nama tampilan, langganan, retweet, deklarasi mandiri teratas, dan penyortiran penelusuran.

Bukti yang lemah dapat membantu menemukan anomali, dan autentikasi tidak dapat diselesaikan sendiri. Sekalipun ada tanda sertifikasi, itu hanya berarti bahwa Telegram telah mengonfirmasi bahwa halaman tersebut milik sumber resmi yang diklaim, dan itu tidak berarti bahwa platform tersebut mendukung setiap pesan, saran investasi, atau tautan eksternal.

Verifikasi empat langkah untuk pesan berisiko tinggi

1. Simpan konteks aslinya: Catat nama pengguna saluran yang akurat, waktu pesan, tautan pesan asli, dan konteks lengkap, bukan hanya angka pendapatan atau ketentuan perekrutan.
2. Identifikasi klaim spesifik: Buat daftar pernyataan yang dapat diverifikasi seperti“ kerja sama resmi“,“ penghasilan terjamin“,“ sudah dipekerjakan“, dan“ transfer harus segera dilakukan “ satu per satu.
3. Temukan sumber independen: Buka situs web resmi organisasi, pengungkapan peraturan, halaman perekrutan perusahaan, atau informasi kontak publik penyelenggara acara untuk memeriksa, dan jangan gunakan verifikasi loop tertutup dari satu-satunya kontak yang disediakan dalam pesan.
4. Menunda operasi yang tidak dapat diubah: Jangan membayar sebelum konfirmasi, jangan kirimkan kode verifikasi, jangan pasang remote control, jangan sambungkan ke dompet, dan jangan kirim gambar asli sertifikat.

Rasa urgensi adalah cara manipulasi yang umum. Proses yang benar-benar resmi seharusnya memungkinkan Anda untuk meninjau melalui saluran publik, daripada mengharuskan Anda melewati semua pintu masuk lainnya dalam beberapa menit.

Bidang apa yang harus diperiksa di berbagai halaman

Cara menghentikan kerugian setelah bergabung dengan saluran palsu

Keluar atau bisukan saluran yang mencurigakan terlebih dahulu, berhenti berinteraksi dengan akun obrolan pribadi, dan simpan bukti yang diperlukan; jangan terus mengklik apa yang disebut tautan keluar atau pengembalian dana. Jika Anda telah mengirimkan kode masuk Telegram, informasi verifikasi dua langkah, atau sesi yang mencurigakan, Anda harus segera memeriksa sesi aktif di pengaturan Telegram resmi, menghentikan perangkat yang tidak dikenal, dan memperkuat perlindungan akun.

Jika Anda telah membayar, terhubung ke dompet, memasang remote control, atau mengirimkan materi identitas, Anda harus menghubungi lembaga pembayaran terkait, layanan dompet, dukungan keamanan peralatan, atau otoritas lokal yang berwenang untuk pembayaran yang ditargetkan assistance. Do tidak membayar lagi ke akun asing yang mengklaim sebagai “tim pemulihan”.

Ketika klien Telegram saat ini memberikan entri laporan, ia dapat mengirimkannya sesuai dengan alasan sebenarnya; pada saat yang sama, beri tahu organisasi yang menyamar dan biarkan mengeluarkan peringatan melalui saluran resmi. Tutupi informasi pribadi korban saat diingatkan di depan umum, dan jangan menyebarkan tautan phishing yang masih valid.

Hindari risiko sekunder saat menyimpan bukti

Bukti harus berisi informasi yang dapat diverifikasi, tetapi kode verifikasi, kunci undangan, kunci pribadi dompet, nomor telepon, alamat, atau sertifikat tidak boleh diungkapkan lagi. Tangkapan layar mudah kehilangan tautan dan waktu. Yang terbaik adalah merekam URL pesan, nama pengguna saluran, tanggal verifikasi, dan nama domain eksternal secara bersamaan.

Saluran dapat mengubah namanya atau menghapus pesan, jadi semakin awal direkam, semakin berharga pesan tersebut; namun, ruang lingkup pelestarian tetap harus diminimalkan dan privasi, platform, dan persyaratan hukum yang berlaku harus dipatuhi.

Pertanyaan yang sering diajukan tentang verifikasi saluran palsu

Dengan jumlah subscriber yang banyak, apakah lebih kredibel?

Tidak dapat dinilai berdasarkan hal ini. Langganan dan interaksi mungkin berasal dari iklan, bot, atau akumulasi jangka panjang, dan identitasnya masih perlu dikonfirmasi oleh sumber resmi eksternal.

Pihak lain tahu nama dan perusahaan saya, apakah itu berarti itu benar?

Jangan jelaskan. Informasi ini mungkin berasal dari informasi publik atau kebocoran data. Anda harus menelepon kembali untuk verifikasi melalui informasi kontak situs web resmi perusahaan yang Anda temukan sendiri.

Ada banyak “tangkapan layar yang berhasil” yang dilampirkan pada pesan saluran. Bisakah mereka digunakan sebagai bukti?

Tangkapan layar tidak memiliki konteks asli, sampel lengkap, dan catatan yang dapat diverifikasi, dan tidak dapat membuktikan efek umumnya. Keputusan keuangan dan perekrutan harus bergantung pada materi langsung yang dapat diperiksa secara independen.