【破案一半了】TG疑似有漏洞，可以设置相同ID诈骗

窃格瓦拉

收到基友电话问我号是不是被盗，我登录TG查看并未被盗，查看了登录设备也只有我自己的设备，而且我有二次验证，不太可能被盗。但是我基友给我说有个ID和我一模一样的找他借钱，我刚开始不信，截图发过来我懵逼了。


看图找不同：





目前已知特征：

骗子都是TG会员，猜测是利用了TG会员的功能漏洞实现的，具体怎么复现还不知道，私聊如果是很熟悉的ID，但是又看不到聊天记录，那你就在TG聊天框搜一下，会出来两个一毛一样的头像，点进去有聊天记录的是真，没有的是假。要不是我基友用了第三方的TG客户端，还真区分不出来。


==================上边是原帖内容===================

下边继续破案，他高仿ID，怎么能找到我TG的联系人信息？

窃格瓦拉

WooSi 发表于 2023-4-27 12:32
i跟l分不出是吧

重点是，他怎么有的我朋友联系方式

雁过拔毛的MJJ

冷知识: 大写i和小写l只有高度差距

呆呆的游客

WooSi 发表于 2023-4-27 12:32
i跟l分不出是吧

破案了，大佬

SzeMeng76

这不是tg的bug
是骗子tmd太厉害
之前合租群就看过了
是小写L和大写I的锅

worryfree

窃格瓦拉 发表于 2023-4-27 12:34
重点是，他怎么有的我朋友联系方式

群里爱装b  你怪谁

嗷嗷

窃格瓦拉 发表于 2023-4-27 12:34
重点是，他怎么有的我朋友联系方式

后面说什么进群，你那什么群里的人吧

窃格瓦拉

worryfree 发表于 2023-4-27 12:36
群里爱装b  你怪谁

TG半年没发过言了，今天刚加LOC群发了个消息怕有人被骗我背锅

窃格瓦拉

嗷嗷 发表于 2023-4-27 12:36
后面说什么进群，你那什么群里的人吧

我不是那个群的，我就前几天发了个合租贴留了我ID：https://mjjbbs.eu.org/thread-1163505-1-1.html  

我怎么也想不通，我这个朋友ID，骗子是怎么知道的