Как распознать мошенников в Telegram по сообщениям: 10 схем с разоблачением

Вместе с ростом популярности Telegram растёт и число злоумышленников, пользующихся доверчивостью пользователей и особенностями платформы. Мошенники полюбили этот мессенджер не просто так, ведь он позволяет скрыть номер телефона и применять самые разные схемы обмана. Злоумышленники маскируются под техподдержку, обещают лёгкий заработок, представляются друзьями или известными компаниями. Они могут даже звонить, чтобы усилить давление и заставить жертву принять быстрое и необдуманное решение.

Разберём наиболее актуальные схемы обмана на примерах сообщений от мошенников, которые могут выдавать себя за кого угодно.

1. Вам пишет «техподдержка» Telegram

Один из самых распространённых сценариев: мошенники представляются техподдержкой Telegram и пугают человека блокировкой учётной записи. Они могут прислать личное сообщение от имени поддельного аккаунта с названием Telegram Support, Telegram Help или даже Security Telegram, а иногда используют логотип мессенджера на аватарке, чтобы придать убедительности.

Как может выглядеть сообщение

• Уважаемый пользователь! Ваш аккаунт нарушает правила Telegram, и он будет удалён в течение 24 часов. Для отмены блокировки перейдите в наш Центр поддержки и подтвердите свою личность.
• Незавершённая попытка входа. Мы обнаружили попытку входа в Ваш аккаунт с нового устройства 22/06/2024 в 07:10:17 UTC. Вам необходимо срочно пройти верификацию, иначе доступ будет ограничен.

Чаще всего в сообщении содержится ссылка на фишинговый сайт, который внешне выглядит как официальная страница Telegram. Но если ввести там свои данные, аккаунт сразу же окажется у мошенников.

Как распознать обман

Важно помнить, что официальная поддержка Telegram никогда не пишет пользователям личные сообщения. Также мессенджер не требует верификации аккаунта — вы можете применять его без подтверждения личности.

Кроме того, вас сразу должна насторожить ссылка в сообщении, которая ведёт не на Telegram.org. Злоумышленники обычно подменяют домен — например, на нечто подобное: teleqram-support.net.

Что делать, если пришло такое сообщение

• Игнорировать и удалить — это фишинг.
• Ни в коем случае не переходить по ссылке и не вводить данные.
• Заблокировать отправителя и оставить жалобу на аккаунт.
• Включить двухфакторную аутентификацию (облачный пароль) в Telegram, чтобы защитить свой аккаунт от взлома.

В этой схеме главная задача мошенников — заставить вас паниковать и принять быстрое решение. Поэтому прежде всего надо сохранять спокойствие и не поддаваться на уловки.

2. Вам пишут от имени компаний и публичных личностей

Мошенники создают поддельные аккаунты известных брендов, банков или блогеров, чтобы выманить у жертвы личные данные или деньги. Они маскируются под официальные сервисы (Telegram, Google, «Почта России», «Сбер»), крупные компании («Яндекс», Ozon, Wildberries) или популярных персон.

Часто такие аккаунты используют логотипы и названия, похожие на оригинальные, но с небольшими изменениями, например @YandexSupport_Official или @SberBank_Help.

Как может выглядеть сообщение

• Ваш аккаунт скоро будет ограничен. Немедленно войдите в наш системный центр, иначе мы его заблокируем.
• Поздравляем! Вы стали победителем розыгрыша Apple / Яндекса / Сбербанка. Пройдите верификацию, чтобы получить приз.
• Привет! Мы выбрали вас для эксклюзивной программы бонусов. Пройдите авторизацию, чтобы получить подарок!

Обычно в подобных сообщениях тоже есть ссылка на фишинговый сайт, который внешне копирует оригинальный, но имеет изменённый домен. Если указать на нём свои данные, мошенники получат доступ к аккаунту или платёжной информации.

Как распознать обман

Официальные компании и сервисы не пишут в личку. Информация о блокировках или акциях обычно распространяется только через верифицированные каналы или сайты, но точно не сообщениями каждому участнику.

Ложные аккаунты, имитируя оригинальные, часто сознательно допускают ошибки в названии. Например, вместо @YandexSupport может быть @YandeksSupport или @Yandex_Support1.

Что делать, если пришло такое сообщение

• Игнорировать и удалить.
• Не переходить по ссылке и не вводить личные данные.
• Проверить информацию на официальном сайте компании.
• Заблокировать мошенника и отправить жалобу в Telegram.

