Telegram Stars Scam
Users report mass write-offs of stars in Telegram.
The reason is the App Store's refund mechanism, which allows you to cancel a purchase within 21 days.
The attackers sold stars at low prices and then recalled payments before the deadline. As a result, Telegram wrote off stars from users' balances.
It is estimated that between 20 and 30 million stars were stolen in this way.
One of the major sellers on the FunPay platform earned over $50,000 in a week, receiving over 5,300 positive reviews.
Subsequently, his account was blocked and the stars from buyers were cancelled.
Users report mass write-offs of stars in Telegram.
The reason is the App Store's refund mechanism, which allows you to cancel a purchase within 21 days.
The attackers sold stars at low prices and then recalled payments before the deadline. As a result, Telegram wrote off stars from users' balances.
It is estimated that between 20 and 30 million stars were stolen in this way.
One of the major sellers on the FunPay platform earned over $50,000 in a week, receiving over 5,300 positive reviews.
Subsequently, his account was blocked and the stars from buyers were cancelled.
Telegram ads just got an upgrade — you can now target search results directly! https://ads.telegram.org/
1
The platform informs the user that advertising will not be displayed to users from Russia, Ukraine, Israel and Palestine.
1
Forwarded from Elliot Alderson
Yesterday evening, on April 15th, 2025, around 10:00 PM, I was the victim of a theft: all of my +888 anonymous numbers on Fragment were stolen.
Today, I also lost my two nicknames, making it a total of 11 NFTs that were taken from my wallet.
My wallet address is:
UQCrPcmv4kFQWyHWL2k1hWquK80rVLVQGbs6bXROvtcGbdyR
The suspicious wallet that received the assets is:
UQB8iKNMPRg3PxYZ8Alf0calOUDv3lvkMx_V70Ov0AqyWm1j
Currently I no longer have access to my 9 numbers and 2 nicknames, which have been transferred to an unknown wallet.
I'm kindly asking for any help or advice on how to report this theft, or any guidance on what steps I can take to protect myself or recover the assets.
Thank you in advance for any kind of support.
Today, I also lost my two nicknames, making it a total of 11 NFTs that were taken from my wallet.
My wallet address is:
UQCrPcmv4kFQWyHWL2k1hWquK80rVLVQGbs6bXROvtcGbdyR
The suspicious wallet that received the assets is:
UQB8iKNMPRg3PxYZ8Alf0calOUDv3lvkMx_V70Ov0AqyWm1j
Currently I no longer have access to my 9 numbers and 2 nicknames, which have been transferred to an unknown wallet.
I'm kindly asking for any help or advice on how to report this theft, or any guidance on what steps I can take to protect myself or recover the assets.
Thank you in advance for any kind of support.
ꘜ ᴵ ᵃᵐ [ #Ｓｅｙｙｅｄ ]
Yesterday evening, on April 15th, 2025, around 10:00 PM, I was the victim of a theft: all of my +888 anonymous numbers on Fragment were stolen. Today, I also lost my two nicknames, making it a total of 11 NFTs that were taken from my wallet. My wallet address…
Last night, one of the Fragment users got hacked. Over 11 NFTs were stolen from their wallet — including anonymous numbers +888 and two usernames.
Full story’s in the forwarded message.
Full story’s in the forwarded message.
ꘜ ᴵ ᵃᵐ [ #Ｓｅｙｙｅｄ ]
Yesterday evening, on April 15th, 2025, around 10:00 PM, I was the victim of a theft: all of my +888 anonymous numbers on Fragment were stolen. Today, I also lost my two nicknames, making it a total of 11 NFTs that were taken from my wallet. My wallet address…
Heads-up on how this kind of NFT theft usually happens:
1⃣ Phishing :
Most likely, the victim ended up on a fake website that looked like the real Fragment site or a TON wallet. After entering their private key or signing a sketchy transaction, the attacker got full access to their assets.
2⃣ Signing a suspicious transaction
The victim may have unknowingly signed a transaction — maybe through a fake site or even a shady Telegram bot — that gave permission to transfer all their NFTs.
3⃣ Compromised or shady wallet app
If they were using unofficial or unknown wallet apps, it’s possible the software was infected with malware and leaked the private key.
4⃣ Social engineering attack
Someone might’ve gained the victim’s trust and convinced them to sign something “for a test” or “collab,” which ended up giving the attacker access.
Most likely, the victim ended up on a fake website that looked like the real Fragment site or a TON wallet. After entering their private key or signing a sketchy transaction, the attacker got full access to their assets.
The victim may have unknowingly signed a transaction — maybe through a fake site or even a shady Telegram bot — that gave permission to transfer all their NFTs.
If they were using unofficial or unknown wallet apps, it’s possible the software was infected with malware and leaked the private key.
Someone might’ve gained the victim’s trust and convinced them to sign something “for a test” or “collab,” which ended up giving the attacker access.
Please open Telegram to view this post
VIEW IN TELEGRAM
26
new gifts
🎁
🎁
🎁
🎁
200 ★ (limited: 180k gifts only)🎁
150 ★ (limited: 250k gifts only)🎁
75 ★ (limited: 500k gifts only)This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in the widget
VIEW IN TELEGRAM
Telegram has adopted a four-letter username for its official channel, @call.
The interesting part is that the handle wasn't available for purchase in fragment.com previously
Forwarded from Pavel Durov (Paul Du Rove)
The members of the National Assembly were wise to reject a law that would have made France the first country in the world to strip its citizens of their right to privacy. Even countries that many Europeans view as lacking in freedoms have never banned encryption. Why?
Because it’s technically impossible to guarantee that only the police can access a backdoor. Once introduced, a backdoor can be exploited by other parties — from foreign agents to hackers. As a result, the private messages of all law abiding citizens can get compromised.
Aimed at preventing drug trafficking, the law wouldn’t have helped fight crime anyway. Even if mainstream encrypted apps had been weakened by a backdoor, criminals could still communicate securely through dozens of smaller apps — and become even harder to trace due to VPNs.
This is why, as I’ve said before, Telegram would rather exit a market than undermine encryption with backdoors and violate basic human rights. Unlike some of our competitors, we don’t trade privacy for market share.
In it’s 12-year history, Telegram has never disclosed a single byte of private messages. In accordance with the EU Digital Services Act, if provided with a valid court order, Telegram would only disclose the IP addresses and phone numbers of criminal suspects — not messages.
Last month, freedom prevailed. But it was a reminder: we must keep explaining to lawmakers that encryption isn’t built to protect criminals — it protects the privacy and safety of ordinary people. Losing that protection would be tragic.
The battle is far from over. This month, the European Commission proposed a similar initiative to add backdoors to messaging apps. No country is immune to the slow erosion of freedoms. Every day, those freedoms come under attack — and every day, we must defend them.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Telegram
Le mois dernier, la France a failli interdire le chiffrement des applications de messagerie.
Une proposition de loi imposant aux applications de messagerie d’intégrer une porte dérobée — pour permettre à la police d’accéder aux messages privés — a été adoptée par le Sénat. Heureusement, l’Assemblée nationale l’a rejetée. Mais le débat est loin d’être clos : ce mois-ci, le préfet de police de Paris en a de nouveau défendu cette idée.
Les députés de l’Assemblée nationale ont eu la sagesse de rejeter une loi qui aurait fait de la France le premier pays au monde à priver ses citoyens de leur droit à la vie privée. Même des régimes autoritaires n’ont jamais interdit le chiffrement.
Pourquoi ? Parce qu’il est techniquement impossible de garantir que seule la police puisse accéder à une porte dérobée. Une fois introduite, une telle porte peut être exploitée par d’autres — agents étrangers, hackers, etc. Résultat : les messages privés de tous les citoyens, même ceux qui respectent la loi, risquent d’être compromis.
Destinée à lutter contre le trafic de drogue, cette loi n’aurait de toute façon pas aidé à combattre la criminalité. Si les principales messageries chiffrées devenaient vulnérables, les criminels se tourneraient simplement vers des dizaines d’autres applications, plus petites et plus opaques — tout en utilisant des VPN pour brouiller les pistes.
C’est pourquoi Telegram a toujours été clair : nous préférons quitter un pays plutôt que de compromettre la sécurité de nos utilisateurs en installant des portes dérobées. Nous ne troquons pas la vie privée contre des parts de marché.
Depuis 12 ans, Telegram n’a jamais divulgué le moindre message privé. Conformément au Digital Services Act de l’UE, Telegram ne transmet que les adresses IP et numéros de téléphone des suspects — jamais les messages — et uniquement sur présentation d’une décision judiciaire valide.
Le mois dernier, la liberté a triomphé. Mais cela nous rappelle que nous devons continuer à expliquer aux décideurs que le chiffrement n’est pas conçu pour protéger les criminels — il protège la vie privée et la sécurité des gens ordinaires. Perdre cette protection serait tragique.
La bataille est loin d’être terminée. Ce mois-ci, la Commission européenne a présenté une nouvelle proposition visant à affaiblir le chiffrement à l’échelle du continent. Chaque jour, nos libertés sont mises à l’épreuve — et chaque jour nous devons les défendre.
Abonnez-vous au canal du fondateur de Telegram pour suivre les prochaines actualités.
Une proposition de loi imposant aux applications de messagerie d’intégrer une porte dérobée — pour permettre à la police d’accéder aux messages privés — a été adoptée par le Sénat. Heureusement, l’Assemblée nationale l’a rejetée. Mais le débat est loin d’être clos : ce mois-ci, le préfet de police de Paris en a de nouveau défendu cette idée.
Les députés de l’Assemblée nationale ont eu la sagesse de rejeter une loi qui aurait fait de la France le premier pays au monde à priver ses citoyens de leur droit à la vie privée. Même des régimes autoritaires n’ont jamais interdit le chiffrement.
Pourquoi ? Parce qu’il est techniquement impossible de garantir que seule la police puisse accéder à une porte dérobée. Une fois introduite, une telle porte peut être exploitée par d’autres — agents étrangers, hackers, etc. Résultat : les messages privés de tous les citoyens, même ceux qui respectent la loi, risquent d’être compromis.
Destinée à lutter contre le trafic de drogue, cette loi n’aurait de toute façon pas aidé à combattre la criminalité. Si les principales messageries chiffrées devenaient vulnérables, les criminels se tourneraient simplement vers des dizaines d’autres applications, plus petites et plus opaques — tout en utilisant des VPN pour brouiller les pistes.
C’est pourquoi Telegram a toujours été clair : nous préférons quitter un pays plutôt que de compromettre la sécurité de nos utilisateurs en installant des portes dérobées. Nous ne troquons pas la vie privée contre des parts de marché.
Depuis 12 ans, Telegram n’a jamais divulgué le moindre message privé. Conformément au Digital Services Act de l’UE, Telegram ne transmet que les adresses IP et numéros de téléphone des suspects — jamais les messages — et uniquement sur présentation d’une décision judiciaire valide.
Le mois dernier, la liberté a triomphé. Mais cela nous rappelle que nous devons continuer à expliquer aux décideurs que le chiffrement n’est pas conçu pour protéger les criminels — il protège la vie privée et la sécurité des gens ordinaires. Perdre cette protection serait tragique.
La bataille est loin d’être terminée. Ce mois-ci, la Commission européenne a présenté une nouvelle proposition visant à affaiblir le chiffrement à l’échelle du continent. Chaque jour, nos libertés sont mises à l’épreuve — et chaque jour nous devons les défendre.
Abonnez-vous au canal du fondateur de Telegram pour suivre les prochaines actualités.
Telegram support account sent this message to all +33 (French) numbers.
Forwarded from Pavel Durov (Paul Du Rove)
This media is not supported in your browser
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM