Laoself 🦠
https://t.me/tgsucks/3291 文章看過了，沒有什麼實際證據，涉及的bot也不在了，Zheka這人我沒聽過，引用的Privacy Policy沒有他講的規則。 我建議他們要至少放出和Telegram Support的交涉刪除channel的截圖和聯繫Telegram官方的通訊。 再看了TorGuard的官網，怎麼看都像scam互啄（ #Telegram
Telegram
Laoself 🇺🇦 in Telegram Info English Chat
There’s no concrete evidence that Zheka in that article is a Telegram employee.
There’s no evidence of contacting Telegram official to remove the channel either.
From my perspective, the simpler and easy answer would be an employee of TorGuard sold off the…
There’s no evidence of contacting Telegram official to remove the channel either.
From my perspective, the simpler and easy answer would be an employee of TorGuard sold off the…
Forwarded from @durovleaks 🇮🇳
About the recent @torguard article, Pavel Durov responds:
Forwarded from P D
Никакого Жеки нет.
"Человек удалил свой аккаунт, оставив канал бесхозным (и почему-то решил, что канал тоже снесся, а потом нашел его и решил, что мы восстановили). Кроме того, с аккаунтом удалился бот, чей юзернейм тут же отжали скамеры.
Через неделю юзернейм бота они освободили и продали ему, представившись нашими сотрудниками-решалами."
"Человек удалил свой аккаунт, оставив канал бесхозным (и почему-то решил, что канал тоже снесся, а потом нашел его и решил, что мы восстановили). Кроме того, с аккаунтом удалился бот, чей юзернейм тут же отжали скамеры.
Через неделю юзернейм бота они освободили и продали ему, представившись нашими сотрудниками-решалами."
Forwarded from Laoself 🦠 (Little State of Buckingham 👑)
TorGuard Medium再度就事件發文，澄清了確實沒有意識到超過一千訂閱者的頻道不能被直接刪除，並將這個問題歸咎於TDesktop的交互設計。
文中提及網傳Pavel Durov的非正式回應，該回應中提及VPNClub詐騙團伙中的一員是收受了TorGuard金錢後向其轉讓bot的username。TorGuard承認沒有在上一篇文章中披露此利益交換，但認為Durov能夠發現此利益關係是非同尋常的，認為這說明 #Telegram 至少部分管理者可以閱讀私聊消息，使TorGuard更加質疑Telegram私聊的安全性。
https://medium.com/@TorGuard/compromised-from-within-part-2-telegram-support-finally-responds-a30b7e66e859
文中提及網傳Pavel Durov的非正式回應，該回應中提及VPNClub詐騙團伙中的一員是收受了TorGuard金錢後向其轉讓bot的username。TorGuard承認沒有在上一篇文章中披露此利益交換，但認為Durov能夠發現此利益關係是非同尋常的，認為這說明 #Telegram 至少部分管理者可以閱讀私聊消息，使TorGuard更加質疑Telegram私聊的安全性。
https://medium.com/@TorGuard/compromised-from-within-part-2-telegram-support-finally-responds-a30b7e66e859
Medium
Compromised from Within (Part 2): Telegram Support Finally Responds
In this follow-up post, we clarify misunderstandings about channel deletion on Telegram, learned through interactions with Reddit users…
Forwarded from Laoself 🦠 (Little State of Buckingham 👑)
Laoself 🦠
TorGuard Medium再度就事件發文，澄清了確實沒有意識到超過一千訂閱者的頻道不能被直接刪除，並將這個問題歸咎於TDesktop的交互設計。 文中提及網傳Pavel Durov的非正式回應，該回應中提及VPNClub詐騙團伙中的一員是收受了TorGuard金錢後向其轉讓bot的username。TorGuard承認沒有在上一篇文章中披露此利益交換，但認為Durov能夠發現此利益關係是非同尋常的，認為這說明 #Telegram 至少部分管理者可以閱讀私聊消息，使TorGuard更加質疑Telegram私聊的安全性。…
我的個人觀點：
發生了事情先花4k USD給來路不明的「Telegram insider」打錢求刪除，然後不成寫一篇聳動的陰謀論文章攻擊Telegram，馬上被Reddit網友和Telegram官方說明打臉，還嘴硬覺得自己沒錯一定是阿杜的陰謀。
精彩……？
發生了事情先花4k USD給來路不明的「Telegram insider」打錢求刪除，然後不成寫一篇聳動的陰謀論文章攻擊Telegram，馬上被Reddit網友和Telegram官方說明打臉，還嘴硬覺得自己沒錯一定是阿杜的陰謀。
精彩……？
Forwarded from CacheCi 的剪贴板 (ＣａｃｈｅＣｉ)
#杜氏逻辑
发现了一个隐藏文字方法：
当发送长边小于 512px 的 webp 图片时，telegram 将会处理为贴纸，但是发送时你仍然可以向消息内嵌入文字（可以带格式，就像普通照片一样），文字不会展示，不能编辑，只有显示回复和预览的时候出现，但是可以复制，达到隐藏文字效果。
举例
发现了一个隐藏文字方法：
当发送长边小于 512px 的 webp 图片时，telegram 将会处理为贴纸，但是发送时你仍然可以向消息内嵌入文字（可以带格式，就像普通照片一样），文字不会展示，不能编辑，只有显示回复和预览的时候出现，但是可以复制，达到隐藏文字效果。
举例
Telegram
[NSFW] 碎碎念
😁3
Forwarded from 科技圈的日常 (Jimmy Tian)
看到隔壁频道主发的诈骗提醒的评论区，似乎最近诈骗的手段又升级了[1]
据说会有 Bot 构建的虚假 Telegram 官方页面，通过这个外部页面来骗取你输入二步验证密码，从而盗取你的账户
给普通用户一点安全建议：
建议所有没有设置二步验证密码的用户，立即设置二步验证密码。这样即使你的验证码泄露，对方也无法成功登录你的账户
除了在官方客户端首次登录时，没有任何时候需要你主动输入二步验证密码。永远不要泄露你的二步验证密码。
一旦对方可以成功登录你的账户，就可以修改你绑定的手机号码，从而永久性的控制你的账户
Telegram 二步验证密码设置方法：
设置 —> 隐私与安全(Privacy and Security) —> 二步验证(Two-Step Verificaton)
[1]: https://t.me/lychee_wood/32515?comment=69952
据说会有 Bot 构建的虚假 Telegram 官方页面，通过这个外部页面来骗取你输入二步验证密码，从而盗取你的账户
给普通用户一点安全建议：
建议所有没有设置二步验证密码的用户，立即设置二步验证密码。这样即使你的验证码泄露，对方也无法成功登录你的账户
除了在官方客户端首次登录时，没有任何时候需要你主动输入二步验证密码。永远不要泄露你的二步验证密码。
一旦对方可以成功登录你的账户，就可以修改你绑定的手机号码，从而永久性的控制你的账户
Telegram 二步验证密码设置方法：
设置 —> 隐私与安全(Privacy and Security) —> 二步验证(Two-Step Verificaton)
[1]: https://t.me/lychee_wood/32515?comment=69952
Telegram
ⵎodeHz � in 荔枝木评论区
现在有更高明的了，bot发一个按钮点开是tg内开的网页，让你输入2FA密码（有诈骗文案，不会像我写的这么明显），然后输入密码会实时验证，乱输会不通过（（
关键那个界面做的非常原生，用的就是web bot的那个api，适配tg的主题设置
仔细想tg的设计是真的坑
不止是登录会要2FA密码！官方会在一些条件下让你再次确认密码的
除了设置界面的一个定期的提示让你再次输入防止你忘记密码的机制之外
还有一种bot要密码的形式
https://core.telegram.org/constructor/keyboa…
关键那个界面做的非常原生，用的就是web bot的那个api，适配tg的主题设置
仔细想tg的设计是真的坑
不止是登录会要2FA密码！官方会在一些条件下让你再次确认密码的
除了设置界面的一个定期的提示让你再次输入防止你忘记密码的机制之外
还有一种bot要密码的形式
https://core.telegram.org/constructor/keyboa…
Forwarded from AlPlank (Al Pt)
https://t.me/tgsucks/3306
小技巧 你可以直接复制在telegram的聊天框明文发出去，这样telegram会让这个验证码无效（之前是这样的 现在不知道是否工作
小技巧 你可以直接复制在telegram的聊天框明文发出去，这样telegram会让这个验证码无效（之前是这样的 现在不知道是否工作
Telegram
tg生态观察 ٭✡️⚝✹✸✶✷✴️✧⊛🔯❂⍣≛✨🇻🇳
https://t.me/HostlocPro/272680
Forwarded from 苍穹の下 @blueskyxnblog· SKY的🤡💦日常😅😅😅
杜叔叔要生气了 https://t.me/dejavuBlog/2449
Telegram
Dejavu's Blog
#GitHub #自托管
▎teledrive
使用 Telegram API 的免费无限云存储服务，支持使用 #Docker、Vercel、Heroku 进行托管部署
⚠️警告：潜在的可能违反 Telegram TOS 以及滥用导致的封号风险
项目：https://github.com/mgilangjanuar/teledrive
