TWEAKOS : quand Telegram devient malgré lui une plateforme de cybercriminalité

On connaît Telegram pour ses groupes de discussion, ses canaux d’information ou même ses bots utiles. Mais saviez-vous que cette messagerie était aussi devenue une plateforme de revente de comptes piratés ? C’est ce que révèle une enquête de Flare, spécialiste de la Cyber Threat Intelligence, qui a identifié TWEAKOS, une opération malveillante exploitant Telegram pour voler et revendre des comptes Discord et Telegram.

Le fonctionnement est aussi ingénieux que inquiétant : une même infrastructure vole les identifiants, les met en vente, ajuste automatiquement leur prix en fonction de la demande, et encaisse les paiements en Telegram Stars (la monnaie virtuelle de la plateforme). Le tout, sans que les utilisateurs légitimes ne se rendent compte de rien. Ce qui rend cette menace particulièrement préoccupante, c’est sa simplicité : pas besoin d’être un expert en cybersécurité pour y être exposé. Un clic sur un lien malveillant, et votre compte peut se retrouver en vente sur un marché noir… hébergé sur la même plateforme que vos conversations privées.

Cette découverte rappelle une évidence : aucun outil n’est à l’abri des détournements, surtout quand il devient aussi populaire que Telegram. Mais elle souligne aussi l’importance de choisir des messageries qui placent la sécurité au cœur de leur design. Des alternatives européennes comme Element ou Session montrent qu’il est possible de concilier convivialité et protection des données.

Alors, la prochaine fois que vous recevez un lien suspect, même sur une messagerie en apparence sûre, souvenez-vous : la vigilance est le premier rempart. Et si vous voulez aller plus loin, pourquoi ne pas explorer des outils conçus pour résister à ces nouvelles menaces ? Votre vie numérique mérite d’être protégée… sans sacrifier la simplicité.