Sehr gute Security Funktion -
Die leider nur im Privattchat funktioniert.
Der Bot macht bei Benutzung eines Freigabe pflichtigen Links zunächst einem Privatchat mit dem User auf.
Dort werden alle Sicherheitsabfragen und eventuelle eingegebene AGP Bestätigungen durchgeführt. Erst dann wird der User in den eigentlichen Raum weitergeleitet.
Dies entlastet den Raum von unnötigen Störungen durch beitritte und die damit zusammenhängenden Dienst mitteilungen und abfragen.
Außerdem mach es das umständliche erstellen eines Foyers das zu ähnlichen Zweck dient unnötig.
Nachteil im Moment geht nur für private Gruppen!!
Für mich ist das ein Vorteil ich gehe lieber auf Qualität anstatt Quantität.
Die leider nur im Privattchat funktioniert.
Der Bot macht bei Benutzung eines Freigabe pflichtigen Links zunächst einem Privatchat mit dem User auf.
Dort werden alle Sicherheitsabfragen und eventuelle eingegebene AGP Bestätigungen durchgeführt. Erst dann wird der User in den eigentlichen Raum weitergeleitet.
Dies entlastet den Raum von unnötigen Störungen durch beitritte und die damit zusammenhängenden Dienst mitteilungen und abfragen.
Außerdem mach es das umständliche erstellen eines Foyers das zu ähnlichen Zweck dient unnötig.
Nachteil im Moment geht nur für private Gruppen!!
Für mich ist das ein Vorteil ich gehe lieber auf Qualität anstatt Quantität.
⚠️ Achtung potentielle Sicherheitsproblem bei Telegramm entdeckt ⚠️
Ich habe eine potenzielle Sicherheitslücke entdeckt die für Gruppen Betreiber bedenklich sein könnte in deren Räumen andere Beiträge Posten können.
Es geht dabei um die Möglichkeit dass User als Kanal posten können und sich sozusagen hinter einem Kanal Namen verbergen können‼️
Anders als bei normalen Usern ist es in so einem Fall nicht mehr möglich sämtliche Nachrichten des selben mit einem einzigen klick aus dem gesamten Chatraum zu entfernen.
Ein User mit boshaften intentionen könnte dies auf folgende Weise missbrauchen:
Es wäre z.b möglich dass der User einen Kanal öffnet und beginnt in deinem Raum strafrechtlich relevante Informationen zu posten über einen längeren Zeitraum und diese dann in deinen Raum weiterleitet gleichzeitig aber dafür sorgt dass es zur Anzeige gegen dich kommt.
Klassisches Beispiel wäre das Einbringen von Kinder pornografischen Material wie Bildern/Videos die auf alle Fälle illegal und strafbar sind.
⚠️ Ausdrücklich auch der Vorwand der Aufklärung behütet hier nicht davor⚠️
Wenn so ein User als Kanal in deinem Raum agiert, kannst du jede einzelne Nachricht von Hand raussuchen und löschen. Gruppen Betreiber können strafbar gemacht werden für solche Inhalte wenn nachweisbar ist dass Sie über einen längeren Zeitraum dort gestanden sind.
Aufgrund dieser Möglichkeit empfehle ich Gruppen Betreibern über den "Group help bot" den Mitgliedern die Möglichkeit zu nehmen als Kanal zu agieren.
Es ist jedoch möglich Ausnahmen hinzuzufügen etwa für Kanal Betreiber denen ihr vertraut.
Diese müssen jedoch leider einzeln hinzugefügt werden und zwar für jeden Kanal besonders.
Selbst Administratoren in deinem Raum können danach nicht mehr als Kanal agieren es sei denn der Kanal wird einzeln als Ausnahme aufgeführt.
Auf diese Weise hast du dann aber die Kontrolle wer in deinem Raum als Kanal agieren darf und welche Kanäle das sein können.
Ich habe eine potenzielle Sicherheitslücke entdeckt die für Gruppen Betreiber bedenklich sein könnte in deren Räumen andere Beiträge Posten können.
Es geht dabei um die Möglichkeit dass User als Kanal posten können und sich sozusagen hinter einem Kanal Namen verbergen können‼️
Anders als bei normalen Usern ist es in so einem Fall nicht mehr möglich sämtliche Nachrichten des selben mit einem einzigen klick aus dem gesamten Chatraum zu entfernen.