Если вдруг известный бренд или знаменитость пишет вам лично с предложением быстрого заработка, приза или бонуса — это почти наверняка обман. Не дайте себя одурачить.

3. Вам пришло сообщение от аккаунта «Советы по безопасности»

Нередко мошенники используют поддельную учётную запись с названием вида «Советы по безопасности», чтобы внушить доверие и заставить жертву кликнуть на вредоносную ссылку. Обманщики могут представляться сотрудниками Telegram или экспертами по кибербезопасности, предупреждая о «взломе» или «угрозе для аккаунта».

Главная цель всё та же — заставить пользователя перейти по ссылке, которая ведёт на фишинговый сайт или загружает вредоносный файл.

Как может выглядеть сообщение

• Ваш аккаунт находится под угрозой взлома. Срочно пройдите проверку безопасности!
• Вы нарушили политику безопасности Telegram. Подтвердите свою личность по ссылке, чтобы сохранить доступ к мессенджеру.
• Telegram обновил систему безопасности. Пожалуйста, активируйте новый протокол защиты аккаунта.

Как распознать обман

Telegram никогда не отправляет подобные предупреждения в личные сообщения. Вся информация публикуется исключительно в официальных каналах. Поддельный аккаунт имитирует официальный, но у него нет синей галочки, а в названии может быть ошибка. И та же история с фишингом: вас отправят на сайт, который очень похож на официальный, но со странным доменом.

Что делать, если пришло такое сообщение

• Игнорировать и удалить.
• Не переходить по ссылке и не вводить данные.
• Проверить информацию о нововведениях в официальном канале @Telegram.
• Заблокировать мошенника и отправить жалобу.

Злоумышленники рассчитывают, что человек испугается угрозы блокировки и быстро перейдёт по ссылке. Главное опять же — сохранять спокойствие и не поддаваться манипуляциям.

4. Вам звонят из деканата или службы поддержки «Госуслуг»

Мошенники используют поддельные звонки от имени деканата (в случае со студентами) или других официальных организаций, чтобы выманить у человека код авторизации. Чаще всего жертвами становятся учащиеся, к которым обращаются якобы из вуза и под предлогом проверки данных запрашивают код из СМС.

Этот код нужен злоумышленникам, чтобы войти в аккаунт на «Госуслугах». Там можно получить доступ к личной информации и даже оформить кредиты на имя жертвы.

Что может говорить звонящий

• Здравствуйте, это деканат вашего университета. Мы проводим проверку данных студентов. Вам придёт СМС с кодом. Пожалуйста, продиктуйте его, чтобы мы подтвердили вашу учётную запись.
• Служба поддержки «Госуслуг». Мы зафиксировали подозрительную активность в вашем аккаунте. Для подтверждения личности отправьте код, который поступит вам в СМС.

Как распознать обман

Деканаты учебных заведений не запрашивают коды из СМС. Все административные вопросы решаются лично, а также через официальные почтовые адреса или системы авторизации студентов. Представители «Госуслуг» тем более не звонят пользователям по таким вопросам. Если есть подозрительная активность, её можно проверить только в личном кабинете или при посещении МФЦ.

В обоих случаях звонок поступает с неизвестного номера, часто без привязки к университету или госорганам. Это тоже должно насторожить.

Что делать, если поступил такой звонок

• Завершить разговор и не передавать код из СМС.
• Позвонить в деканат или на горячую линию «Госуслуг» и проверить информацию.
• Если код уже был передан, немедленно изменить пароль и обратиться в поддержку «Госуслуг».
• Сообщить о мошенничестве в полицию или Роскомнадзор.

Мошенники рассчитывают на спешку и доверчивость, поэтому важно сохранять бдительность и не сообщать никому коды из СМС. Никогда.

5. Вам звонят из управляющей компании насчёт замены домофонных кодов

В последнее время мошенники начали использовать новую схему обмана, представляясь сотрудниками управляющей компании (УК). Они звонят жильцам и сообщают, что в целях безопасности коды домофонов будут изменены. Каждой квартире якобы присвоят уникальный персональный код, который можно получить после подтверждения данных или оплаты «услуги».

Некоторые злоумышленники заходят ещё дальше: они убеждают жильцов в том, что необходимо сообщить номер квартиры, ФИО и даже платёжные данные, чтобы «обновить систему безопасности».

