Nachrichten an den Telegram-Support aus 2025 werden im Untergrund verkauft
Eine Datenbank mit Nachrichten, die Telegram-Nutzer 2025 an den Support der App geschickt haben, wird in Untergrundforen verkauft. Das meldet das russische Sicherheitsunternehmen BI.ZONE. Laut CNews, das die Ergebnisse von BI.ZONE Threat Intelligence erhalten hat, enthält sie Telefonnummern, Konto-IDs, Geräteangaben und den vollständigen Text der Anfragen. Wie viele Nutzer betroffen sind, ist nicht bekannt, Telegram hat sich nicht geäußert.
Kurz gesagt
- Betroffen sind nur Menschen, die 2025 an den Telegram-Support geschrieben haben, nicht alle Telegram-Nutzer.
- BI.ZONE vermutet, dass Support-Freiwillige ihren Zugang missbraucht haben. Das ist eine Annahme des Unternehmens, keine bestätigte Tatsache.
- Die Forscher gehen davon aus, dass die Datenbank an einen kleinen Kreis von Käufern ging, sodass Betroffene es womöglich nie erfahren.
Warum Freiwillige eine Rolle spielen
Telegram macht kein Geheimnis daraus, dass sein Support von Freiwilligen betrieben wird. In der FAQ heißt es „we rely on volunteers for support“, dazu gibt es einen Aufruf zur Bewerbung. Wer in den Einstellungen auf „Frage stellen“ tippt, landet bei diesen Freiwilligen. BI.ZONE weist darauf hin, dass sie einen Fragebogen und eine Auswahl durchlaufen, aber weder einen Arbeitsvertrag noch eine Verschwiegenheitsvereinbarung mit Telegram haben. Deshalb hält das Unternehmen ein Leck durch missbrauchten Zugang für die wahrscheinlichste Erklärung.
Was Angreifer mit Support-Nachrichten anfangen können
Telefonnummern und Konto-IDs tauchen oft in Lecks auf. Gefährlicher machen diesen Datensatz die Texte. An den Support schreibt man, wenn man den Zugang verloren hat, eine seltsame Anmeldung sieht oder ein Firmenkonto wiederherstellen will, und man schildert die Lage meist ausführlich. „Zusammen mit Konto-ID, Telefonnummer und Gerätemodell liefern die Texte genug Daten, um einen gezielten Angriff vorzubereiten“, sagte Oleg Skulkin, Leiter von BI.ZONE Threat Intelligence, gegenüber CNews.
Praktisch heißt das: Ein Betrüger, der weiß, dass Sie im März Hilfe wegen eines gehackten Kontos gesucht haben, kann Ihnen als „Telegram-Support“ schreiben und sich auf diese Anfrage beziehen. Das wirkt viel glaubwürdiger als gewöhnliches Phishing. Laut BI.ZONE sind auch Firmenvertreter gefährdet, die 2025 den Zugang zu Unternehmenskonten wiederhergestellt haben.
Was zu tun ist
- Aktivieren Sie ein Cloud-Passwort: Einstellungen > Datenschutz und Sicherheit > Zweistufige Bestätigung. Dann reicht ein gestohlener Anmeldecode allein nicht, um Ihr Konto zu übernehmen.
- Trauen Sie keinen Nachrichten vom „Support“, die sich auf Ihre frühere Anfrage beziehen. Telegram schreibt, dass es nie nach dem Passwort der zweistufigen Bestätigung oder nach Anmeldecodes fragt.
- Schreiben Sie keine Passwörter, Codes, Bankdaten oder beruflichen Informationen in Support-Anfragen. Gehen Sie davon aus, dass Fremde den Text lesen könnten.
- Wenn Sie Firmenkonten in Telegram betreuen, rät BI.ZONE, sie als wichtige Werte mit einer verantwortlichen Person zu behandeln und den Zugang über das eigene Sicherheitsteam statt über den öffentlichen Support wiederherzustellen.
Was Telegram selbst an Behörden weitergibt, ist eine andere Geschichte: Wir haben über einen Telegram-Brief vor einem US-Gericht berichtet, der zeigt, was der Messenger Ermittlern liefert.
