Mensagens enviadas ao suporte do Telegram em 2025 estão à venda em fóruns clandestinos
Uma base de dados com as mensagens que utilizadores do Telegram enviaram ao suporte da aplicação em 2025 está à venda em fóruns clandestinos, segundo a empresa russa de segurança BI.ZONE. Segundo a CNews, que recebeu as conclusões da BI.ZONE Threat Intelligence, inclui números de telefone, identificadores de conta, dados dos dispositivos e o texto completo dos pedidos. Não foi revelado quantos utilizadores foram afetados, e o Telegram não comentou.
Em resumo
- Só estão em causa as pessoas que escreveram ao suporte do Telegram em 2025, não todos os utilizadores.
- A BI.ZONE acredita que os dados saíram muito provavelmente de voluntários do suporte que abusaram do seu acesso. É uma suposição da empresa, não um facto confirmado.
- Os investigadores pensam que a base foi vendida a um pequeno círculo de compradores, pelo que as vítimas podem nunca vir a saber.
Porque é que os voluntários entram na história
O Telegram não esconde que o seu suporte é feito por voluntários. As FAQ dizem «we rely on volunteers for support» e convidam a candidatar-se. Quando um utilizador abre as Definições e toca em «Fazer uma pergunta», a conversa vai para estes voluntários. A BI.ZONE nota que passam por um questionário e uma seleção, mas não têm contrato de trabalho nem acordo de confidencialidade com o Telegram. Por isso a empresa considera uma fuga por abuso de acesso a explicação mais provável.
O que um atacante pode fazer com as mensagens ao suporte
Números de telefone e identificadores de conta são divulgados com frequência. O que torna este conjunto mais perigoso são os textos. Escreve-se ao suporte quando se perdeu o acesso, se vê um início de sessão estranho ou se tenta recuperar uma conta de empresa, e costuma descrever-se a situação em pormenor. «Juntamente com o identificador da conta, o número de telefone e o modelo do dispositivo, os textos dão dados suficientes para preparar um ataque direcionado», disse à CNews Oleg Skulkin, responsável da BI.ZONE Threat Intelligence.
Na prática, um burlão que sabe que em março pediu ajuda por causa de uma conta pirateada pode escrever-lhe como «suporte do Telegram» e referir esse pedido. Uma mensagem assim é muito mais convincente do que o phishing comum. A BI.ZONE acrescenta que também correm risco representantes de empresas que recuperaram o acesso a contas empresariais em 2025.
O que fazer
- Ative uma palavra-passe na nuvem: Definições > Privacidade e Segurança > Verificação em dois passos. Assim, um código de acesso roubado não chega para lhe tirarem a conta.
- Não confie em mensagens do «suporte» que mencionem o seu pedido anterior. O Telegram diz que nunca pede a palavra-passe da verificação em dois passos nem os códigos de acesso.
- Não escreva palavras-passe, códigos, dados bancários ou informações de trabalho nos pedidos. Parta do princípio de que outra pessoa pode ler o texto.
- Se gere contas de empresa no Telegram, a BI.ZONE aconselha a tratá-las como ativos importantes com um responsável designado e a recuperar o acesso através da sua própria equipa de segurança, e não do suporte público.
O que o próprio Telegram entrega às autoridades é outra história: escrevemos sobre uma carta do Telegram num tribunal dos EUA que mostra o que o serviço fornece aos investigadores.
