自2022年2月24日俄罗斯入侵乌克兰以来，加密通讯平台Telegram的使用量在乌克兰和俄罗斯迅速攀升，成为战争双方及相关人员信息交流和行动组织的重要工具。Telegram不仅依托其高度加密、端对端通信的特性，保护信息安全，同时其开放性和丰富功能也使其成为数字时代新型战争信息战的关键阵地。此次冲突中，Telegram表现出多重角色：作为新闻信息的快速发布平台、网络攻击的协同基地，以及为受害方筹集资金的渠道，这一现象引发广泛关注。 疫情之前，Telegram已因其强大的加密技术和对用户隐私的保护，赢得全球用户青睐。创始人是俄罗斯的杜罗夫兄弟，他们在2013年因对政府干预不满，创建了这一平台。Telegram基于独特的MTProto协议，结合2560位对称AES加密和2048位RSA加密技术，为用户信息提供严密防护。
这些技术保障使Telegram能够在政治敏感环境和高风险地区发挥重要作用。在俄罗斯，Telegram的用户量远超Twitter和Facebook，其在俄罗斯社交网络中的地位极具压倒性。2021年德勤数据显示，约61%的俄罗斯网民是Telegram的常用用户。 伴随俄乌冲突爆发，监测机构Check Point Research报告称，入侵当天以战争为主题的Telegram群组数量激增了六倍。此类群组的内容涵盖了未经编辑的新闻快讯、黑客组织的攻击协调及加密货币募捐等多个层面。其中近七成的群组致力于发布战争相关的第一手未删节信息，协助用户获得比传统媒体报道更为真实鲜活的新闻。
此外，约有23%的群组被用作黑客行为的组织平台，成员们共同策划并实施网络攻击，部分为抵抗俄罗斯的黑客组织，部分则为亲俄势力展开反制。大约4%的群组则用于筹集加密货币支持军事行动或民间援助，然而这其中不乏诈骗活动，为用户带来巨大风险。 这类信息交换的双刃剑效应尤为显著。Telegram为乌克兰平民和抗议者提供了一个安全且即时传播的平台，许多相关频道发布了战地视频、俄罗斯军队动向及涉嫌战争罪行的报道，如“Ukraine Witness”频道便拥有超过十万订阅者。另一方面，亲俄频道在平台中也活跃，发布带有政治倾向的宣传信息，意图影响舆论走向。Flashpoint安全监测机构发现，发布亲俄信息的频道中，有的甚至以“z”标记表明支持俄方立场，并包含攻击乌克兰的侮辱性言论。
如此激烈的信息对抗反映出Telegram作为数字信息战核心的复杂局面。 黑客组织在Telegram的活跃也令人瞩目。黑客群组通常成员包括独立黑客、技术爱好者乃至网络安全专家，他们通过Telegram协调分布式拒绝服务（DDoS）攻击，分享攻击工具与策略，并共同确定和实施攻击目标。部分规模庞大的黑客群组已吸引超过25万用户参与，形成了较为系统化的网络攻防生态。这种网络攻防战态势，突出展示了互联网在现代战争中所扮演的关键角色及复杂性。 加密货币募捐是另一大现象。
战争期间，许多群组呼吁支持乌克兰政府和民众的募捐行动，尤其使用比特币等加密货币的便利性，规避了传统金融体系的限制。然而，随着募捐渠道增多，诈骗也随之猖獗，诈骗者冒充官方组织或慈善机构骗取资金。安全监测机构呼吁用户高度警惕，尽量通过知名、信誉良好的渠道进行捐赠，避免遭受损失。 用户在Telegram上的活动带来严峻的安全挑战。尽管平台采取了强大加密措施，但用户因面对的信息复杂且多样，难以甄别真伪，容易被虚假信息误导。同时，攻击者利用平台缺乏监管的特性，触发网络诈骗、信息操纵及针对不同阵营的煽动。
Check Point的专家建议用户关注所加入群组的成员和内容来源，提高警惕，防范信息欺诈及个人隐私泄露等风险。 Telegram的背景和发展历程进一步体现其独特之处。杜罗夫兄弟曾开发俄罗斯最大的社交网络VK，后因政治干扰退出，将资源投入Telegram，目标是打造一个独立于国家机构干预的通讯平台。Telegram的公司注册地为英属维尔京群岛，并在阿联酋设有运营实体，这也帮助其规避了一些国家法律及监管压力，使其能够坚持对用户信息保密的原则。尽管在信任度方面受争议，但这一定位使Telegram成为冲突双方尤其是俄国反对派力量的数字安全堡垒。 然而，在得益于自由度和隐私保护的同时，Telegram也成为极端主义分子、恐怖组织及非法活动的滋生土壤。
平台因不受干预的特点，有时难以有效管理违法内容及用户行为，社会各界对此持续表达担忧。Telegram团队曾表示将平衡用户隐私权与阻止恶意活动之间的关系，但现实操作中充满挑战。 面对叠加的战争风险与信息安全隐患，用户应采取严格的网络安全防范措施。避免访问不明链接，警惕情绪化煽动和未经核实的消息，谨慎对待任何资金或信息请求。尤其是在当前敏感时期，从正规渠道获取信息、通过可信机构参与募捐，成为保护个人安全与维护信息环境健康的关键。 此外，随着俄乌冲突的不断演变，Telegram在网络安全领域的重要性同样凸显。
多家安全公司开始针对冲突地区网络安全威胁提供支持与防御产品，数字战场也从传统军事扩展至网络领域。多起针对欧洲政府和难民物流系统的网络攻击，均显示Telegram平台的潜在威胁与利用价值。此外，前沿恶意软件如HermeticWiper和IsaacWiper等持续影响战争信息环境，强调了平台信息安全防护的必要性。 综合来看，Telegram已成为俄乌战争中不可忽视的信息和行动枢纽。它不仅满足了双方对安全、自由信息流通的需求，也带来了网络安全和信息真实性方面的巨大挑战。未来，如何在保障用户隐私与打击恶意行为之间寻得平衡，成为Telegram平台亟需面对的问题。
同样，用户需要提高网络安全意识，学会辨别海量信息中的真实性，才能在这场信息时代的战争中保护自身利益。 随着全球对数字通讯平台功能和责任的持续关注，Telegram的使用及其治理模式将为其他类似平台提供借鉴经验。面对日趋复杂的国际局势和网络空间环境，其技术发展和政策制定的方向，将对未来数字信息战产生深远影响。用户、政府及安全机构的协作，以及技术创新的不断推进，将共同塑造一个更加安全、透明且自由的数字通信未来。
