В конце 2025 года мошенники активизировали схемы угона аккаунтов россиян в Telegram, маскируя обман под раздачу призов для «самых активных пользователей». О новых методах злоумышленников сообщили ТАСС в компании в сфере информационной безопасности F6. По данным аналитиков, аферисты используют доверие к популярным форматам и внешнему оформлению, создавая видимость официальных акций мессенджера.
Одна из распространённых схем связана с предложением якобы проверить личную статистику в Telegram, чтобы получить Premium-подписку или «звёзды» — внутреннюю валюту сервиса. В Telegram действительно существуют легальные боты с подобной функцией, однако в данном случае речь идёт о подделках. Для привлечения внимания злоумышленники размещают видеоролики в TikTok, где рекламируют «итоги года» или «персональную статистику», а ссылки на них публикуют в описании своих профилей.
Переход по таким ссылкам ведёт либо на фишинговые сайты, оформленные под Telegram, либо в вредоносные Telegram-боты. В F6 отмечают, что типичные названия подобных ресурсов — «Твои итоги 2025», «Итоги года», «Твой 2025» и аналогичные. Как убедился корреспондент ТАСС, по меньшей мере часть таких ботов действительно существует и на момент проверки не была заблокирована.
После запуска боты или сайты просят ввести данные для входа в аккаунт, а затем запрашивают «код подтверждения». На деле это код безопасности, передача которого позволяет злоумышленникам получить полный доступ к учётной записи пользователя. В ряде случаев боты также требуют подписаться на десятки каналов так называемых «спонсоров», а кнопки подписки могут быть замаскированы под инлайн-кнопки внутри сообщений.
Ещё одна схема связана с раздачей якобы официальных адвент-календарей от Telegram. Реклама таких «акций» также распространяется через TikTok. Пользователю предлагают перейти в Telegram-бот, где его просят указать город проживания, пол и желаемое наполнение адвент-календаря — косметику, сладости, игрушки и другие варианты. После этого бот снова требует подписаться на ряд каналов. В F6 предполагают, что такие каналы, набрав аудиторию, впоследствии могут использоваться в других мошеннических схемах.
Читайте также: