Злоумышленники в конце 2025 года используют новую схему угона аккаунтов россиян в мессенджере Telegram под видом «призов для самых активных пользователей». Об этом сообщили ТАСС в компании по информационной безопасности F6. Дополнительно распространена схема с якобы «адвент‑календарями» от мессенджера.
По данным F6, пользователям предлагают пройти «проверку личной статистики», чтобы получить Premium‑подписку или внутренняю валюту Telegram — «звезды». В самом мессенджере существуют легитимные боты со статистикой, но в рассматриваемых случаях используются поддельные сервисы.
Мошенники размещают в TikTok ролики с рекламой подобной «статистики» и помещают ссылки в описаниях профилей. Переход по ним ведёт либо на фишинговые сайты, стилизованные под Telegram, либо в вредоносные Telegram‑боты. Среди типичных названий ресурсов специалисты называют «Твои итоги 2025», «Итоги года», «Твой 2025» и аналогичные формулировки. Корреспондент ТАСС убедился, что часть таких ботов действительно функционирует и пока не заблокирована.
Фишинговые сайты и боты запрашивают учётные данные для входа, а затем дополнительно — «код подтверждения». На практике это оказывается кодом безопасности из официального сообщения Telegram. После его ввода злоумышленники получают полный доступ к аккаунту жертвы.
Некоторые боты требуют также подписаться на десятки каналов «спонсоров» якобы для получения promised статистики. Кнопки подписки могут быть замаскированы под обычные инлайн‑кнопки в сообщениях, ведущие по ссылкам на сторонние ресурсы.
Читайте также: