Telegram成诈骗温床 千万警惕Give “截图”是关键

来源：自由时报

多重加密是维护安全还是包庇犯罪？

在资讯网路发达下，网路更成为诈骗、性剥削等非法行为场域。通讯软体Telegram（又称纸飞机）以高度安全加密的机制为傲，被誉为无法解密的媒体，来自俄罗斯的 Telegram创始人兼执行长杜罗夫（Pavel Durov）也强调，该软体不会向任何人共享机密的用户数据。

在香港反送中事件时，市民便藉由 Telegram 难以追查通联纪录的特点，作为组织行动及消息交换的管道；这次新冠疫情爆发，为取得中国政府封锁的言论及消息，许多人也藉由 Telegram 作为地下传递讯息的管道。

由于隐匿程度非常高，可传送加密与自毁讯息，传送出的讯息也可以进行删除，近来时常被许多有心人士作为非法利用，甚至沦为诈骗集团爱用软体，令人不禁省思，该功能究竟是维护安全还是包庇犯罪？

俄罗斯人研发的通讯软体 成乌克兰人的最爱

俄乌战争开打之际，俄罗斯政府压制独立新闻媒体，并禁止使用Twitter、Facebook和Instagram等社群媒体平台，试图控制消息传播。随著俄政府的打压，俄罗斯人研发的通讯软体Telegram却在俄乌战争中成为乌克兰人的最爱。

在俄乌战争中，Telegram成为了乌克兰人取得新闻的唯一途径，是群众运动的最佳通讯工具。乌克兰总统泽伦斯基（Volodymyr Zelenskyy）也是透过Telegram发布讯息以安定民心。俄罗斯记者鲁斯塔莫娃（Farida Rustamova）更表示，Telegram是为数不多的能接收信息的管道之一，她也利用该平台揭露俄罗斯精英阶层和官方媒体员工对战争的反应，并向大众传播更多战争相关报导。

非法滥用 Telegram成犯罪温床

Telegram这把高隐私的双面刃极度保护用户隐私却也成为网路犯罪的温床。ISIS组织惯用该通讯软体为消息传递工具，更用该软体宣传及招募成员，以进行恐怖袭击。2020年，南韩更爆出“N号房”事件，轰动社会，嫌疑人通过Telegram建立多个聊天室，将对女性进行性威胁得来的资料、相片、影片等发布在聊天室中，以订阅的方式向用户收取瀏览费用，赚取不法所得。

全球经济不稳定，景气萎靡使民众生活倍感压力，诈骗集团也不断找寻人性弱点来骗！随著Telegram的用户不断增加，诈骗集团将目标锁定至该软体下手，许多用户被拉进未知的“投资”群组，打著赚钱、理财的名号诱骗用户上当，藉机骗取钱财、个资等。

“截图”是诈骗关键

近日诈骗案例频传，诈骗集团透过通讯软体要求民众提供聊天室截图，截图内容一旦泄漏OTP 验证码，就能盗取帐号，严重危害隐私，并可能危及财产安全。

据媒体报导，多起Telegram诈骗案都源起“截图”。起初，骇客会佯装是朋友，并将聊天室加密骗取用户信任，随后要求用户蒐寻一个“Give”帐号，并提供截图，当用户毫无警觉地照做之后，骇客即会用登入用户帐号，便会依照此被盗帐号内的通讯名单，发出数个聊天请求，诱骗用户截图确认讯息是从哪个帐号发出的，当用户照做的时候，用来认证登入的OTP就会跟著传给对方，帐号就这样被无声无息地盗走了。

除此之外，骇客还会盗用帐号，假装是用户随机再去钓鱼其帐号内的好友，或是诈骗他人汇款，如滚雪球般侵犯民众隐私和财产，已有人因此遭骗，损失了钱财。

“阅后即毁”犯罪集团有恃无恐

国内日前爆发“台版柬埔寨求职诈骗凌虐案”，嫌犯已陆续遭警方抓捕，据了解，嫌犯以话术诱拐急于用钱或是求职的民众，上网刊登高价承租金融帐户与求职讯息，诱骗民众上门，骗取钱财后将受害者拘禁凌辱，更有3人被凌虐致死弃尸荒野，总诈骗金额高达3.9亿多元。

该犯罪集团也是使用Telegram高隐匿的特性，运用该软体保持联络，为躲避警方追缉，皆使用暱称称呼，避免身分曝露，即使手机被查扣，也能远端删除对话纪录灭证。据悉，嫌犯被抓捕后立即上Telegram由诈团成员成立的群组“可尔必思”，贴出警方讯问内容，并提醒共犯要如何自保，同时教导如何制造断点，以及如何避免手机被扣或虐杀证据曝光。

Telegram用户开启“秘密对话（Secret Chat）”模式后，双方会进到另个较具隐私的聊天室，并可自行设定“阅后即毁计时器”，藉此传送有时限的讯息，当时间一到，所有传送的讯息都会被系统移除。“阅后即毁”的功能使警方难以顺利侦破案情，不肖人士也可能因此逍遥法外。

OTC洗钱形同设置“物理隔离” 警方难以侦破

美国国税局（IRS）网路犯罪部门的特殊干员 Chirs Janczewski表示，Telegram安全的特性使该通讯软体成为加密货币场外交易（OTC）的热门场域，如果知道一些“门路”去接触这些场外OTC客服就能轻松的进行交易，也因如此，Telegram成非法洗钱活动的首选交易平台。

中国去年发生1起虚拟货币的洗钱案，犯罪集团利用Telegram串联下线，将涉嫌网路诈骗、赌博或传销等非法资金，藉由乙太坊区块链、波场链转换为虚拟数位货币泰达币（USDT），再靠招募来的诸多下线註册匿名区块链帐户地址，兑换成人民币后付给上游犯罪集团金主，从中获取非法利益。利用虚拟币交易的方式洗钱金额高达人民币120亿元（约535万新台币）。

资讯网路发达使生活更加便捷，却也危机四伏，个资隐私易外泄成隐患，金管会提醒民众切记“防诈3不3要”，不听信来源不明的讯息、不加入陌生投资群组、不用保证获利App或投资理财网站，及要警觉、要查证、要报警。