امنیت تلگرام: راهنمای کامل محافظت از اکانت (۲۰۲۶)

بخش ۱: امنیت تلگرام در ۱۰ دقیقه برای هر اکانت

این تنظیمات از اکانت شخصی، اکانت کاری و همه اکانت‌هایی که برای مشتری‌ها مدیریت می‌کنید محافظت می‌کند. اسم منوها مطابق نسخه‌های فعلی اپ رسمی است و در نسخه‌های قدیمی‌تر ممکن است کمی فرق کند.

۱. تأیید دو مرحله‌ای تلگرام را روشن کنید (رمز ابری)

بدون آن، هر کسی که کد پیامکی شما به دستش برسد (با تعویض سیم‌کارت، سیم‌کارت کلون‌شده یا یک ترفند فیشینگ) وارد اکانتتان می‌شود. با فعال بودنش، علاوه بر کد به رمزی هم نیاز دارد که فقط خودتان می‌دانید.

1. به تنظیمات (Settings) ← حریم خصوصی و امنیت (Privacy and Security) ← تأیید دو مرحله‌ای (Two-Step Verification) بروید.
2. یک رمز قوی بسازید که جای دیگری از آن استفاده نکرده‌اید و یک راهنمای رمز بگذارید که فقط برای خودتان معنی داشته باشد.
3. یک ایمیل بازیابی اضافه و تأییدش کنید. اگر رمز را فراموش کنید، این تنها راه برگشت به اکانت است.
4. رمز را در یک برنامه مدیریت رمز (Password Manager) نگه دارید.

۲. پس‌کی و ایمیل ورود اضافه کنید

نسخه‌های جدید اپ اجازه می‌دهند با پس‌کی (Passkey) وارد شوید (Face ID، اثر انگشت یا کلید امنیتی)، تا ۵ عدد برای هر اکانت. این‌طوری اصلاً کد پیامکی وجود ندارد که دزدیده شود. ممکن است تلگرام از شما ایمیل ورود (Login Email) هم بخواهد؛ از آن به بعد کدها به جای پیامک به همان ایمیل می‌روند. آن ایمیل را هم با تأیید دو مرحله‌ای خودش محافظت کنید، چون هر کس به آن دسترسی داشته باشد کدهای تلگرام شما را هم دریافت می‌کند.

۳. دستگاه‌های متصل را چک کنید و برای نشست‌ها تاریخ انقضا بگذارید

1. به تنظیمات ← دستگاه‌ها (Devices) بروید (در بعضی نسخه‌ها اسمش نشست‌های فعال (Active Sessions) است).
2. روی هر دستگاهی که نمی‌شناسید بزنید و پایان دادن به نشست (Terminate Session) را انتخاب کنید، یا یک‌جا پایان دادن به همه نشست‌های دیگر (Terminate All Other Sessions) را بزنید.
3. در بخش بستن خودکار نشست‌های قدیمی (Automatically terminate old sessions) بازه‌ای بین ۱ هفته تا ۱۲ ماه انتخاب کنید. هر چه کوتاه‌تر، امن‌تر.

یک ورود فراموش‌شده روی لپ‌تاپ قدیمی یا مرورگر یک کافی‌نت، از رایج‌ترین راه‌های هک شدن اکانت است.

۴. تنظیمات حریم خصوصی را سفت کنید

• شماره تلفن (Phone Number): گزینه چه کسی شماره من را ببیند را روی هیچ‌کس (Nobody) و چه کسی با شماره‌ام پیدایم کند را روی مخاطبین من (My Contacts) بگذارید.
• گروه‌ها و کانال‌ها (Groups & Channels): اجازه اد کردن را فقط به مخاطبین من بدهید. این‌طوری گروه‌های اسپم دیگر نمی‌توانند شما را اد کنند.
• تماس‌ها ← نظیر به نظیر (Calls → Peer-to-peer): روی مخاطبین من یا هیچ‌کس بگذارید تا غریبه‌ها نتوانند از طریق تماس، IP شما را بفهمند.
• آخرین بازدید، عکس پروفایل، پیام‌های فورواردی: فقط برای آدم‌هایی که به آن‌ها اعتماد دارید باز بگذارید.

۵. روی گوشی و دسکتاپ قفل رمز بگذارید

تنظیمات ← حریم خصوصی و امنیت ← قفل با رمز (Passcode Lock) خود اپ را قفل می‌کند؛ پس اگر کسی گوشی یا لپ‌تاپ باز شما را بردارد، نمی‌تواند چت‌ها یا کد ورودی تازه‌رسیده را ببیند.

۶. کلاهبرداری‌هایی را بشناسید که پشت بیشتر هک‌های تلگرام هستند

• «کدی که الان برات اومد رو بفرست.» اکانت هک‌شده یک دوست، یک خریدار قلابی یا یک «پشتیبانی» جعلی کد ورود شما را می‌خواهد. آن کد یعنی خود اکانت شما. هیچ‌وقت فورواردش نکنید، از آن اسکرین‌شات نگیرید و آن را برای کسی نخوانید.
• پشتیبانی جعلی تلگرام. پیام‌های رسمی فقط از اکانت تأییدشده Telegram (با تیک آبی) می‌آیند. تلگرام هیچ‌وقت در چت خصوصی درباره «حذف اکانت» یا «تأیید اکانت» به شما پیام نمی‌دهد.
• لینک‌های «پریمیوم، استارز یا گیفت رایگان». صفحه‌ها و ربات‌هایی که برای «گرفتن جایزه» شماره و کد شما را می‌خواهند فیشینگ هستند. گیفت واقعی مستقیم داخل خود اپ می‌رسد.
• صفحه‌های ورود جعلی. شماره‌تان را فقط در telegram.org، my.telegram.org یا داخل اپ رسمی وارد کنید.
• پیشنهادهای سرمایه‌گذاری و کار قلابی که شما را به یک «مدیر» وصل می‌کنند و بعد واریز پول یا خود اکانتتان را می‌خواهند.

بخش ۲: اگر اتفاقی افتاد چه کنیم؟

اکانت تلگرامم هک شده

اگر هنوز روی یکی از دستگاه‌ها به تلگرام دسترسی دارید، فوراً این کارها را بکنید:

1. تنظیمات ← دستگاه‌ها ← پایان دادن به همه نشست‌های دیگر. با این کار هکر از اکانت بیرون می‌افتد.
2. تأیید دو مرحله‌ای را روشن یا رمزش را عوض کنید و ایمیل بازیابی را به‌روز کنید، چون هکرها معمولاً ایمیل خودشان را جایگزین می‌کنند.
3. تنظیمات ← حریم خصوصی و امنیت و یوزرنیمتان را چک کنید که چیزی تغییر نکرده باشد.
4. به مخاطبین و گروه‌هایتان خبر بدهید: از اکانت‌های هک‌شده برای فرستادن همان کلاهبرداری به همه استفاده می‌شود.
5. اگر صاحب کانال یا گروه هستید، لیست ادمین‌ها را چک کنید و هر کسی را که خودتان اضافه نکرده‌اید حذف کنید.

اگر کاملاً از اکانت بیرون مانده‌اید، با یک کد پیامکی جدید وارد شوید. اگر هکر رمزی گذاشته که آن را نمی‌دانید و ایمیل بازیابی‌ای هم در اختیار شما نیست، اپ گزینه ریست کردن اکانت را پیشنهاد می‌دهد. این کار شماره را به شما برمی‌گرداند، اما زمان انتظارش ممکن است تا یک هفته طول بکشد و تاریخچه چت‌های ابری‌تان از بین می‌رود.

اکانتم ریپورت شده («فقط می‌توانید به مخاطبین دوطرفه پیام بدهید»)

تلگرام اکانت‌هایی را که پیام ناخواسته می‌فرستند، دسته‌جمعی آدم اد می‌کنند یا گزارش می‌خورند محدود می‌کند؛ همان چیزی که بین کاربران ایرانی به ریپورت تلگرام معروف است. این محدودیت ممکن است از یک روز تا همیشه طول بکشد. @SpamBot را باز کنید: به شما می‌گوید محدود شده‌اید یا نه و تا کی، و اجازه می‌دهد اعلام کنید اشتباه شده است. دلیل‌های رایج: پیام دادن به تعداد زیادی غریبه، اد کردن آدم‌ها به گروه بدون اجازه خودشان، گذاشتن یک لینک در چت‌های زیاد و عجله کردن اکانت‌های تازه‌ساخت. فهرست محدودیت‌های تلگرام ما عددهای امن را نشان می‌دهد.

اکانتم فریز شده

اکانت فریزشده هنوز می‌تواند چت‌ها را باز کند و بخواند، اما نمی‌تواند پیام بفرستد، عضو جایی شود یا چیزی بسازد. تلگرام این کار را با اکانت‌هایی می‌کند که فکر می‌کند قوانین استفاده (Terms of Service) را زیر پا گذاشته‌اند. تنها راه رسمی، فرم اعتراضی است که از بنر داخل اپ باز می‌شود و شما را به @SpamBot می‌برد. با آرامش توضیح بدهید اکانت برای چه کاری استفاده می‌شود. اگر اعتراض رد شد و اکانت دیگر به دردتان نمی‌خورد، می‌توانید آن را برای همیشه دیلیت کنید.

بخش ۳: مدیریت امن چند اکانت تلگرام

برای آژانس‌ها، ادمین‌های پنل تلگرام و هر کسی که چند اکانت را با هم می‌چرخاند، خطر از جنس دیگری است: تلگرام اکانت‌هایی را که IP، دستگاه یا الگوی رفتاری مشترک دارند به هم ربط می‌دهد و همه را با هم محدود می‌کند. چیدمانی که در ادامه می‌بینید هر اکانت را از بقیه جدا نگه می‌دارد.

سؤالات متداول: آیا تلگرام امن است؟