Telegram a început să ofere unor utilizatori acces gratuit la abonamentul său Premium în schimbul accesului la telefoanele lor pentru trimiterea codurilor de verificare pentru autentificare prin SMS.
Această caracteristică ridică potențiale probleme de confidențialitate și spam, deoarece participanții vor putea vedea numerele către care telefoanele lor trimit coduri.
Cum te păcălește Telegram
Chiar dacă nu le este permis să contacteze aceste numere conform termenilor de serviciu, Telegram nu ar trebui să ofere altor utilizatori numerele de telefon ale altor utilizatori din orice motiv.
Noua ofertă a fost observată de canalul Telegram Info English. Conform capturilor de ecran partajate de canal, Telegram oferă un ecran de pornire în unele regiuni, spunând utilizatorilor că pot obține Premium gratuit când „Ajută la Trimiterea SMS-urilor de Autentificare”.
Consencințele nu ar trebui ignorate
Conform capturii de ecran, aceasta afectează 0,01% din baza totală de utilizatori. Atunci când utilizatorii permit accesul, Telegram va folosi telefoanele lor pentru a trimite până la 100 de coduri de verificare SMS pe lună altor utilizatori, oferind persoanei care își dă telefonul Premium gratuit timp de o lună.
Bazându-ne pe capturile de ecran, acceptarea termenilor de serviciu pare să fie o chestiune de bifat o casetă, fără ca Telegram să se asigure că aceștia sunt cu adevărat citiți.
Acest lucru poate avea consecințe grave în ceea ce privește securitatea atât pentru cei care trimit, cât și pentru cei care primesc coduri de verificare, care își vor vedea reciproc numerele de telefon.
În timp ce compania rusească interzice în mod explicit contactarea oricăruia dintre numerele către care telefonul unui utilizator a trimis coduri de verificare, probabil că nu există un mecanism efectiv de blocare tehnică.
De asemenea, destinatarii codurilor SMS ar putea să trimită întrebări suplimentare despre procesul de autentificare sau orice alt mesaj, lucru pe care Telegram îl menționează în mod explicit. Cu alte cuvinte, s-a rezolvat, nu se poate.