Ein User mit boshaften intentionen könnte dies auf folgende Weise missbrauchen:
Es wäre z.b möglich dass der User einen Kanal öffnet und beginnt in deinem Raum strafrechtlich relevante Informationen zu posten über einen längeren Zeitraum und diese dann in deinen Raum weiterleitet gleichzeitig aber dafür sorgt dass es zur Anzeige gegen dich kommt.
Klassisches Beispiel wäre das Einbringen von Kinder pornografischen Material wie Bildern/Videos die auf alle Fälle illegal und strafbar sind.
⚠️ Ausdrücklich auch der Vorwand der Aufklärung behütet hier nicht davor⚠️
Wenn so ein User als Kanal in deinem Raum agiert, kannst du jede einzelne Nachricht von Hand raussuchen und löschen. Gruppen Betreiber können strafbar gemacht werden für solche Inhalte wenn nachweisbar ist dass Sie über einen längeren Zeitraum dort gestanden sind.
Aufgrund dieser Möglichkeit empfehle ich Gruppen Betreibern über den "Group help bot" den Mitgliedern die Möglichkeit zu nehmen als Kanal zu agieren.
Es ist jedoch möglich Ausnahmen hinzuzufügen etwa für Kanal Betreiber denen ihr vertraut.
Diese müssen jedoch leider einzeln hinzugefügt werden und zwar für jeden Kanal besonders.
Selbst Administratoren in deinem Raum können danach nicht mehr als Kanal agieren es sei denn der Kanal wird einzeln als Ausnahme aufgeführt.
Auf diese Weise hast du dann aber die Kontrolle wer in deinem Raum als Kanal agieren darf und welche Kanäle das sein können.
Telegram Security Tutorials pinned «⚠️ Achtung potentielle Sicherheitsproblem bei Telegramm entdeckt ⚠️ Ich habe eine potenzielle Sicherheitslücke entdeckt die für Gruppen Betreiber bedenklich sein könnte in deren Räumen andere Beiträge Posten können. Es geht dabei um die Möglichkeit dass…»
Forwarded from Hinweise & Rückrufe
⚠️ Sicherheitshinweis ⚠️
Vorsicht vor Telegram-Phishing-Nachrichten!
Aktuell kursieren betrügerische Nachrichten, die vorgeben, von Telegram zu stammen. Sie behaupten, Euer Konto sei eingeschränkt, und fordern auf, Links wie teleqarm. hair oder teleqarm. my zu öffnen. Die verlinkten Seiten imitieren Telegram täuschend echt und verlangen Telefonnummern oder QR-Code-Scans.
Auffällig ist, dass nur auf echte, bei Telegram registrierte Nummern reagiert wird, was auf eine geplante Kontenübernahme hindeuten könnte.
Hierbei handelt es sich um einen Phishing-Versuch, daher NICHT auf den Link klicken und die SMS löschen bzw. die PN melden, blockieren und löschen!
So erkennt Ihr Telegram-Phishing-Nachrichten:
🚨 Drohungen oder Dringlichkeit: Behauptungen wie „Ihr Konto wird gesperrt“, um Euch zur Handlung zu zwingen.
🚨 Fehlerhafte Sprache: Rechtschreibfehler oder unprofessionelle Formulierungen.
🚨 Ungewöhnliche Links: Domains, die Telegram täuschend echt imitieren, aber abweichen, z. B. teleqarm. hair oder teleqarm. my statt telegram.org.
Beachtet:
Die einzige offizielle Adresse von Telegram ist:
https://telegram.org
Alle anderen Domains sind Fälschungen!
So schützt Ihr Euch:
🛡 Klickt KEINE Links an: Telegram fordert NIEMALS per Nachricht dazu auf.
🛡 KEINE Daten eingeben: Gebt NIEMALS Passwörter oder andere sensible Daten auf verdächtigen Seiten ein.
🛡 Scannt KEINE QR-Codes, die von fragwürdigen Quellen stammen.
🛡 Zwei-Faktor-Authentifizierung (2FA) : Schützt Eure Accounts mit einem zweiten Sicherheitsfaktor.
🛡 Offizielle Apps verwenden: Ändert Kontodaten nur über die offizielle Telegram-App oder telegram.org.
Nutzt ausschließlich den offiziellen @SpamBot, um Informationen zu möglichen Einschränkungen zu erhalten.
Was tun, wenn Ihr betroffen seid?🤔
➡️ Wenn Ihr den Link angeklickt habt, aber keine Daten eingegeben habt:
Keine Panik, meidet die Seite und scannt Euer Gerät ggf. auf Schadsoftware.
➡️ Wenn Ihr Daten eingegeben habt:
👉Passwort sofort ändern: Unter „Privatsphäre und Sicherheit“ in den Telegram-Einstellungen.
👉Alle Sitzungen prüfen und fremde beenden: In den Telegram-Einstellungen unter „Aktive Sitzungen“.
👉Spätestens jetzt: Zwei-Faktor-Authentifizierung (2FA) : Schützt endlich Eure Accounts mit der 2FA.
Malware-Verdacht?
👉Führt einen vollständigen Virenscan durch.
👉Setzt das Gerät zurück, wenn Ihr unsicher seid.
Augen auf und klickt net immer und überall blind drauf!
#Phishing #Datensicherheit
#Hinweise #Rückrufe
Ein MÆrBlick-Projekt🔎
〰️ 〰️ 〰️ ⚠️〰️ 〰️ 〰️
Bleibe informiert und schütze Dich und Deine Liebsten:
⚠️ @Hinweise_Rueckrufe
Vorsicht vor Telegram-Phishing-Nachrichten!
Aktuell kursieren betrügerische Nachrichten, die vorgeben, von Telegram zu stammen. Sie behaupten, Euer Konto sei eingeschränkt, und fordern auf, Links wie teleqarm. hair oder teleqarm. my zu öffnen. Die verlinkten Seiten imitieren Telegram täuschend echt und verlangen Telefonnummern oder QR-Code-Scans.
Auffällig ist, dass nur auf echte, bei Telegram registrierte Nummern reagiert wird, was auf eine geplante Kontenübernahme hindeuten könnte.
Hierbei handelt es sich um einen Phishing-Versuch, daher NICHT auf den Link klicken und die SMS löschen bzw. die PN melden, blockieren und löschen!
So erkennt Ihr Telegram-Phishing-Nachrichten:
Beachtet:
Die einzige offizielle Adresse von Telegram ist:
https://telegram.org
Alle anderen Domains sind Fälschungen!
So schützt Ihr Euch:
Nutzt ausschließlich den offiziellen @SpamBot, um Informationen zu möglichen Einschränkungen zu erhalten.
Was tun, wenn Ihr betroffen seid?
Keine Panik, meidet die Seite und scannt Euer Gerät ggf. auf Schadsoftware.
👉Passwort sofort ändern: Unter „Privatsphäre und Sicherheit“ in den Telegram-Einstellungen.
👉Alle Sitzungen prüfen und fremde beenden: In den Telegram-Einstellungen unter „Aktive Sitzungen“.
👉Spätestens jetzt: Zwei-Faktor-Authentifizierung (2FA) : Schützt endlich Eure Accounts mit der 2FA.
Malware-Verdacht?
👉Führt einen vollständigen Virenscan durch.
👉Setzt das Gerät zurück, wenn Ihr unsicher seid.
Augen auf und klickt net immer und überall blind drauf!
#Phishing #Datensicherheit
#Hinweise #Rückrufe
Ein MÆrBlick-Projekt🔎
Bleibe informiert und schütze Dich und Deine Liebsten:
Please open Telegram to view this post
VIEW IN TELEGRAM
🙏1
Forwarded from Telegram Security Tutorials
⚠️ Achtung potentielle Sicherheitsproblem bei Telegramm entdeckt ⚠️
Ich habe eine potenzielle Sicherheitslücke entdeckt die für Gruppen Betreiber bedenklich sein könnte in deren Räumen andere Beiträge Posten können.
Es geht dabei um die Möglichkeit dass User als Kanal posten können und sich sozusagen hinter einem Kanal Namen verbergen können‼️
Anders als bei normalen Usern ist es in so einem Fall nicht mehr möglich sämtliche Nachrichten des selben mit einem einzigen klick aus dem gesamten Chatraum zu entfernen.
Ein User mit boshaften intentionen könnte dies auf folgende Weise missbrauchen:
Es wäre z.b möglich dass der User einen Kanal öffnet und beginnt in deinem Raum strafrechtlich relevante Informationen zu posten über einen längeren Zeitraum und diese dann in deinen Raum weiterleitet gleichzeitig aber dafür sorgt dass es zur Anzeige gegen dich kommt.
Klassisches Beispiel wäre das Einbringen von Kinder pornografischen Material wie Bildern/Videos die auf alle Fälle illegal und strafbar sind.