Что может говорить звонящий

• Здравствуйте, это ваша управляющая компания. Мы меняем домофонные коды, так как участились случаи взломов. Вам нужно подтвердить номер квартиры, чтобы получить персональный код.
• В целях безопасности каждому жильцу будет выдан индивидуальный код доступа. Услуга платная, но для вас действует скидка — всего 500 рублей. Оплатить можно прямо сейчас переводом на счёт.

Как распознать обман

Обычно УК не обзванивает жильцов для передачи домофонных кодов. Информация о таких изменениях появляется в официальных объявлениях на дверях подъездов или на сайте управляющей компании. Да и требование денег за замену кода — первый признак мошенничества. УК не взимает отдельную плату за такие услуги без предварительного уведомления.

В подобных обзвонах вызов обычно поступает с неизвестного номера, а при расспросах «сотрудник» путается в деталях. Его можно вывести на чистую воду, задав несколько вопросов про ваш дом.

Что делать, если поступил такой звонок

• Не передавать никакие данные (ФИО, номер квартиры, платёжные реквизиты).
• Проверить информацию на сайте управляющей компании или позвонить в её офис самостоятельно.
• Если мошенники требуют деньги, сразу прекратить разговор.
• Сообщить о попытке обмана в свою УК и в полицию.

Мошенники пытаются играть на страхе и стремлении людей защитить своё жильё. В такой ситуации не стоит торопиться и нужно всегда проверять информацию в надёжных источниках.

6. Вам пришло уведомление от «бота» «Почты России»

Ещё один относительно новый способ мошенничества. Злоумышленники используют поддельного бота в Telegram, якобы от лица «Почты России», чтобы выманить у жертвы деньги. Они предлагают уточнить адрес, обещают найти посылку или ускорить доставку, но на самом деле пытаются украсть платёжные данные.

Часто мошенники используют бота, который внешне копирует официальный сервис, но просит ввести данные банковской карты «для оплаты доставки» или «подтверждения адреса».

Как может выглядеть сообщение

• Ваша посылка задержана на таможне. Подтвердите адрес доставки через наш бот: [ссылка].
• Мы не смогли доставить вашу посылку. Укажите реквизиты для повторной отправки.
• «Почта России» запустила новый сервис по отслеживанию посылок. Введите данные для идентификации!

Как распознать обман

«Почта России» не требует оплаты за уточнение адреса или проверку статуса посылки. Любой намёк на перевод средств — признак мошенничества. Тем более если сообщение содержит подозрительную ссылку. 

Что делать, если получили такое сообщение

• Проверять статус посылки только на официальном сайте pochta.ru или в мобильном приложении.
• Не переходить по ссылке из сообщения и не вводить банковские данные.
• Сообщить о фейковом боте в поддержку Telegram и в «Почту России».
• Если деньги уже списали, немедленно заблокировать карту и обратиться в банк.

Мошенники рассчитывают, что человек испугается «задержки» или «проблем с доставкой» и не будет проверять информацию. Будьте внимательны и пользуйтесь только официальными сервисами.

7. Вам прислали «фотографию» с эмоциональной подписью

В конце 2024-го мошенники в Telegram начали использовать новую схему обмана, в которой жертве достаточно просто кликнуть на изображение, чтобы с её счёта списались деньги. На самом деле под видом фото скрывается опасный файл с расширением .APK, который устанавливает нежелательное ПО на Android-смартфон.

После открытия файла происходит автоматическая загрузка вредоносной программы, которая может красть данные банковских приложений, пароли и даже перехватывать СМС-коды.

Как может выглядеть сообщение

В подписи к «изображению» используют триггерные фразы, вызывающие интерес:

• Посмотри, что я нашёл у тебя на странице!
• Твоя личная фотография утекла в Сеть! Срочно проверь!
• Кто-то загрузил это фото в интернет, тебе нужно видеть это!

Как распознать обман

При получении такого файла в чате сразу виден его формат — изображение не может иметь расширение .APK (это формат Android-приложений).

Также подозрения должна вызвать попытка сыграть на вашей эмоциональной реакции, побуждающей срочно открыть файл. Условное «Привет! Это ты на фото?» — как раз из этой серии. 

Что делать, если пришло «фото» от незнакомца

• Никогда не открывать файлы от неизвестных отправителей.
• Проверять расширение перед загрузкой. Если там .APK — это не изображение.
• Ограничить установку приложений из неизвестных источников в настройках телефона.
• Заблокировать отправителя и сообщить о мошенничестве в Telegram.
• Если файл был открыт, срочно проверить устройство на вирусы и сменить пароли от банковских аккаунтов.

