开启两步验证，提高账号安全性，防止账号被盗！

一、诈骗方式

(一）借BTOK或电报名义私信沟通您解除限制/安全验证/账号异常等

诈骗者冒充Btok或Telegram电报官方，以私信的形式告知您的账号已异常，让您点击链接进行解除限制或安全验证。以上情况均为诈骗！

（二） 骗取登录验证码截图

诈骗者先获取你的手机号，然后以各种理由骗取包含官方发送登录验证码的聊天页面截图，即可成功登录你的账号。流程如下：

1.获取你的账号的电话号码。

两种获取方式：

（1）账号隐私设置成任何人可见，则会被陌生人看到手机号码；

（2）账号隐私设为仅好友可见，骗子首先获取到你的好友账号，然后查询到你的手机号。

2.骗取登陆验证码。

冒充好友要求辅助解封账号：骗子声称账号被官方限制，需要好友发送验证码帮忙解封账号。

3.登录你的账号继续诈骗。

（1）限制您的登录，冒充您的身份

当你把包含登陆验证码的聊天截图发给对方时，如果账号没开启两步验证，骗子则可以通过验证码直接登陆你的账号。随后骗子会删掉所有的设备，更改密码，更改绑定手机号，然后继续骗通讯录中的其他人。账号被盗后，您将无法再次使用原绑定手机号登录您的原有账号。

（2）利用私密聊天，冒充您的身份进行诈骗

骗子盗取您的账号后，并不会第一时间限制您的登录，而是冒充您的身份，开启私密聊天功能，与您的联系人进行私密聊天。此时，您和您的联系人聊天界面中有两个相同的联系人，如下图开启加密的聊天的对话会在名字前加一把锁，但此时您无法查看骗子与您联系人在加密对话中的聊天内容。因此若您发现可疑加密对话，请谨慎核实。

（三）冒充官方的诈骗短信

诈骗短信冒充官方账号，声称该用户的账号违反了账号使用规则将被限制使用，需要登陆网站解除受限。如果用户不慎点击链接，账户就会被盗。

（四）发送钓鱼网站

诈骗者向用户发送钓鱼网站链接，如果用户不慎点击链接，账户就会被盗。请谨慎点击用户发送的任何可疑链接，防止钓鱼被盗！

二、安全建议

针对账号的安全使用，避免被盗和资金损失，我们提出了以下参考建议。

(一）不要发送任何截图给任何人

（二）隐藏手机号和加群限制等

在设置–>隐私与安全中选择设置隐藏手机号、上线状态、头像、转发消息等；设置账号不被非好友拉入陌生群，减少被骗概率；不使用附近的人功能。

(三）开启两步验证

为了提高您的账号安全性，强烈建议开启”两步验证“功能。

”两步验证“开启方法：

第一步：登陆Btok——进入“我的”页面——点击“设置”

第二步：点击“隐私”

第三步：点击“两步验证”

第四步：点击“设置密码”，进入密码设置界面，创建您的二步验证密码

第五步：您也可以给密码添加一个可选提示（选填）

第六步：设置辅助邮箱，以便能够重置密码并恢复您的Btok账号

第七步：您的二步验证密码已设置成功！在新设备上登录时，除了通过短信获得的验证码外，还需要输入二步验证密码才能进行登录。

（四）请在官方下载渠道下载

请务必去官网下载Btok或Telegram，不要通过网页搜索下载安装包，因为钓鱼软件有能力获取和控制你的账户，读取你全部的聊天记录，收集你设备的可识别信息，甚至对您发送的信息或钱包地址进行修改或劫持。

（五）不向机器人发送敏感个人信息

谨慎使用电报机器人服务，不要向机器人泄露个人数据，包括姓名、用户名、手机号、电子邮件地址、密码数据或可用于识别您身份的任何信息。

（六）警惕陌生人私信

陌生人私聊不要轻易相信，提高警惕，避免造成资金损失或被盗取信息，如果被打扰可以选择屏蔽；收到的陌生文件、链接不轻易点击。

（七）转账地址验证

发送钱包地址与对方多次沟通验证；为防止钱包地址被修改或劫持，请以截图钱包二维码的形式向对方发送钱包地址，对方通过扫码识别钱包地址。

（八）定期查看登陆设备

定期查看设备 IP 登陆状态，对有异常登录的设备 IP 强制下线。

（九）添加联系人时取消分享手机号码

软件只有 Contact(联系人)，没有“好友”的说法。添加和删除联系人是单向操作，即你添加或删除某个联系人，并不会导致你在对方联系人列表中被添加或者被删除。因此注意在添加联系人时，取消 Share My Phone Number (分享我的手机号码)，该选项会被默认勾选。