O que é a opção de contas infiltradas?
Contas Infiltradas é uma informação que pode ser adicionada na parte de configurações de monitoramento na plataforma. O objetivo é conectar com a plataforma Axur as contas de Telegram do seu time de cibersegurança para monitoramento automatizado dos grupos em que estas contas estão infiltradas, usando os recursos do Explorar.
A funcionalidade contas infiltradas está disponível para clientes com o produto Deep & Dark Web, sendo exclusiva para os perfis gerente e especialista.
Por que conectar minhas contas infiltradas na plataforma?
Times de cibersegurança precisam ser rápidos e escaláveis ao investigar atores maliciosos na Deep & Dark Web.
A detecção e a reação ficam muito mais fáceis quando tudo é gerenciado em um único lugar, automatizadamente. Seu time não precisa mais perder tempo verificando periódica e manualmente os grupos infiltrados. A plataforma Axur faz o trabalho por você.
O que a empresa ganha com a opção de contas infiltradas?
Integração segura e criptografada, apenas para leitura;
Conexão fácil, sem códigos;
Detecção em tempo real de mensagens relevantes conforme critérios personalizados.
A plataforma consegue enviar mensagens pela minha conta?
Não.
O objetivo é a conexão de contas de Telegram dos clientes para coleta de mensagens dos grupos em que essas contas estão infiltradas. Além disso, é possível se desconectar a qualquer momento.
Quais são as mensagens coletadas?
Apenas mensagens de grupos, não coletamos mensagens enviadas diretamente.
Quem pode ver as mensagens coletadas?
No Explorar, as mensagens detectadas aparecem apenas para os perfis de especialista e gerente do time. Caso um ticket seja gerado a partir da mensagem, todos os membros do time com acesso à área de Deep & Dark Web poderão visualizá-lo.
Posso conectar minha conta pessoal com a plataforma?
Não.
As mensagens dos grupos ficarão disponíveis na base de dados do Explorar para todos os usuários. Conecte apenas as contas da sua empresa.
Como adicionar minha conta do Telegram?
O usuário deve entrar em https://my.telegram.org/;
Se ele cair na página "Delete Account or Manage Apps", precisa adicionar o número de telefone da conta que quer conectar:
Ele vai receber um código de confirmação como mensagem do Telegram e deve colocá-lo no campo "Confirmation Code" e fazer o Sign In;
Após, ele vai ser direcionado para uma página com um formulário. Preencha-o nos campos App title e Short name com caracteres alfanuméricos, ou seja, nada de espaço e caracteres especiais. Por exemplo, ”Axur123”. Em seguida, selecione ”other” para o campo Platform. Finalmente, clique em "Create application" e pronto!
Você pode fechar a aba do Telegram e continuar com a conexão.
IMPORTANTE:
O Telegram pode impedir o cadastro nos seguintes casos:
Título do app ou short name duplicado. DEVE SER UM VALOR ÚNICO, SENÃO DÁ UM ERRO GENÉRICO. OU SEJA, COLOQUE UM VALOR QUE TENHA POUCAS CHANCES DE JÁ EXISTIR.
Outro problema comum é o uso de VPN ao fazer o cadastro, pois o Telegram bloqueia, daí dá erro genérico do cadastro também.
Quais são os códigos que eu preciso para fazer a conexão?
Quando você insere o número de telefone, o Telegram vai mandar via mensagem o primeiro código que combina letras, números e até caracteres especiais. A mensagem está no print abaixo e o código vai estar na parte riscada. Então, deve-se copiar esse código e colar na tela de "Primeiro código de confirmação", na segunda imagem.
Após, o Telegram vai enviar um segundo código de verificação, que são 5 números, conforme imagem abaixo. Caso o usuário não receba essa mensagem, recomendamos que ele verifique se fez a primeira etapa do cadastro direto no Telegram de forma correta; se sim, que tente novamente mais tarde.
Caso a conta tenha 2FA ativado, ainda será necessário inserir a senha do 2FA configurado no Telegram. Essa senha deve ser inserida na seguinte tela:
Como encontro as mensagens que foram coletadas de uma conta específica?
Atualmente, não temos como diferenciar essa mensagem. Por enquanto, o usuário pode procurar no Explorar pelo nome de grupos em que a conta está infiltrada;
Tentei conectar uma conta, mas não deu certo. O que pode estar acontecendo?
Confirme que a conta já teve o Hash Key e Hash API, conforme descrito aqui no passo 1.
Caso você não tenha recebido algum dos códigos do Telegram, tente novamente mais tarde. Antes de tentar reconectar, verifique na lista de contas já conectadas se a conta em questão está listada. Ela deve ser deletada antes de tentar novamente conectar.
Caso a conta não esteja na lista das contas já conectadas (estando ativa ou não) e seguir dando erro, como o seguinte: "Someone has recently tried to add this account. Please try again in a few minutes or add another account", tente novamente no outro dia.
Se ficar com qualquer dúvida, é só chamar a gente no [email protected] 😊