网站：https://teledriveapp.com/
频道 @dejavuBlog
群组 @dejavuGroup
▎teledrive
使用 Telegram API 的免费无限云存储服务，支持使用 #Docker、Vercel、Heroku 进行托管部署
⚠️警告：潜在的可能违反 Telegram TOS 以及滥用导致的封号风险
项目：https://github.com/mgilangjanuar/teledrive
网站：https://teledriveapp.com/
频道 @dejavuBlog
群组 @dejavuGroup
Forwarded from Laoself 🦠 (Little State of Buckingham 👑)
https://t.me/personal_hub/3678
不完全對。說幾點：
- 沒有真人客服？有的。Volunteer Support（Telegram Settings - Ask a Question）除了一開始的bot引導，是由真人處理的。你和Volunteer Support說的每一句話都可以被真人看到，即便你直接忽略bot引導開始說話。
- 沒有真人中文客服？有的。Volunteer Support雖然強烈推薦以英文溝通，但是依然有能講中文的志工能夠回覆你，只是詢問人數眾多，志工很少，會說中文的志工更是個位數且基本不在線，所以還是建議用英文。
- 但是，任何Telegram客服都不會索要你的驗證碼和2SV。如果bot索要2SV，一定是Telegram原生的彈出框中輸入，而不是bot鍵盤、消息上的按鈕、Bot Web App。
- 對於帳戶的處理，沒有刪號前通知這一說，但是公開channel/group有違規內容被舉報核實會有通知。此類通知一定來源於擁有✅️ 的帳戶，且該標誌點選後不應彈出Premium頁面。這些通知亦不會需要你前往任何網站或使用bot來處理。
#Telegram
不完全對。說幾點：
- 沒有真人客服？有的。Volunteer Support（Telegram Settings - Ask a Question）除了一開始的bot引導，是由真人處理的。你和Volunteer Support說的每一句話都可以被真人看到，即便你直接忽略bot引導開始說話。
- 沒有真人中文客服？有的。Volunteer Support雖然強烈推薦以英文溝通，但是依然有能講中文的志工能夠回覆你，只是詢問人數眾多，志工很少，會說中文的志工更是個位數且基本不在線，所以還是建議用英文。
- 但是，任何Telegram客服都不會索要你的驗證碼和2SV。如果bot索要2SV，一定是Telegram原生的彈出框中輸入，而不是bot鍵盤、消息上的按鈕、Bot Web App。
- 對於帳戶的處理，沒有刪號前通知這一說，但是公開channel/group有違規內容被舉報核實會有通知。此類通知一定來源於擁有
#Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
心灵魔法站
考虑到最近telegram上频繁出现各种盗号方式，所以我结合自己的经验以及之前发生过的相关事例做一个置顶。
盗号方式虽然花样多，但是万变不离其宗。
- 任何自称官方人员但对方名字中含有中文，且说中文的人一定是骗子。别看什么蓝色的🔒 ，这种东西开个会员不久可以了吗。这一点很重要，我之前也说过很多次了，官方网站都没有中文语言选项，telegram上还会给你中文客服？这肯定是不可能的啊。而且telegram官方在telegram这个平台上不存在什么真人客服，没有就是没有。
- 不要将自己的telegra…
盗号方式虽然花样多，但是万变不离其宗。
- 任何自称官方人员但对方名字中含有中文，且说中文的人一定是骗子。别看什么蓝色的🔒 ，这种东西开个会员不久可以了吗。这一点很重要，我之前也说过很多次了，官方网站都没有中文语言选项，telegram上还会给你中文客服？这肯定是不可能的啊。而且telegram官方在telegram这个平台上不存在什么真人客服，没有就是没有。
- 不要将自己的telegra…
Forwarded from Laoself 🦠 (Lit Square in Beijing 🏛️)
https://t.me/tginfoen/1660
這個報導有偏差。
如果大家還記得的話，桌面端在早先SMS限制的時候已經發不了SMS code了，只有官方移動端可以，所以這個功能本來就是已經壞了的。
這次只是把它徹底去掉了。
#Telegram
這個報導有偏差。
如果大家還記得的話，桌面端在早先SMS限制的時候已經發不了SMS code了，只有官方移動端可以，所以這個功能本來就是已經壞了的。
這次只是把它徹底去掉了。
#Telegram
Telegram
Telegram Info English
Telegram Desktop No Longer Allows Changing Phone Number
Telegram users can no longer change their account phone numbers in the Telegram Desktop (both Windows and macOS).
Telegram Info team believes that this limitation may be due to security reasons.
We…
Telegram users can no longer change their account phone numbers in the Telegram Desktop (both Windows and macOS).
Telegram Info team believes that this limitation may be due to security reasons.
We…