Мошенники стали красть аккаунты пользователей Telegram с помощью схемы, в которой пользователям предлагают узнать о статистике за 2025 год. Об этом рассказали специалисты компании в сфере кибербезопасности F6.
По словам аналитиков, схема получила распространение в соцсети TikTok. Злоумышленники распространяют там видео с инструкцией о том, как получить «статистику активности в Telegram». Они утверждают, что якобы есть инструмент, который позволяет узнать, сколько пользователь за последний год отправил сообщений и стикеров, а также с кем общался чаще всего. Однако в действительности такой функции не существует.
Потенциальных жертв завлекают не только статистикой, но и «подарками». Им обещают, что самые активные пользователи якобы смогут получить подписку Telegram Premium на полгода или 1000 «звезд» в мессенджере.
Схема устроена следующим образом. Мошенники публикуют в интернете ссылки на страницы, которые маскируются под официальные сервисы Telegram или боты в мессенджере. Например, они называются «Твои итоги 2025», «Итоги года», «Твой 2025». Пользователя, который попадает на фейковую страницу, просят указать данные для входа и ввести «код подтверждения». Однако на самом деле этот код позволит аферистам зайти в аккаунт жертвы.
«Если пользователь переходит в Telegram-бот, то в качестве обязательного условия анализа активности и под предлогом “Подтвердите, что вы не робот” от него требуют подписаться на сомнительные каналы “спонсоров”. Количество таких каналов может достигать нескольких десятков. Иногда кнопка массовой подписки на сомнительные каналы замаскирована под кнопки “Я не робот” и “Проверить подписки”», — отметили в F6.
Перед праздниками распространяются и другие схемы мошенников. Например, это предложение получить «адвент-календарь с подарками от Telegram», бесплатные цифровые деньги в Roblox и другие призы. Однако аферистов интересуют только личные данные пользователей, чтобы завладеть их аккаунтами.
В F6 подчеркнули, что необходимо сохранять бдительность и «не верить обещаниям бесплатного сыра». Кроме того, нужно «спрашивать себя, зачем у вас запрашивают ту или иную информацию». Помимо этого, нельзя указывать персональные данные на сомнительных ресурсах и не сообщать личную информацию о себе неизвестным людям.
Ранее стало известно, что в России ограничат максимальное число виртуальных сим-карт на одного пользователя.