⚠️ Ausdrücklich auch der Vorwand der Aufklärung behütet hier nicht davor⚠️
Wenn so ein User als Kanal in deinem Raum agiert, kannst du jede einzelne Nachricht von Hand raussuchen und löschen. Gruppen Betreiber können strafbar gemacht werden für solche Inhalte wenn nachweisbar ist dass Sie über einen längeren Zeitraum dort gestanden sind.
Aufgrund dieser Möglichkeit empfehle ich Gruppen Betreibern über den "Group help bot" den Mitgliedern die Möglichkeit zu nehmen als Kanal zu agieren.
Es ist jedoch möglich Ausnahmen hinzuzufügen etwa für Kanal Betreiber denen ihr vertraut.
Diese müssen jedoch leider einzeln hinzugefügt werden und zwar für jeden Kanal besonders.
Selbst Administratoren in deinem Raum können danach nicht mehr als Kanal agieren es sei denn der Kanal wird einzeln als Ausnahme aufgeführt.
Auf diese Weise hast du dann aber die Kontrolle wer in deinem Raum als Kanal agieren darf und welche Kanäle das sein können.
Ich habe eine potenzielle Sicherheitslücke entdeckt die für Gruppen Betreiber bedenklich sein könnte in deren Räumen andere Beiträge Posten können.
Es geht dabei um die Möglichkeit dass User als Kanal posten können und sich sozusagen hinter einem Kanal Namen verbergen können‼️
Anders als bei normalen Usern ist es in so einem Fall nicht mehr möglich sämtliche Nachrichten des selben mit einem einzigen klick aus dem gesamten Chatraum zu entfernen.
Ein User mit boshaften intentionen könnte dies auf folgende Weise missbrauchen:
Es wäre z.b möglich dass der User einen Kanal öffnet und beginnt in deinem Raum strafrechtlich relevante Informationen zu posten über einen längeren Zeitraum und diese dann in deinen Raum weiterleitet gleichzeitig aber dafür sorgt dass es zur Anzeige gegen dich kommt.
Klassisches Beispiel wäre das Einbringen von Kinder pornografischen Material wie Bildern/Videos die auf alle Fälle illegal und strafbar sind.
⚠️ Ausdrücklich auch der Vorwand der Aufklärung behütet hier nicht davor⚠️
Wenn so ein User als Kanal in deinem Raum agiert, kannst du jede einzelne Nachricht von Hand raussuchen und löschen. Gruppen Betreiber können strafbar gemacht werden für solche Inhalte wenn nachweisbar ist dass Sie über einen längeren Zeitraum dort gestanden sind.
Aufgrund dieser Möglichkeit empfehle ich Gruppen Betreibern über den "Group help bot" den Mitgliedern die Möglichkeit zu nehmen als Kanal zu agieren.
Es ist jedoch möglich Ausnahmen hinzuzufügen etwa für Kanal Betreiber denen ihr vertraut.
Diese müssen jedoch leider einzeln hinzugefügt werden und zwar für jeden Kanal besonders.
Selbst Administratoren in deinem Raum können danach nicht mehr als Kanal agieren es sei denn der Kanal wird einzeln als Ausnahme aufgeführt.
Auf diese Weise hast du dann aber die Kontrolle wer in deinem Raum als Kanal agieren darf und welche Kanäle das sein können.
🙏1
Forwarded from Hinweise & Rückrufe
⚠️ Sicherheitshinweis ⚠️
Vorsicht vor Telegram-Phishing-Nachrichten!
Aktuell kursieren betrügerische Nachrichten, die vorgeben, von Telegram zu stammen. Sie behaupten, Euer Konto sei eingeschränkt, und fordern auf, Links wie teleqarm. hair oder teleqarm. my zu öffnen. Die verlinkten Seiten imitieren Telegram täuschend echt und verlangen Telefonnummern oder QR-Code-Scans.
Auffällig ist, dass nur auf echte, bei Telegram registrierte Nummern reagiert wird, was auf eine geplante Kontenübernahme hindeuten könnte.
Hierbei handelt es sich um einen Phishing-Versuch, daher NICHT auf den Link klicken und die SMS löschen bzw. die PN melden, blockieren und löschen!
So erkennt Ihr Telegram-Phishing-Nachrichten:
🚨 Drohungen oder Dringlichkeit: Behauptungen wie „Ihr Konto wird gesperrt“, um Euch zur Handlung zu zwingen.
🚨 Fehlerhafte Sprache: Rechtschreibfehler oder unprofessionelle Formulierungen.
