Расскажу свежую историю из личного опыта — возможно, кого-то она убережёт от потери аккаунта и денег.
Как всё началось
Пишет мне недавно в личку некая Klaudia. Представляется менеджером бренда одежды и присылает вот такое сообщение:
Добрый день, это менеджер бренда одежды SKVRT
Пишу вам с тех. аккаунта, пишем с них, чтобы не получить блок в Direct 🙈
Очень импонирует ваш стиль и контент в блоге 🙌🏼
Хотим пригласить вас в круг inside-амбассадоров бренда SKVRT 🤍
Inside-амбассадоры SKVRT участвуют в формировании ассортимента бренда, имеют ранний доступ к новинкам, получают вещи на съёмки с эксклюзивной скидкой и по бартеру 💰
Интересен ли вам такой формат сотрудничества?
Если да, напишите нашему менеджеру https://link\.me/sk\*\*\*\* (ссылка станет активной, если примете диалог), мы вышлем вам подробности 😊
Звучит лестно, да? Вот только меня сразу зацепила пара деталей. Во-первых, я ведь даже инстаграм толком не веду — какой из меня амбассадор? Во-вторых, эта оговорка «пишем с тех. аккаунта, чтобы не получить блок» — классический способ заранее объяснить, почему аккаунт выглядит подозрительно. Логики ноль, но любопытство взяло верх — решил разобраться, что это за контора и в чём подвох.
Где прячется ловушка
Перехожу по ссылке из сообщения. Открывается симпатичная страница, на ней — кнопка «Связаться с менеджером».
Нажимаю.
И вот тут начинается самое интересное: вылезает форма ввода номера телефона якобы для авторизации в Telegram.
На первый взгляд — всё как обычно. Но если присмотреться, сайт оказывается совсем не настоящим. Это не официальный telegram.org, а левый клон, сделанный так, чтобы вы не заметили разницы.
Как работает схема
Смысл прост и оттого опасен. Вы вводите свой номер телефона, затем вам в Telegram приходит настоящий код подтверждения — и мошенники просят вписать его на их фейковой странице. В этот момент вы своими руками отдаёте им доступ к аккаунту.
Дальше — по накатанной: они входят в ваш Telegram с чужого устройства, читают переписки, а главное — начинают писать вашим друзьям и близким от вашего имени. Просят денег «в долг до завтра», скидывают ту же мошенническую ссылку, разгоняя схему по новому кругу. Люди ведутся, потому что сообщение приходит от знакомого человека.
Это не единичный случай
Полез гуглить — и оказалось, что схема работает уже давно. «Бренды одежды», «модельные агентства», «голосования за ребёнка в конкурсе», «продление подписки» — обёртки разные, суть одна: выманить у вас код авторизации. И, судя по количеству жалоб, делают это вполне успешно.
Как себя обезопасить
Несколько простых правил, которые реально работают:
— Никогда и никому не вводите код из Telegram на сторонних сайтах. Официальная авторизация происходит только в самом приложении или на telegram.org.
— Включите двухэтапную аутентификацию (облачный пароль) в настройках Telegram. Даже если код утечёт, без пароля в аккаунт не войдут.
— Проверяйте адрес сайта в строке браузера. Любая «приписка» или странный домен — повод закрыть вкладку.
— Не клюйте на лесть от незнакомцев. Внезапное «вы избраны амбассадором» почти всегда развод.
— Если что-то кажется подозрительным — оно подозрительное. Доверяйте интуиции.
Вывод
Мошенники становятся всё изобретательнее и давят на эмоции: тщеславие, жадность, страх упустить выгоду. Но всё рушится об одно простое правило — код подтверждения не вводится нигде, кроме официального Telegram.
Будьте внимательны и не ведитесь на это. Если статья оказалась полезной — поделитесь ею с близкими, особенно с теми, кто менее подкован в цифровой безопасности. Возможно, именно это спасёт чей-то аккаунт.