Tentative d'accès à votre session Telegram par un mode opératoire d'attaque de type social engineering

Vous pensez rejoindre un groupe Telegram, mais vous donnez en réalité accès à votre compte.

À la suite d'un premier signalement public avec URL tronquée, le cabinet a transmis pour analyse un lien similaire reçu par une autre personne qui relève précisément du même mode opératoire.

L'analyse publiée aujourd’hui détaille ce mode opératoire : Une fausse page reprend l’apparence d’une invitation à rejoindre un groupe Telegram.
Vous cliquez sur « View in Telegram ».
Le site frauduleux vous demande votre numéro de téléphone, puis le code reçu dans la conversation officielle de Telegram.
En saisissant ce code (qui provient bien de Telegram) sur le site frauduleux, vous permettez à l’attaquant de connecter un nouvel appareil à votre compte.
L’attaquant dispose alors d’une session connectée à votre compte.
Il peut ensuite accéder à vos contacts, à l’historique de vos échanges synchronisés et aux nouveaux messages, à l’exception des conversations secrètes.

Derrière une invitation apparemment anodine, ce sont potentiellement des informations personnelles et professionnelles sensibles qui deviennent accessibles à un tiers hostile. Une personne avertie ne tomberait pas dans le panneau, mais il convient de faire preuve de pédagogie à ce sujet.

D'autant plus que de nombreuses attaques similaires ont été repérées par le cabinet cette semaine, visant pour certaines à obtenir un accès de type nouvel appareil à votre compte WhatsApp et donc à tout votre historique de messages de manière similaire.

Merci à @BarbossHack (que vous pouvez retrouver sur X) pour cette analyse complète que vous trouverez à l'URL suivante : https://telegra.ph/Telegram-Session-Hijacking-10-22

La protection de la vie privée sur internet n’est pas une option. C’est un droit fondamental qu’il appartient à tous de faire respecter.

Sources :

- BarbossHack - Telegram Session Hijacking, 22 octobre 2026

- BarbossHack, compte réseau social X (ex-Twitter)

- Crédits image : Zulfugar Karimov - Unsplash