Telegram Help Desk - Info

Gefährliche Sicherheitslücke in Telegram Desktop:
Jede Datei kann mit einem Klick gestohlen werden

Was Du UNBEDINGT vermeiden solltest & wie Du Duch schützen kannst:

• Verwende keine Versionen, die älter als 7.2.9 sind – aktualisiere die App sofort‼️

Wenn Du eine inoffizielle App von einem Drittanbieter wie 46Gram verwendest, wechsele vorübergehend zur offiziellen Version, bis ein Update beim Anbieter verfügbar ist.

Download:
➡️ Telegram.org

Hinweise für Nutzer älterer Versionen:

• Links können gefährlich sein:
Lese jedes Mal, wenn Du auf einen Link klickst, das angezeigte Fenster sorgfältig durch – wenn Telegram eine ungewöhnliche Struktur in dem Link anzeigt (z. B. einen Link, der mit tg:// beginnt), öffne ihn nicht‼️

• Verwende die App nicht ohne einen lokalen Sicherheitscode:
Die Aktivierung eines Sicherheitscodes verschlüsselt die Sitzungsdateien im tdata-Verzeichnis & verhindert so eine sofortige Übernahme des Kontos, selbst wenn diese Dateien kompromittiert werden.

Was ist das Problem?

In Telegram Desktop-Versionen vor 7.2.9 wurde eine Sicherheitslücke entdeckt (CVE-2026-107181).

• Da das Semikolon-Trennzeichen „;“ nicht korrekt behandelt wurde, wurden Parameter in tg://-Links als separate IPC-Befehle interpretiert.

• Durch die Verwendung des „interpret:“-Handlers konnte ein Angreifer Dateien vom System unbemerkt an seinen eigenen Kanal senden, ohne die Bestätigung des Nutzers, indem der Nutzer auf einen speziell präparierten Link klickte.

• Die Lücke entstand, weil die App Links über einen lokalen Socket an die bereits laufende Instanz weitergab, ohne das Trennzeichen für Befehle zu maskieren.

• Ein Angreifer konnte so einen Link erstellen, der ein Semikolon enthält, wodurch zusätzliche Befehle eingeschleust werden konnten.

• Über den eingeschleusten Befehl (OPEN:) ist das interne URI-Schema (interpret:) erreichbar, das beliebige Dateien von der Festplatte liest & an einen Chat sendet, ohne Berechtigungsprüfung oder Bestätigung.

• Der Angreifer kann z. B. eine Textdatei mit Anweisungen als NachrichtenAnhang versenden; Telegram lädt sie automatisch herunter & speichert sie an einem vorhersehbaren Ort.

• Mit Unterstützung der gestohlenen Dateien (key_datas, D877F783D5D3EF8Cs) und maps konnten Angreifer die Sitzung des Opfers entschlüsseln & das Konto übernehmen.

• Der Angriff erforderte lediglich einen Klick des Opfers auf einen https-Link, der auf den präparierten tg://-Link weiterleitete.

😊 Das Hauptrisiko

Die Gefahr beschränkt sich jedoch nicht nur auf den Diebstahl von tdata-Sitzungsdateien oder die Übernahme von Telegram-Konten.
Durch die Ausnutzung der Sicherheitslücke ist es möglich, absolut jede Datei auf dem Computer, auf die der Nutzer Zugriff hat, unbemerkt zu stehlen.

Vom Datendiebstahl sind im Ernstfall neben Deinen Telegram-Konto auch betroffen:
• Dokumente,
• gespeicherte Browser-Sitzungen,
• SSH-Schlüssel,
• Systemkonfigurationen
und/oder
• Krypto-Wallets.

Denkt bitte daran, daß im Falle einer Konto-Übernahme durch Angreifer immer auch all jene Benutzer gefährdet sind, die ihre Mobilfunknummern ausgetauscht bzw. abgespeichert haben (die dem Telegram-Konto hinterlegt sind), wenn keine Zweifstufige Bestätigung aktiviert wurde.

Aktiviert also die Zweifstufige Bestätigung‼️

Telegram-Desktop hat bis zur Version 7.2.8 daher eine relevante Sicherheitslücke, die nicht zu unterschätzen ist.

Diese Lücke hat es bisher ermöglicht, mit einem einzigen Klick auf einen Link die Kontrolle über Dein Konto zu übernehmen.

Ich betone an dieser Stelle nochmals, wie wichtig es ist, achtsam & wachsam zu bleiben.
Das gilt auch dann, wenn es darum geht auf Links zu klicken!
Bitte denkt daran, die Zweifstufige Bestätigung zu aktivieren & den automatischen Mediendownload bewusst einzustellen:
👉🏽 Klicke hier zum Beitrag‼️

Die Lücke wurde in der Telegram-Version 7.2.9 behoben, die das interpret:-Schema entfernt & das Trennzeichen auf dem Socket maskiert.

#security #desktop #vulnerabilities #Hinweise #Rückrufe
Quellen und Dank an @tginfoen, @PSTC_Channel und TheGreatUnknown 🙏

‼️Scam-Masche gesichtet‼️

📬 Ein Scam-Benutzer sendet an sein potenzielles Opfer bei Telegram eine private Nachricht mit einem Angebot:

Der Betrüger bietet als Köder einen völlig übertriebenen Preis an, für einen Benutzernamen der zuvor auf der offiziellen Fragment-Plattform erworben wurde (@username, Collectible Username NFT).

In diesem Beispiel bietet er für den Telegram-Benutzernamen 300 TON bzw. Gram (siehe oben BeispielBild 1).

🔗 In der Nachricht wird ein Hyperlink mitgesendet, der auf den ersten Blick aussieht, als würde dieser zur offiziellen Fragment-Internetseite führen:
BeispielLink.

📱  In Wirklichkeit handelt es sich nicht um Fragment.org sondern um einen Link der zu einem Bot führte namens:
@CreateDeaIRobot
(ID 7548076935, siehe oben BeispielBild 2).

📸  LösungsWeg:

Durch Ausgabe des QR-Code im Benutzer-Profil ist der Betrug und Fake gut zu erkennen.

So wird deutlich das hier bei der Schreibweise des Benutzernamens etwas getrickst und gespielt wurde mit der Verwechselungsgefahr von I (i) und l (L):

@CreateDeaiRobot
@CreateDeaIRobot

Das BeispielBild 3 zeigt Dir den Vorteil der QR-Code-Anzeige in Großbuchstaben📸 

Beides ist der selbe Benutzername der Dir unterschiedlich angezeigt wird, wobei es sich um ein i handelt, das aussehen soll wie ein L (Il). Der Unterschied ist minimal, ebenso wie bei Zahl 0 und dem Buchstaben o (0O).

⚠️  Das ahnungslose potenzielle Opfer klickt jedoch stattdessen auf den betrügerischen Link und wird weitergeleitet über die Mini-App zu einer Phishing-Seite.

Diese Seite gleicht zum verwechseln der originalen Fragment-Seite (Fragment.org).

Auf der Fake-Fragment-Seite angekommen, sollen potenzielle Opfer (wie Du und ich) beispielsweise eine Wallet übernehmen und werden so unserer NFT beraubt. 
BeispielFakeLink

In diesem Fall wurde zeitweise sehr gekonnt das MeldeSystem von Telegram bewusst umgegangen, da eingangs jede Möglichkeit zum Melden von Mini-Apps beim Messenger fehlte.

Kriminelle Chats, Benutzer, Mini-Apps und Bots können heutzutage alle direkt an Telegram gemeldet werden.

Doch in diesem Fall zeigt der Bot nichts verwerfliches und kann jederzeit beliebig ersetzt werden und die Masche funktioniert weiter z. B. mit einem neuen Bot oder betrügerischen Account der Nutzer anschreibt.

Bitte denkt daran, daß die Muster bei solchen Maschen zwar gleichbleiben, jedoch die Benutzer, Angebote, Beträge, Bots, Mini-Apps, Links usw. wechseln und sich beliebig austauschen lassen.

Bleibe Wachsam & Achtsam

🌀Quelle & Dank an
➡️ @ki11thescammer

🌀Melde Scam & Warne Andere
➡️ @scammerki11erta1k

📚 Wie erkennt man CopyScammer & -Faker?
👉🏽 Klicke hier zum Beitrag

Betrug, Phishing, Scam, Tracking & Spam⁉️
ℹ️ Informiere Dich zu bekannten Vorgehensweisen 👈🏽

Schütze Dich, Deine Liebsten & Kontakte bei Telegram mit 4⃣ Schritten 🫱🏽‍🫲🏽

Klicke hier zur Anleitung 
👉 4. Effektive Schritte

☀️࿐•ღ🍃🌗🍃ღ•࿐☀️

#BeispielBilder #Bot #MiniApp
@CreateDeaiRobot #Sicherheit #Betrug #Hinweise #Rückrufe #Fragment #NFT #Benutzername #Scam #Phishing #Tipp #QR

──────────────

📱 @AnleitungenTelegram

⚠️ Schütze Dich & Deine Liebsten aktiv vor Betrug und Spam auf 📱

Genug von Krisen, Angst und negativen Schlagzeilen?
🍀
Hol dir die Telegram-Oasen-Perlen aufs Handy! Dein digitaler Rückzugsort für echte Lösungsansätze, tiefe Inspiration und neues Bewusstsein.
Jetzt NEU in zwei perfekt sortierten Ordnern findest Du neue & inspirierende Projekte!


👉 [[Klicke HIER um die KLEINE OASE zu ABONNIEREN]](https://t.me/addlist/u-YFaSLFwQUzNDUy)
(Gefestigte Kanäle mit bewährten, täglichen Impulsen)

👉 [[Klicke HIER um DIE MINI-OASE zu ABONNIEREN]](https://t.me/addlist/Y6ZNTDAIj1tmZTgy)
(Frische Insider-Kanäle & kleine Projekte mit großem Potenzial)

Du möchtest Teil der Oasen werden?
📪 Melde Dich hier

Die Telegram-Oasen,
der starke Bund🤝

Gönn Dir Telegram Premium – weil Dein Chat werbefrei sein will...

🎈🎈🎈🎈🎈

Herzliche Glückwünsche gehen heute an @Durov zu seinem 4️⃣2️⃣🔣Geburtstag

Ab dem 01.10. gelten die neuen Preise für die LICOVIA Karten:

💳 Visa E-Commerce: 129 € - Mach dich KYC frei.
💳 Master Business: 149 €
💳 Visa Universum: 349 €

➕ Zusätzlich kommen pro Karte 10 € hinzu.
Diese 10 € werden direkt als Startguthaben auf die jeweilige Karte gebucht. 💰

HÖR AUF, KRYPTO NUR ZU BEOBACHTEN.
NUTZE SIE.

Die September-Aktion von Licovia läuft – mit VIP-Preisen für alle drei Karten.

Wähle deine Karte.
Nutze den Code.
Sichere dir den Aktionspreis.

👇September-Angebot

E-Commerce Card - Mach dich KYC frei.
€499 → €99
Code: CommercePromo
Master Business Card
€2,999 → €99
Code: MasterPromo
Visa Universum Card
€1,499 → €299
Code: UniversumPromo

Nutze unseren Reflink zum registrieren:
➖➖➖➖➖➖
🔤➡️https://app.licovia-crypto.ch/?r=24889723182
➖➖➖➖➖➖
Wir unterstützen dich bei allen Fragen.

🔤➡️Erst mit Link zur Registration.
(Bei e-commerce-VISA-Karte nur mit Mailadresse registrieren)
(Für die Mastercard benötigt es ein einfaches KYC)
Nie mehr "Kill Your Customer"❗
🔤Für KYC-freie-Handynummer gerne eine KYC-freie SIM-Karte von uns holen.
(Gibts auch im Bundle - wenn gewollt)

Für unser Bundle-Angebot sowie alle Fragen, erreichst uns über unseren NAB
(🔠ie_mehr blöde Spam-PNs 🔠nrufbeantworter-🔠ot):

🔤DER KLICK ZU UNSEREM SUPPORT
klicken > starten > texten > senden

➖➖➖➖➖➖➖➖

Interessiert an einem eigenen 🔠🔠🔠?
Privater wie Unternehmens-Account
Einrichtung inkl. 2 Std. Schulung
Kein Spam mehr, aber Ordnung in deinen PNs

⛑🔤DER KLICK ZU UNSEREM SUPPORT
klicken > starten > texten > senden

➖➖➖➖➖➖➖➖

Schutz deiner Gruppen gegen Spam und Scammer!
Schutz gegen Identitätsdiebstahl zur Abwerbung und/oder Belästigung/Betrugsversuche bei deinen Mitgliedern!
Schutz vor Auslesen deiner Mitgliederlisten deiner Gruppen!

⛑🔤DER KLICK ZU UNSEREM SUPPORT
klicken > starten > texten > senden

Telegram-Desktop-Meldung: Screen Reader Modus?!

Die Desktop-Version arbeitet an der Unterstützung von Screen Readern, die Zugänglichkeitssoftware erkennen und unterstützen soll.

Der sogenannte Screen Reader ist so konzipiert, dass blinde Menschen Telegram weiterhin nutzen können und Text laut vorgelesen wird.

Notwendig wurde das vorallem, aufgrund des neuen Designs, welches Menschen mit geminderter Sehfähigkeit noch stärker bei Telegram benachteiligt, als zuvor.

Du kannst diesen Modus separat deaktivieren. Telegram warnt dann, doch das kannst Du einfach ignorieren und auf 'Disable' bzw. 'Deaktivieren' klicken.

Sollte sich die ÜbersetzungsFubktion bei Dir deaktiviert haben, aktiviere diese einfach erneut.

Hauptankündigungen vom Telegram Summit 🌟🌟

Heute endete die geschlossene Konferenz Telegram Summit 2026, auf der das Messenger-Team revolutionäre Neuerungen für das kommende Jahr vorstellte.

Die Redaktion https://t.me/tginfo verfolgte die Präsentation aufmerksam und sammelte die wichtigsten Ankündigungen der Veranstaltung:

Innovationen im Bereich KI

• Intelligente Medienkomprimierung:

Um Speicherplatz auf den Servern zu sparen, werden Fotos und Videos in alten Chats durch kurze Textbeschreibungen ersetzt, die von einer neuronalen Netzwerk generiert werden. Wenn es erforderlich ist, eine gelöschte Datei anzusehen, wird der Messenger sie aus dem Text rekonstruieren. Außerdem werden alle Sprachnachrichten, die länger als drei Minuten sind, zwangsweise entschlüsselt, und ihre Originale werden für immer gelöscht.

• Ersatz der schwindenden russischen Zielgruppe durch KI-Agenten:
Wenn Ihr Gesprächspartner einen Monat lang nicht in die App eingeloggt war, erstellt der Messenger automatisch auf der Grundlage seiner Korrespondenz eine Sprachmodell, die weiterhin auf neue Nachrichten antworten wird.
Die Entwickler nennen dies eine innovative Lösung für das Problem leerer Kontaktlisten: Niemand möchte einen Messenger nutzen, wenn man dort nicht mit Bekannten kommunizieren kann.

Medien

• Statische Videos:
Zusätzlich zu animierten Fotos (Motion Photos) arbeitet der Messenger an der Unterstützung statischer Videos.
Die Neuerung soll das Benutzererlebnis bei langsamen Internetverbindungen verbessern.

• Quadratische Videonachrichten:
Klassische "Rundlinge" werden zu einer exklusiven Privileg für Telegram Premium-Abonnenten. Benutzer der Basisversion des Messengers können nur quadratische Videos senden.

Qualität von Inhalten und Communities

• Die Reaktion 🤡 wird kostenpflichtig:
Die Verwendung des Clown-Emojis in Kanälen und Chats wird kostenpflichtig. Wenn Benutzer diese Reaktion unter einem Beitrag hinterlassen, überweisen sie dem Autor automatisch 5 Sterne.

• Die "Revolution" in den Kanälen:
Die Zielgruppe erhält die Möglichkeit, Administratoren von Kanälen wegen schlechter Inhalte abzusetzen und für die Übertragung der Rechte an einen neuen Besitzer zu stimmen.
Um Missbrauch der System zu verhindern, wird jeder Stimme eine Gebühr berechnet.

• Familien-Telegram Premium: Das Team testet ein Familienabonnement, das derzeit jedoch nur für Pawel Durovs leibliche Kinder verfügbar ist.
Wie das Unternehmen mitteilt, "ist ein umfassender Betatest bereits gestartet, und der Tarif ist für hundert Benutzer verfügbar".

Massives Update für Umfragen und AI-Texteditor

Mit der neuen Version 12.6. von Telegram für Android & iOS kommen spannende Funktionen hinzu.

Android: Updates & APK

🤖Android: Telegram bewusst aktualisieren 🔄
👉 https://t.me/AnleitungenTelegram

👉🏽 https://t.me/AnleitungenTelegram

🤖Hinweis: Was ist eine Beta-Version?
👉 https://t.me/AnleitungenTelegram

👉🏽 https://t.me/AnleitungenTelegram!)


Hier ist ein kurzer Überblick:

https://t.me/betainfoen:

• Fristen, Mediendateien in Antworten, zufällige Reihenfolge der Optionen und die Möglichkeit für Teilnehmer, ihre eigenen Optionen vorzuschlagen.

• https://t.me/betainfoen haben separate Links zu bestimmten Abstimmungsoptionen erhalten, sowie die Möglichkeit:
auf sie zu antworten, sie zu kopieren und von Benutzern vorgeschlagene Optionen zu löschen.

Fazit:
• Bereits ab Version 12.5 wird bei öffentlichen Umfragen die Zeit jedes Benutzer-Votums angezeigt.

• Allgemein ist es sehr lobenswert, das Telegram die wichtigen und alten Funktionen nun nochmals verbessert, aktualisiert & erweitert.

• Wer noch unsicher ist beim Thema der Umfragen, kann mit der Kurzanleitung beginnen und sich bis Teil 4 vorarbeiten. Doch am besten ist es, einfach aus zu probieren 😉

KurzAnleitung:
Umfragen bei Telegram 📊
👉 https://t.me/AnleitungenTelegram

https://t.me/betainfoen:

• Ein integrierter Assistent für Übersetzungen, Fehlerkorrektur, Stiländerungen und automatische Emoji-Platzierung wurde implementiert.

Vieles davon ist kostenlos verfügbar und für Premium-Abonnenten gelten erhöhte Limits ⭐️

https://t.me/betainfoen:

• Unterstützung für das Anzeigen & Senden von „bewegten“ Fotos.

• Dazu ein kurzes Video vor und nach dem Drücken des Auslöseknopfes abschicken.

• Der Absender kann für ein solches Foto einen von drei verschiedenen Stilen im Medien-Editor auswählen: Live, Loop und Bounce.

https://t.me/betainfoen:

• Durchsuchen von gespeicherten Tracks und Hinzufügen von Audiodateien direkt aus dem Gerätespeicher und geteilter Audiodateien in Telegram.

https://t.me/betainfoen:

• Ein neu gestalteter Look für Erwähnungen und Reaktionen sowie Benachrichtigungen über neue Abstimmungen in Deinen Umfragen direkt in der Chatliste.

──
Weitere Neuerungen:

• Die Möglichkeit, personalisierte Versionen von fremden Bots zu erstellen und sie zu verwalten.

• Die Möglichkeit, Dokumentescans mit der Kamera Ihres Telefons zu erstellen und mehrere Bilder in einer PDF-Datei zu kombinieren (auf iOS).

• https://t.me/tginfo über die Verwendung eines externen Telegram-Clients durch einen Gesprächspartner.

• Eine separate https://t.me/betainfo "Umfragen" in Profilen von Gruppen und Kanälen.

• https://t.me/betainfo angehängter Audiodateien in Geschichten.

Quelle und Dank an https://t.me/tginfoen

#Android #iOS #update