تلگرام طلایی و نسخه‌های غیررسمی تلگرام؛ خطرات واقعی و راه امن (۲۰۲۶)

اگر در ایران زندگی کنید، احتمالاً حداقل یک بار اسم تلگرام طلایی، هاتگرام یا یکی دیگر از نسخه‌های غیررسمی تلگرام به گوش‌تان خورده؛ شاید هم الان یکی از همین‌ها روی گوشی‌تان نصب باشد. این اپ‌ها معمولاً با وعده‌ی «دسترسی راحت‌تر» و «امکانات بیشتر» تبلیغ می‌شوند و خیلی‌ها بدون این‌که بدانند چه چیزی را واگذار می‌کنند، سراغ‌شان می‌روند. در این مقاله خیلی ساده توضیح می‌دهم نسخه‌ی غیررسمی تلگرام دقیقاً چیست، چه بلایی ممکن است سر پیام‌ها و اکانت‌تان بیاورد، چرا تلگرام از سال ۲۰۲۶ کاربران این نسخه‌ها را علامت‌گذاری می‌کند و اگر تا امروز از آن‌ها استفاده کرده‌اید، همین الان چه کارهایی باید انجام بدهید.

نسخه‌ی غیررسمی تلگرام چیست و چرا این‌قدر فراگیر شد؟

تلگرام برخلاف واتساپ، API نسبتاً بازی دارد؛ یعنی برنامه‌نویس‌ها اجازه دارند با رعایت قوانین تلگرام، اپلیکیشن‌های جایگزین (کلاینت) بسازند که به همان اکانت شما وصل می‌شوند. خودِ این قابلیت بد نیست؛ مثلاً «Telegram X» یک کلاینت رسمی دوم است که خود تلگرام منتشر می‌کند. مشکل از جایی شروع می‌شود که یک شرکت ناشناس، نسخه‌ای تغییریافته از تلگرام می‌سازد و شما هم اکانت‌تان را دودستی تحویلش می‌دهید.

در ایران بعد از محدود شدن دسترسی به تلگرام، این نسخه‌ها مثل قارچ سبز شدند: تلگرام طلایی، هاتگرام، موبوگرام و ده‌ها اسم دیگر. وعده‌شان هم همیشه یکی بود: «بدون دردسر و مستقیم باز می‌شود». اما این «راحتی» یک هزینه‌ی پنهان دارد: تمام ترافیک شما از سرورهای واسطی عبور می‌کند که معلوم نیست چه کسی پشت‌شان است و با داده‌های شما چه می‌کند.

ماجرای تلگرام طلایی و هاتگرام؛ درسی که نباید فراموش کنیم

این‌ها حدس و گمان نیست. دسامبر ۲۰۱۸ خود تلگرام به‌طور رسمی به کاربران هشدار داد که تلگرام طلایی و هاتگرام «ناامن» هستند؛ اپ‌هایی که طبق گزارش PortSwigger در همان مقطع ده‌ها میلیون کاربر ایرانی داشتند. تیم امنیتی سیسکو هم در گزارش فنی Persian Stalker مستند کرد که برخی از این کلون‌ها حتی وقتی تلگرام اصلی هم روی گوشی نصب است، به کل مخاطبان و پیام‌های دستگاه دسترسی دارند.

قصه همین‌جا تمام نشد: سال ۲۰۲۰ یک پایگاه داده شامل اطلاعات حدود ۴۲ میلیون کاربر ایرانی تلگرام (شناسه و شماره تلفن) روی اینترنت لو رفت که منشأ آن به همین کلاینت‌های غیررسمی نسبت داده شد. یعنی داده‌هایی که این اپ‌ها جمع کرده بودند، سر از فروم‌های هکری درآورد. اگر آن سال‌ها از این اپ‌ها استفاده می‌کردید، احتمالاً شماره‌ی شما هم در همان پایگاه داده بوده است.

خطرات واقعی تلگرام غیررسمی؛ دقیقاً چه چیزی را از دست می‌دهید؟

بگذارید بدون اغراق و ترساندن الکی، لیست کنم که یک کلاینت غیررسمی عملاً به چه چیزهایی دسترسی دارد:

• همه‌ی چت‌های ابری شما: گفتگوهای معمولی تلگرام (غیر از چت مخفی) با کلید‌هایی رمزگذاری می‌شوند که اپ به آن‌ها دسترسی دارد؛ یعنی کلاینت غیررسمی می‌تواند متن پیام‌ها، فایل‌ها و مخاطبان شما را بخواند و حتی برای سرور خودش بفرستد.
• کد ورود و نشست (Session) اکانت: اکانت تلگرام با همین کد پیامکی و نشست‌ها کنترل می‌شود. اپ غیررسمی می‌تواند نشست شما را نگه دارد و بعداً بدون اطلاع‌تان از اکانت استفاده کند.
• تبلیغات تزریقی و بدافزار: درآمد این اپ‌ها از تبلیغاتی است که به زور داخل چت‌ها و کانال‌ها نشان می‌دهند؛ برخی نسخه‌ها هم آلوده به بدافزار بوده‌اند.
• آپدیت امنیتی هیچ: وقتی تلگرام حفره‌ای را می‌بندد، نسخه‌ی رسمی ظرف چند روز آپدیت می‌گیرد؛ نسخه‌ی تقلبی شاید هیچ‌وقت.
• پرمیوم و استارز قلابی: بعضی از این اپ‌ها «پرمیوم رایگان» تبلیغ می‌کنند که در عمل یا کلاهبرداری است یا با اکانت‌های سرقتی کار می‌کند.

