I messaggi inviati al supporto di Telegram nel 2025 sono in vendita su forum clandestini
Un database con i messaggi inviati nel 2025 dagli utenti di Telegram al supporto dell'app è in vendita su forum clandestini, secondo la società russa di sicurezza BI.ZONE. Secondo CNews, che ha ricevuto i risultati da BI.ZONE Threat Intelligence, contiene numeri di telefono, ID degli account, dati sui dispositivi e il testo completo delle richieste. Quanti utenti siano coinvolti non è stato reso noto, e Telegram non ha commentato.
In breve
- Sono coinvolte solo le persone che hanno scritto al supporto di Telegram nel 2025, non tutti gli utenti.
- BI.ZONE ritiene che i dati siano usciti con ogni probabilità da volontari del supporto che hanno abusato del loro accesso. È un'ipotesi della società, non un fatto accertato.
- I ricercatori pensano che il database sia stato venduto a una cerchia ristretta di acquirenti, quindi le vittime potrebbero non saperlo mai.
Perché si parla di volontari
Telegram non nasconde che il suo supporto è gestito da volontari. Nelle sue FAQ si legge «we rely on volunteers for support», con l'invito a candidarsi. Quando un utente apre Impostazioni e tocca «Fai una domanda», la chat arriva a questi volontari. BI.ZONE osserva che superano un questionario e una selezione, ma non hanno con Telegram né un contratto di lavoro né un accordo di riservatezza. Per questo la società considera una fuga per abuso di accesso la spiegazione più probabile.
Cosa può fare un aggressore con i messaggi al supporto
Numeri di telefono e ID degli account trapelano spesso. A rendere più pericoloso questo insieme sono i testi. Si scrive al supporto quando si è perso l'accesso, si nota un accesso strano o si cerca di recuperare un account aziendale, e di solito si descrive la situazione nei dettagli. «Insieme all'ID dell'account, al numero di telefono e al modello del dispositivo, i testi forniscono dati sufficienti per preparare un attacco mirato», ha detto a CNews Oleg Skulkin, responsabile di BI.ZONE Threat Intelligence.
In pratica, un truffatore che sa che a marzo avete chiesto aiuto per un account violato può scrivervi fingendosi il «supporto di Telegram» e citare quella richiesta. Un messaggio così è molto più credibile del phishing comune. BI.ZONE aggiunge che sono a rischio anche i rappresentanti di aziende che nel 2025 hanno recuperato l'accesso ad account aziendali.
Cosa fare
- Attivate una password cloud: Impostazioni > Privacy e sicurezza > Verifica in due passaggi. Così un codice di accesso rubato da solo non basterà a prendervi l'account.
- Non fidatevi dei messaggi del «supporto» che citano una vostra richiesta passata. Telegram dice che non chiede mai la password della verifica in due passaggi né i codici di accesso.
- Non scrivete nelle richieste password, codici, dati bancari o informazioni di lavoro. Date per scontato che il testo possa essere letto da estranei.
- Se gestite account aziendali su Telegram, BI.ZONE consiglia di trattarli come beni importanti con un responsabile designato e di recuperare l'accesso tramite il vostro team di sicurezza, non tramite il supporto pubblico.
Ciò che Telegram stesso consegna alle autorità è un'altra storia: abbiamo scritto di una lettera di Telegram in un tribunale statunitense che mostra cosa il servizio fornisce agli investigatori.
