Telegram变更震动网络犯罪分子
执行摘要
近年来，Telegram因其隐私功能成为网络犯罪分子的热门平台，涉及毒品、武器走私、儿童剥削、网络钓鱼、恶意软件分发和被盗数据交易等非法活动。2024年8月，Telegram首席执行官帕维尔·杜罗夫因涉嫌支持非法活动被捕，随后平台宣布政策变更，包括应法律要求披露用户数据（如IP地址和电话号码）和加强审核措施。尽管部分用户转向Signal、Jabber、SimpleX等替代平台，但Telegram因其庞大的用户群和社区功能仍被多数网络犯罪分子沿用。
Telegram上的网络犯罪活动
Telegram被用于多种非法活动，包括：
- 药品和武器走私
- 恐怖主义和极端主义
- 榨取儿童利益
- 网络犯罪（如被盗数据交易、恶意软件分发、非法市场建立、自动化网络钓鱼攻击、网络攻击协调）
首席执行官拘留和隐私政策变更
杜罗夫被逮捕的影响
- 杜罗夫因支持非法交易、传播儿童性虐待材料、不遵守当局规定和洗钱被法国当局逮捕，后获释。
- 俄罗斯官员对杜罗夫表示支持，可能因Telegram用于军事通信。
- 法国逮捕杜罗夫可能带有政治意味，因其支持乌克兰战争。
Telegram政策变更
- 根据法律要求披露用户数据（IP地址和电话号码）。
- 加强审核措施，包括使用人工智能检测和删除有问题的内容。
- 禁用“附近的人”功能，替换为“附近商家”功能。
Telegram平台更改
- 更新常见问题解答，阐明举报非法内容的过程。
- 引入专门利用人工智能的版主团队，提升搜索安全性。
- 推出@transparency机器人，提供Telegram对执法部门数据请求的回应报告。
威胁行为者感到担忧
- 网络犯罪分子在暗网论坛上讨论Telegram的替代品，如Signal、Jabber、SimpleX等。
- 通过Infinity ERM解决方案分析，发现威胁行为者分享Signal和SimpleX的邀请链接频率增加。
- SimpleX在欧洲和美国及极右翼组织中更受欢迎，但在中国和俄语国家不太受欢迎。
替代方案有多安全？
- 新兴平台上的群组内容较少，互动不多，与Telegram上的活跃群组形成对比。
- 替代平台是否提供更高级别的隐私仍不确定，多数威胁行为者通过替代应用建立团伙更多是出于宣传目的。
俄罗斯和土耳其禁止Discord
- 土耳其因儿童虐待和淫秽指控屏蔽Discord。
- 俄罗斯因传播非法材料并拒绝移除而屏蔽Discord。
结论
- 预计部分用户会转向其他平台，但多数仍会使用Telegram并加强安全措施。
- 监管变化对网络犯罪活动影响有限，替代平台是否提供更高级别的隐私仍不确定。
- Telegram变更可能影响网络安全企业的爬取和数据收集工作。
- 建立新渠道需要时间，涉及培养社区和吸引成员。
