В TELEGRAM участились случаи фишинга под видом официальной поддержки мессенджера. Злоумышленники рассылают сообщения с угрозами удалить аккаунт, если пользователь не предоставит данные для входа. Схема отработана до мелочей: поддельные уведомления, фальшивые боты и даже звонки от «сотрудников службы безопасности».
Как работает схема обмана
Мошенники используют несколько сценариев. Самый распространенный — сообщение от «бот-поддержки TELEGRAM» с предупреждением о нарушении правил платформы. Пользователю предлагают перейти по ссылке и ввести код подтверждения из SMS или данные двухфакторной аутентификации. После этого аккаунт оказывается под контролем злоумышленников.
- Фальшивые уведомления о «жалобе» на аккаунт с требованием пройти верификацию.
- Поддельные боты, имитирующие службу поддержки TELEGRAM.
- Звонки с номера, похожего на официальный, с угрозами блокировки.
Реальные случаи потери аккаунтов
В начале 2025 года зафиксирована волна атак на бизнес-аккаунты. Владельцы каналов с аудиторией от 50 тыс. подписчиков получали сообщения о «нарушении авторских прав» и необходимости подтвердить личность. После перехода по ссылке злоумышленники получали доступ к аккаунту и требовали выкуп в криптовалюте за возврат контроля.
Один из пострадавших — администратор канала о финансах — потерял доступ к TELEGRAM после ввода кода из SMS. Мошенники потребовали 150 тыс. рублей, но даже после оплаты аккаунт не вернули. Восстановить его через официальную поддержку удалось только через три недели.
Как отличить подделку от настоящей поддержки TELEGRAM
Официальная техподдержка мессенджера никогда не запрашивает:
- Коды из SMS или приложений для двухфакторной аутентификации.
- Пароли от аккаунта или платежных систем.
- Доступ к устройству через TeamViewer или AnyDesk.
Настоящие уведомления от TELEGRAM приходят только через встроенного бота @SpamBot или @Security. Все остальные сообщения с угрозами блокировки — фальшивка.
Что делать, если мошенники уже связались с вами
- Не переходить по ссылкам и не вводить коды.
- Заблокировать отправителя и сообщить о мошенничестве в @notoscam.
- Включить двухфакторную аутентификацию, если она еще не активирована.
Эксперты по кибербезопасности рекомендуют использовать отдельный номер телефона для важных аккаунтов и никогда не публиковать его в открытых источниках. Если мошенники получили доступ к аккаунту, нужно как можно быстрее связаться с официальной поддержкой TELEGRAM через @SMSbot.