Telegram のギフトや Stars を盗まれたときの対処とアカウントの守り方

アカウントを乗っ取られたかを見分ける方法

• 設定 → デバイスに、自分で開いていないセッションがある。
• 自分のほかの端末に、新しいログインに心当たりがあるかを尋ねる通知が出ている。Telegram の開発者向けドキュメントによると、「いいえ」と答えるとそのセッションは終了し、答えない場合は、Telegram が定めた期間のあとに自動で承認されます。
• プロフィールからギフトが消えた、何もしていないのに Stars が使われた、友人にあなたの名前でメッセージが届いている。
• 自分で請求していないログインコードが届く。これは誰かがログインを試みているということです。コードがなければ入れないので、コードは誰にも教えないでください。

すぐにやること

1. ほかのセッションを終了する。 設定 → デバイスです（Telegram の FAQ には、プライバシーとセキュリティ → アクティブなセッションというパスも載っています）。1つルールがあります。開いてから24時間たっていないセッションからは、ほかのセッションを終了できません。ログインし直したばかりだと、犯人のセッションを閉じるのに1日待つ必要があるかもしれません。ただし、最近ログインした犯人も、あなたのセッションを閉じることはできません。
2. 2段階認証をオンにするか、パスワードを変更する。 設定 → プライバシーとセキュリティ → 2段階認証（2-Step Verification）です。新しい端末では、コードに加えてパスワードも必要になります。復旧用メールも設定してください。詳しくはTelegram のパスワードの解説をご覧ください。
3. チャットの自動化（Chat Automation）を確認する。 設定 → チャットの自動化（Chat Automation）です。そこに接続されたボットには権限を与えられ、Telegram のドキュメントでは、その権限に、アカウントのギフトの譲渡とアップグレード、Stars の送金が含まれています。知らないボットは、すべて切断してください。
4. 友人に知らせる。 誰かが、あなたの名前で、友人にお金やギフトを求めるかもしれません。
5. 詐欺師を通報する。 相手のプロフィールの「通報」（Report）ボタンから行います。あなたになりすましている場合、Telegram の FAQ は @NoToScam を案内しています。
6. サポートに連絡する。 設定 → 質問する（Ask a Question）です。まったくログインできない場合は、telegram.org/support のフォームを使ってください。
7. ギフトを TON ウォレットに入れていて、犯人がリカバリーフレーズを知っているおそれがある場合は、新しいウォレットを作り、残っているものをそこに移してください。

携帯電話を盗まれた場合、Telegram の FAQ は次を勧めています。古い端末のセッションを設定 → デバイスで終了し、携帯電話会社に SIM カードの停止を頼みます。電話番号か、ほかの端末のセッションにアクセスできなければ、Telegram はアカウントを復旧できません。

盗まれた NFT ギフトや Stars は戻るか

正直に言って、戻ることを当てにしないでください。

• Telegram の公開ルールには、別のユーザーへのギフトの譲渡を取り消す方法が書かれていません。
• Stars の利用規約は、Stars の販売を最終的なものとしています。意図しない購入の返金はありません。
• TON ブロックチェーン上の送金は、ネットワークの仕組み上、取り消せません。

詐欺師を通報し、サポートに連絡してください。「手数料を払えばギフトを取り戻す」と約束する人には、誰にも支払わないでください。それは詐欺師の二度目の手口です。

ギフトが見当たらなくても、何も盗まれていないなら、原因はもっと単純かもしれません。ギフトが届かない、消えた理由をご覧ください。

ギフトや Stars が盗まれる手口

• 「コードを間違って送ってしまった」。 ログインコードの転送を頼まれます。Telegram の FAQ によると、ログインコードは決して共有してはならず、Telegram がパスワードを尋ねることもありません。
• 知らない人からの QR コード。 ログイン用の QR コードを読み取って、自分の Telegram で承認すると、新しい端末をアカウントに入れることになります。
• 「ギフトの査定」や「確認」のボット。 ギフトを渡すか、チャットの自動化にそのボットを接続するよう求められます。
• 偽の Fragment とマーケットプレイス。 本物の Fragment は fragment.com です。チャットのリンクをたどらず、自分でアドレスを入力してください。
• 「エスクロー」取引と、偽の Premium のプレゼント企画。 これらはTelegram の詐欺で取り上げています。
• ウォレットのリカバリーフレーズ。 どのサイトにも、決して入力してはいけません。

保護のチェックリスト

1. 2段階認証と、復旧用メール。
2. パスキー：設定 → プライバシーとセキュリティ → パスキーです。アカウントは、自分が管理している有効な電話番号に登録されたままにしてください。
3. デバイスは、月に1回確認します。古いセッションは自動で終了させることもできます。その設定は、プライバシーとセキュリティにあります。
4. コードを転送せず、他人の QR コードを読み取らず、確実に信頼できるものでない限り、チャットの自動化にボットを接続しないでください。
5. 代金を受け取る前に、ギフトを渡してはいけません。NFT ギフトを売る方法とギフトを譲渡する方法をご覧ください。

Shiba Bank ボット

Shiba Bank ボットは、ログインコード、クラウドパスワード、リカバリーフレーズを、決して求めません。Stars と Telegram Premium は @username に届けられ、アカウントへのログインは不要です。ギフトが取引される場所は、NFT ギフトを売買できる場所をご覧ください。

よくある質問