Belangrijke termen en definities voor het begrijpen van het Telegram-bedreigingslandschap.
Een gedecentraliseerde marktplaats gebouwd op de TON-blockchain voor het kopen en verkopen van Telegram-anonieme telefoonnummers en accounts. Fragment wordt vaak misbruikt door bedreigingsactoren om in massa geverifieerde accounts te verwerven voor het lanceren van imitatie- en phishingcampagnes, terwijl operationele anonimiteit behouden blijft.
Een op smart contracts gebaseerd escrow-mechanisme dat meerdere handtekeningen (typisch 2-van-3) vereist om geld vrij te geven. Omdat geen enkele partij het geld alleen kan verplaatsen, vermindert multi-sig escrow het bewaarrisico bij hoogwaardige transacties; de veiligheid hangt af van de auditkwaliteit van het contract en de onafhankelijkheid van de ondertekenaars.
Een aanvalsvector waarbij een tegenstander het Telegram-sessietoken (session string) van een slachtoffer onderschept en steelt om ongeautoriseerde toegang tot hun account te krijgen. Dit omzeilt de twee-factor-authenticatie volledig, omdat het sessietoken wordt gegenereerd na de initiële login en geldig blijft tot expliciete intrekking.
Het geautomatiseerde proces van het identificeren van imitator- of clone-Telegram-kanalen die legitieme merken nabootsen. Detectiesignalen omvatten Levenshtein-afstand op gebruikersnamen, perceptuele hash-vergelijking van avatars, abonnee-piekanomalieën, afwijkingen in betrokkenheidsratio en de aanwezigheid van frauduleuze verificatiebots.
Psychologische manipulatietechnieken gebruikt op Telegram om gebruikers te misleiden tot het onthullen van inloggegevens, installeren van malware of autoriseren van frauduleuze transacties. Veelvoorkomende vectoren zijn valse ondersteuningsbots, OTP-onderscheppingsscripts en imitatie van vertrouwde entiteiten zoals projectbeheerders of exchange-vertegenwoordigers.
Een techniek waarbij een aanvaller een mobiele provider overtuigt om het telefoonnummer van een slachtoffer over te zetten naar een SIM-kaart onder controle van de aanvaller. Dit maakt onderschepping mogelijk van SMS-gebaseerde OTP-codes, inclusief die gebruikt voor Telegram 2FA-herstel, waardoor de accountbeveiliging effectief wordt omzeild.
De volledige overname van een Telegram-account door een tegenstander, waardoor ze kunnen posten als de legitieme eigenaar, toegang krijgen tot privégroepen en -kanalen, contacten kunnen bekijken en secundaire aanvallen kunnen lanceren. ATO wordt typisch bereikt via session hijacking, SIM-swapping of phishing van inloggegevens.
Geautomatiseerde Telegram-bots die de Telegram Bot API of MTProto API gebruiken om phishinglinks te verspreiden, malware te verspreiden of grootschalige social engineering-campagnes uit te voeren tegen lage kosten. Deze bots kunnen onopgemerkt opereren door wegwerp-Telegram-accounts en roterende API-referenties te gebruiken.
Open-source intelligentieverzamelingstechnieken toegepast op Telegram, inclusief metadata-extractie van openbare kanalen en groepen, netwerkgraafanalyse van kanaaloverschrijdende deelpatronen, geautomatiseerd scrapen voor IOC-verzameling en gedragsprofilering van communicatiepatronen van bedreigingsactoren.
Term voor processen die gericht zijn op het beperken van kwaadaardige Telegram-kanalen, bots of groepen, doorgaans via platformmeldingen en het indienen van bewijs. De uitkomsten hangen volledig af van het eigen beoordelingsproces en het beleid van het platform; geen derde partij kan een uitschakelingsresultaat of de timing ervan garanderen.