خبر مهم ۲۰۲۶: تلگرام کاربران کلاینت غیررسمی را علامت‌گذاری می‌کند

از فروردین امسال (آوریل ۲۰۲۶) تلگرام یک قدم جدی‌تر برداشته: طبق گزارش مدوزا، حالا روی پروفایل کاربرانی که از نسخه‌ی غیررسمی استفاده می‌کنند، به بقیه هشدار نشان داده می‌شود که «این موضوع ممکن است امنیت گفتگوی شما با این کاربر را کاهش دهد». یعنی چه؟ یعنی اگر با تلگرام طلایی یا هر کلاینت متفرقه‌ی دیگری آنلاین شوید، مخاطبان‌تان این برچسب را روی پروفایل شما می‌بینند. برای کسی که با مشتری یا همکارش در تلگرام کار می‌کند، این برچسب مستقیماً یعنی بی‌اعتمادی.

مقایسه‌ی سریع: تلگرام رسمی در برابر نسخه‌های غیررسمی

اگر تا امروز از نسخه‌ی غیررسمی استفاده کرده‌اید؛ چک‌لیست نجات اکانت

نترسید، ولی این پنج قدم را همین امروز انجام بدهید:

• قدم ۱: نسخه‌ی رسمی تلگرام را از گوگل پلی، اپ استور یا سایت telegram.org نصب کنید و اپ غیررسمی را حذف کنید.
• قدم ۲: در تنظیمات تلگرام به بخش Devices (نشست‌های فعال) بروید و هر دستگاه ناشناسی را Terminate کنید.
• قدم ۳: «تأیید دومرحله‌ای» (Two-Step Verification) را با یک رمز قوی فعال کنید تا حتی با داشتن کد پیامکی هم کسی نتواند وارد اکانت‌تان شود.
• قدم ۴: اگر چت حساسی داشتید، فرض را بر این بگذارید که خوانده شده؛ اطلاعات مهم (رمزها، کارت بانکی) را که در چت‌ها فرستاده‌اید عوض کنید.
• قدم ۵: تنظیمات حریم خصوصی (شماره تلفن، عکس پروفایل، Last Seen) را مرور کنید.

اگر می‌خواهید امنیت بقیه‌ی اکانت‌های‌تان را هم جدی بگیرید، راهنمای امنیت اکانت‌های گیم و هوش مصنوعی را هم بخوانید؛ همان اصول این‌جا هم کار می‌کند.

امکانات بیشتر می‌خواهید؟ راه امنش وجود دارد

خیلی‌ها سراغ نسخه‌های غیررسمی می‌روند چون امکانات بیشتری می‌خواهند؛ غافل از این‌که تلگرام رسمی همین حالا با تلگرام پرمیوم همه‌ی این‌ها را امن و قانونی ارائه می‌دهد: آپلود فایل‌های بزرگ‌تر، سرعت دانلود بیشتر، حذف تبلیغات رسمی و کلی امکان دیگر. تلگرام استارز هم برای خرید داخل ربات‌ها و هدیه دادن کاربرد دارد. مشکل کاربر ایرانی فقط پرداختش است که آن هم حل‌شدنی است؛ می‌توانید استارز و پرمیوم تلگرام را از گیفت کارت تهیه کنید تا بدون نیاز به کارت بین‌المللی، مستقیم روی اکانت خودتان فعال شود.

جمع‌بندی

نسخه‌های غیررسمی تلگرام — از تلگرام طلایی و هاتگرام قدیمی تا ده‌ها اپ جدیدتر — هیچ‌وقت «تلگرام با امکانات بیشتر» نبوده‌اند؛ بلکه تلگرامی هستند که یک واسطه‌ی ناشناس بین شما و پیام‌های‌تان نشسته است. سابقه هم نشان داده این واسطه‌ها قابل‌اعتماد نیستند: از هشدار رسمی تلگرام در ۲۰۱۸ تا افشای اطلاعات میلیون‌ها کاربر ایرانی. حالا که تلگرام پروفایل کاربران این اپ‌ها را علامت‌گذاری می‌کند، دیگر بهانه‌ای نمانده: نسخه‌ی رسمی را نصب کنید، تأیید دومرحله‌ای را فعال کنید و اگر امکانات بیشتر می‌خواهید، از مسیر رسمی پرمیوم بگیرید. اگر هم برای خرید پرمیوم، استارز یا هر اشتراک خارجی دیگری به مشکل پرداخت خوردید، سری به گیفت کارت بزنید؛ کار چند دقیقه است.