通过固定 ID 定位 TG 帐号以及+86注册 TG 的危害

通过固定 ID 定位 TG 帐号以及+86注册 TG 的危害

Anonymous

有些人以为,俺修改或删除 Telegram 用户名、昵称和头像,清空所有过往消息记录,别人就认不出这个号是俺的了。其实不然。每个 Telegram 帐号都有唯一固定的 ID。今天咱们介绍一种通过 Telegram ID 访问他人帐号的方法。

由于 Telegram 官方客户端已封锁通过 ID 访问他人帐号的行为,咱们可以选择罕见开发的开源的 Nekogram X(注意不是 Nekogram)。进入“设定”——“喵设定”——“一般”,下拉找到“在个人资料中显示 ID/DC”,如下图所示:

喵设定

找到你需要固定的人,例如咱们选择水王。单击那串 ID,选择“复制连结”,如图所示:

Telegram ID

于是咱们得到 tg://user?id=1433820301。将其粘贴发送到 Nekogram X 的任意一个地方(例如收藏夹、群组),咱们发现,单击后可以直接进入与水王的私聊界面(仅限于 Nekogram X 客户端)。这样的话,即使水王没有用户名,或者他改名改头像改得面目全非,咱们也可以利用这个链接访问他的界面。

说到这里,俺要再多费点口水:关于+86注册 Telegram 的问题。

想必有的同学曾遇到这种情况:用自己的日常手机注册 Telegram,不小心允许了 Telegram 访问手机通讯录,结果每次通讯录内有人注册 Telegram,它就会通知一次“XXX joined Telegram”。这是 Telegram 的一项功能,如下图所示:

Telegram 自动提醒功能

伊朗政府曾利用这个功能,给数个 Telegram 帐号导入了几乎全国的电话号码,这样一来,只要有人用这些电话号码注册,Telegram 就会通知伊朗政府。没错,他们注册的一瞬间,Telegram ID 和 Phone number 就被政府关联了,后续再怎么换绑也没用。伊朗政府的监控能力应该不及咱朝廷,咱们不妨猜一下,咱朝廷会不会也这么做呢?嘿嘿🤭

伊朗公开的社工库bot,可查询部分伊朗 Telegram 帐号对应的电话号码

既然如此,咱们一开始就要避免使用+86注册 Telegram。俺认为,一名合格的反贼至少要拥有一个境外匿名号码(如 Google Voice)。那么如何匿名购买 Google Voice 美国虚拟号码呢?

强烈不建议使用淘宝等方式购买 GV 号码,因为所有的购买记录都会永久保存,网警可随时查阅,等同于实名购买。

下面介绍一种安全的、非实名的购买 Google Voice 号码的方式。

首先要知道的是,在任何墙内平台上购买 GV 号码都是实名的,不要在任何墙内平台上购买。

其次,要从支付方式上做到非实名才行,比如你虽然在海外平台购买 GV 号码,但你的支付方式是微信、支付宝、墙内银行卡等实名支付方式的话,仍然不安全。

还有就是在购买过程中不要输入任何个人隐私信息,有些海外平台在付款时会要求提供名字、地址、电话号码等等个人信息,可以随便填写,切勿填写真实信息。

如何进行非实名支付呢?答案是,使用加密货币(cryptocurrency)。

俺们可以选择使用公认的匿名币 XMR(门罗币 / Monero)。

首先在 XMR 官网上下载官方钱包客户端,不建议使用任何交易所钱包,也不建议使用任何第三方钱包。不建议使用手机版钱包客户端,建议使用 PC 版客户端。

XMR 官方网站 https://getmonero.org/

XMR 官方钱包下载地址 https://getmonero.org/downloads/

安装好 XMR 钱包客户端后,新建一个钱包,或者使用已有的钱包。然后在「Receive」选项卡中生成子地址做收款用。「Send」选项卡是付款用的。注意保存 seed 种子,这是在钱包丢失的时候用于恢复钱包的唯一凭据。建议使用加密压缩包或者 KeePass 密码管理器来保存 seed 恢复码。

然后在匿名交易所使用支付宝、微信、银行卡等实名支付方法购买 XMR (例如这个网站 https://localmonero.co/ ) ,接收币的XMR地址不要使用 4 开头的主钱包地址,应该使用一次性的 8 开头的子钱包地址。不管是一次性地址还是主钱包地址,对卖家都是不可见的。不要在微信或支付宝向卖家透露你的钱包地址。

然后使用 XMR 购买 Google Voice 号码。如果 GV 购买平台不接受 XMR 支付的话,可以使用海外的「加密货币换加密货币」的平台(例如 https://changenow.io/ )将 XMR 换成 BTC(比特币)或者手续费低的 BCH(比特币现金)或其他支持的加密货币。

一些接受加密货币的 Google Voice 购买平台:

https://buyaccs.com/en/buy-google-voice-accounts.php (接受 BTC、BCH、ETH、USDT 支付,付款时不需要提供任何个人信息)

注意:下方的网站在付款时需要提供名字、地址、电子邮件等等个人隐私信息,除电子邮件外都可随便填写,勿填写真实信息,勿使用墙内邮箱。

https://www.accbay.com/service/buy-google-voice-number-accounts (接受 BTC、BCH、ETH、USDT 支付,付款时需要填写名字、国家、电子邮件)

https://www.selldra.com/product/buy-google-voice-account-for-1-5/ (接受 BTC、ETH 支付,付款时需要填写名字、电话号码、电子邮件)

Report Page