通过手机号码查询 Telegram 账户的 GitHub Project

[chenjackyaya]

最近一个 GitHub project 可用于查询手机号是否已注册 Telegram 账户和具体信息的工具引起了我的注意。

该工具会通过相关 Telegram API 请求单个或多个手机号的 Telegram 账户数据，而 Telegram API 会根据用户不同的隐私设置，可能会以 JSON 的形式返回 UID 、用户名、昵称、上一次上线时间等信息。也就是说大批量的通过 Telegram API 遍历手机号甚至可以做出手机号与未进行下文提到步骤设置的 Telegram 账户对应的数据库。

对于 Telegram 用户能做的：

·建议将隐私选项设置为如图所示的选项，并删除不太信任的 Telegram 联系人。

Telegram 官方能做的：

·将官方 App 注册或登录时填写验证码界面提示的验证方式模糊化，改为"We have sent you a message to your phone number or your Telegram with the code."，并且服务器返回相同的已发送验证码的响应，以防止在未通过验证码验证的情况下，通过回应的验证方式（ SMS 还是 Telegram 信息）暴露该手机号是否已注册 Telegram 账户；

·为"WHO CAN FIND ME BY MY NUMBER"添加"Nobody"的选项，以防止用户已添加的联系人通过通讯录遍历的方式得到该用户的手机号。

原文首发自频道：@Pizza_Network
https://t.me/Pizza_Network/10

如有错误欢迎指出！

[Sayuri]

中国大陆的用户，注意一下自身的安全，可能会被公安去请喝茶。

[xguanren]

@Sayuri 见过不少+86 的 有些翻墙甚至是直接用那种机场给的软件 比如快连这种之类的

[Nicksong]

记得之前伊朗是这样干的

[zhongjun96]

@xguanren 见过昵称就是+86 的，搜了下，还有微信支付宝

[giter]

如果执意要使用 +86 实名注册，请记得只看别发言，有啥想说的烂在肚子里。

别哪天回到老家，被带走或传唤过去谈话，这就不好了。

[ixwen]

@giter 还有在 x 上别乱关注 我已经让叔叔教育过了