Como proteger uma conta do Telegram logo depois de recebê-la

Uma conta do Telegram pode ser entregue de algumas formas diferentes, e o anúncio deve dizer qual delas você vai receber. Uma opção comum é a pasta tdata, o diretório de dados que o Telegram Desktop usa para manter a sessão conectada; basta colocá-la na pasta do app para computador para abrir a conta. Outra é o número de telefone junto com uma forma de receber o código de login. Algumas entregas também incluem uma senha na nuvem que a loja já definiu.

No rStock, o conteúdo entregue aparece na página do pedido como um registro de entrega vinculado ao pedido. Abra esse registro assim que o pedido for entregue, copie os dados para um gerenciador de senhas ou outro lugar criptografado e evite deixá-los em arquivos de texto comuns, prints ou rascunhos de conversa.

Depois, siga os passos abaixo de uma vez só. O objetivo é passar todas as travas da conta para as suas mãos antes que qualquer outra coisa mexa nela e perceber rapidamente se algo não bate com a descrição.

Entre usando o formato entregue e confira o básico com o anúncio: o código do país do número de telefone, o nome de usuário, se algum foi prometido, e tudo mais que o anúncio descreve, como canais ou grupos dos quais a conta é dona. Abra a conversa com a conta oficial do Telegram, onde chegam os códigos de login e os avisos de novos acessos, para ter uma ideia da atividade recente.

Também vale verificar se a conta tem alguma restrição. O SpamBot oficial do Telegram informa se a conta pode mandar mensagens livremente no momento ou se está limitada. Uma conta limitada ainda pode ler canais e conversar com contatos mútuos, mas é melhor saber disso desde o início do que descobrir depois.

Se algo importante não bater ou o login falhar, pare e tire prints claros antes de mudar qualquer coisa. Essas provas fazem diferença se depois você precisar abrir uma disputa.

O passo mais importante de todos é a verificação em duas etapas, que no Telegram depende da chamada senha na nuvem. Vá em Configurações, depois Privacidade e Segurança, depois Verificação em Duas Etapas. Se a conta não tiver senha na nuvem, crie uma. Se a loja definiu uma senha e a passou para você, troque-a imediatamente, para ser a única pessoa que conhece a senha atual.

Use uma senha longa e exclusiva, que você não usa em nenhum outro lugar, e salve-a em um gerenciador de senhas. O Telegram pede essa senha sempre que a conta entra em um dispositivo novo, então, mesmo que um código de login do número de telefone chegue à pessoa errada, a conta continua fechada sem ela. Deixe a dica da senha bem vaga, porque ela aparece na tela de login e não deve entregar a senha.

Ao definir a senha na nuvem, o Telegram oferece a opção de adicionar um e-mail de recuperação. Use um endereço que pertença a você e esteja protegido por uma senha forte própria e por autenticação em dois fatores, e confirme-o com o código que o Telegram envia. Se já houver um e-mail de recuperação de outra pessoa configurado, troque-o pelo seu.

Esse e-mail é o seu caminho de volta se um dia você esquecer a senha na nuvem; sem ele, as opções são lentas e limitadas. Dependendo do aparelho e da região, o Telegram também pode oferecer a opção de cadastrar um e-mail para receber os códigos de login. Se essa opção aparecer para você, use ali também um endereço que você controla.

Lembre-se de que uma conta do Telegram é vinculada ao número de telefone. Se você não controla esse número, o que mantém você dentro da conta são a senha na nuvem, o e-mail de recuperação e o fato de continuar conectado em mais de um dos seus próprios dispositivos. A opção de alterar o número do Telegram pode passar a conta para um número que você controla, o que simplifica os logins futuros quando isso fizer sentido para a sua situação.

Abra Configurações, depois Dispositivos. Você vai ver todos os lugares onde a conta está conectada, com o app, a localização aproximada e a última atividade. Encerre todas as sessões que você não reconhecer e depois confira a lista de novo.

A pasta tdata merece atenção especial, porque ela é uma cópia de uma sessão existente, e não um login novo, e qualquer pessoa que tenha guardado outra cópia dessa pasta compartilha a mesma sessão. O jeito mais limpo tem três passos: primeiro, encerre as sessões desconhecidas a partir da sessão entregue; depois, faça um login novo no seu próprio celular, usando o código de login que chega na conversa oficial do Telegram dentro da sessão entregue; por fim, saia da própria sessão entregue no computador. Sair encerra essa sessão do lado do Telegram, então qualquer cópia que tenha sobrado da pasta também para de funcionar. Depois disso, você pode entrar de novo no Telegram Desktop como uma nova sessão só sua.

A ordem importa porque o Telegram pode se recusar, por um tempo, a deixar que um dispositivo em que você acabou de entrar encerre sessões mais antigas, como medida contra o roubo de contas. Se isso acontecer, encerre-as a partir de uma sessão mais antiga ou espere e tente de novo mais tarde. No mesmo menu, você pode fazer com que sessões inativas sejam encerradas automaticamente, e um bloqueio por código local impede que alguém que pegue o seu celular ou computador desbloqueado abra as suas conversas.

Em seguida, passe por Privacidade e Segurança. Defina quem pode ver o seu número de telefone e quem pode encontrar você por ele; Ninguém ou Meus Contatos faz sentido para a maioria das pessoas. Limite quem pode adicionar você a grupos e canais e quem pode ligar para você, o que reduz os convites de spam, e confira quem vê o seu visto por último e as suas fotos de perfil.

Depois, veja o que a conta já contém. Revise contatos, conversas e participações em grupos, saia do que você não precisa e apague as conversas que não cabe a você guardar. Se a conta for dona de canais, grupos ou bots, confira as listas de administradores e remova quem você não conhece. Defina o seu próprio nome e foto, e um nome de usuário, se quiser.

Siga os termos de uso do Telegram e as regras contra spam ao usar qualquer conta, inclusive uma que você comprou. Atividade vinda de um dispositivo e de um lugar novos é normal, mas o envio repentino de mensagens em massa, adicionar pessoas a grupos sem o consentimento delas ou mandar o mesmo texto para muitos desconhecidos é exatamente o que faz contas serem limitadas, além de ser injusto com quem recebe. Use a conta como qualquer pessoa comum usaria: entre em canais que interessam a você e escreva apenas para quem espera ter notícias suas.

Se a conta acabar limitada, o SpamBot explica a restrição e, quando o Telegram permite, deixa você enviar um recurso. O uso honesto e comum é a única forma confiável de manter uma conta livre de restrições.

Faça as verificações acima logo depois da entrega. No rStock, o dinheiro do comprador fica retido e não é liberado para a loja imediatamente e, depois da entrega, você tem um prazo limitado para abrir uma disputa se a conta não funcionar ou não corresponder ao anúncio. Abra a disputa a partir do seu pedido, descreva exatamente o que está errado e inclua as provas que você reuniu.

A loja responde primeiro. A disputa também é o único lugar em que comprador e loja podem trocar mensagens; não existe chat antes da compra nem chat do pedido. Se vocês não chegarem a um acordo, um moderador pode ser chamado. Uma disputa pode terminar com reembolso total, reembolso parcial, liberação para a loja ou uma divisão, e os reembolsos voltam para o seu saldo no rStock.

Quando tudo estiver funcionando como descrito, você pode deixar uma avaliação para a loja depois da entrega, o que ajuda outros compradores a avaliar os anúncios dela. Mantenha a conta protegida com a rotina acima e confira as sessões ativas de vez em quando.