🚨 Ungewöhnliche Links: Domains, die Telegram täuschend echt imitieren, aber abweichen, z. B. teleqarm. hair oder teleqarm. my statt telegram.org.
Beachtet:
Die einzige offizielle Adresse von Telegram ist:
https://telegram.org
Alle anderen Domains sind Fälschungen!
So schützt Ihr Euch:
🛡 Klickt KEINE Links an: Telegram fordert NIEMALS per Nachricht dazu auf.
🛡 KEINE Daten eingeben: Gebt NIEMALS Passwörter oder andere sensible Daten auf verdächtigen Seiten ein.
🛡 Scannt KEINE QR-Codes, die von fragwürdigen Quellen stammen.
🛡 Zwei-Faktor-Authentifizierung (2FA) : Schützt Eure Accounts mit einem zweiten Sicherheitsfaktor.
🛡 Offizielle Apps verwenden: Ändert Kontodaten nur über die offizielle Telegram-App oder telegram.org.
Nutzt ausschließlich den offiziellen @SpamBot, um Informationen zu möglichen Einschränkungen zu erhalten.
Was tun, wenn Ihr betroffen seid?🤔
➡️ Wenn Ihr den Link angeklickt habt, aber keine Daten eingegeben habt:
Keine Panik, meidet die Seite und scannt Euer Gerät ggf. auf Schadsoftware.
➡️ Wenn Ihr Daten eingegeben habt:
👉Passwort sofort ändern: Unter „Privatsphäre und Sicherheit“ in den Telegram-Einstellungen.
👉Alle Sitzungen prüfen und fremde beenden: In den Telegram-Einstellungen unter „Aktive Sitzungen“.
👉Spätestens jetzt: Zwei-Faktor-Authentifizierung (2FA) : Schützt endlich Eure Accounts mit der 2FA.
Malware-Verdacht?
👉Führt einen vollständigen Virenscan durch.
👉Setzt das Gerät zurück, wenn Ihr unsicher seid.
Augen auf und klickt net immer und überall blind drauf!
#Phishing #Datensicherheit
#Hinweise #Rückrufe
Ein MÆrBlick-Projekt🔎
〰️ 〰️ 〰️ ⚠️〰️ 〰️ 〰️
Bleibe informiert und schütze Dich und Deine Liebsten:
⚠️ @Hinweise_Rueckrufe
Vorsicht vor Telegram-Phishing-Nachrichten!
Aktuell kursieren betrügerische Nachrichten, die vorgeben, von Telegram zu stammen. Sie behaupten, Euer Konto sei eingeschränkt, und fordern auf, Links wie teleqarm. hair oder teleqarm. my zu öffnen. Die verlinkten Seiten imitieren Telegram täuschend echt und verlangen Telefonnummern oder QR-Code-Scans.
Auffällig ist, dass nur auf echte, bei Telegram registrierte Nummern reagiert wird, was auf eine geplante Kontenübernahme hindeuten könnte.
Hierbei handelt es sich um einen Phishing-Versuch, daher NICHT auf den Link klicken und die SMS löschen bzw. die PN melden, blockieren und löschen!
So erkennt Ihr Telegram-Phishing-Nachrichten:
Beachtet:
Die einzige offizielle Adresse von Telegram ist:
https://telegram.org
Alle anderen Domains sind Fälschungen!
So schützt Ihr Euch:
Nutzt ausschließlich den offiziellen @SpamBot, um Informationen zu möglichen Einschränkungen zu erhalten.
Was tun, wenn Ihr betroffen seid?
Keine Panik, meidet die Seite und scannt Euer Gerät ggf. auf Schadsoftware.
👉Passwort sofort ändern: Unter „Privatsphäre und Sicherheit“ in den Telegram-Einstellungen.
👉Alle Sitzungen prüfen und fremde beenden: In den Telegram-Einstellungen unter „Aktive Sitzungen“.
👉Spätestens jetzt: Zwei-Faktor-Authentifizierung (2FA) : Schützt endlich Eure Accounts mit der 2FA.
Malware-Verdacht?
👉Führt einen vollständigen Virenscan durch.
👉Setzt das Gerät zurück, wenn Ihr unsicher seid.
Augen auf und klickt net immer und überall blind drauf!
#Phishing #Datensicherheit
#Hinweise #Rückrufe
Ein MÆrBlick-Projekt🔎
Bleibe informiert und schütze Dich und Deine Liebsten:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1