Мошенники играют на любопытстве и страхе пользователей, поэтому важно всегда быть начеку и не скачивать сомнительные файлы.

8. Вам предлагают заработать на лайках «маркетплейсы»

Мошенники нередко выдают себя за сотрудников «Яндекса», Wildberries, Ozon или других известных компаний и предлагают лёгкий заработок — получать деньги за лайки товаров на маркетплейсах.

Однако затем жертву убеждают перевести средства, например 500 рублей, на неизвестный счёт, обещая активацию аккаунта, бонус или возврат после первой трансакции. Конечно же, после перевода злоумышленники исчезают — никакой работы и не было.

Как может выглядеть сообщение

Поздравляем! Вы отобраны для удалённой работы с «Яндекс Маркетом». Ставьте лайки товарам и зарабатывайте от 5 000 рублей в день! Для активации аккаунта внесите залог 1 000 рублей. Сумма вернётся после выполнения первого задания!

Как распознать обман

Приличные компании не просят предоплату за трудоустройство. К тому же все вакансии того же «Яндекс Маркета» и других торговых площадок публикуются на их сайтах или на крупных сервисах по поиску работы. 

Ну и помните про сыр в мышеловке: если кто-то обещает лёгкую прибыль без особых требований, да ещё и просит сначала заплатить, ни к чему хорошему это обычно не приводит. Будьте внимательнее.

Что делать, если получили такое сообщение

• Игнорировать и удалить — это мошенничество.
• Проверять вакансии только на официальных сайтах компаний и крупных агрегаторах.
• Никогда не переводить деньги незнакомцам, даже если сумма кажется небольшой и сулит крупные поступления.
• Сообщить о мошенниках в поддержку Telegram.

9. Вам пишет «друг», который попал в беду

Это одна из самых старых, но по-прежнему действенных схем мошенничества. Злоумышленники создают поддельные аккаунты друзей или родственников жертвы и пишут ей с просьбой немедленно перевести деньги. Чаще всего они придумывают истории про потерянный телефон, срочную медицинскую помощь или проблемы из-за ДТП.

Как может выглядеть сообщение

• Привет, это [имя друга]! Я в беде, срочно нужны деньги, иначе меня не выпустят из отеля. Пожалуйста, переведи 5 000 рублей, верну завтра!
• Я попал в аварию, телефон разбит, пишу с другого аккаунта. Срочно нужно 10 000 рублей, чтобы всё уладить.

Как распознать обман

Вас должно насторожить, если просьба о переводе поступает внезапно, без предварительного разговора. Особенно когда в качестве отправителя выступает неизвестный аккаунт. Он может быть с похожим ником и узнаваемым фото, но всё это лишь уловки. 

Также мошенники выдают себя, когда давят на срочность, заставляя перевести деньги без проверки и лишних раздумий. Часто звучит фраза «Вопрос жизни и смерти!».

Что делать, если получили такое сообщение

• Перезвонить настоящему другу или родственнику и уточнить, действительно ли у него проблемы.
• Проверить профиль — часто мошенники создают новый аккаунт, а не взламывают старый.
• Ни в коем случае не переводить деньги, если не уверены в личности собеседника.
• Сообщить о фейковом аккаунте в Telegram и предупредить общих знакомых.

Если кто-то срочно просит деньги в мессенджере — всегда проверяйте, действительно ли это ваш знакомый.

10. Вас просят проголосовать за участника «конкурса»

Тему конкурсов мошенники тоже любят, ведь это быстрый и лёгкий способ заставить пользователя кликнуть по ссылке. Нередко в сообщениях просят поддержать ребёнка знакомых или проголосовать за старого друга, пытающегося получить звание лучшего сотрудника компании. 

Вне зависимости от версии уловки, всё это делается, чтобы выманить данные банковской карты или заразить устройство жертвы вирусом через фишинговый сайт, где требуется указать данные для «подтверждения голоса».

Иногда бывает и «организационный сбор» (обычно 500–5 000 рублей), который позволит побороться за победу в конкурсе. Вместе с ним могут потребовать заполнить анкету с личными данными (ФИО, адрес, телефон, информация о школе).

Как может выглядеть сообщение

• Привет. Поддержи [имя] в конкурсе. Это ребёнок [ваш общий контакт].
• Поздравляем! Ваш ребёнок прошёл в финал Всероссийского конкурса детских рисунков! Для подтверждения участия оплатите организационный сбор 990 рублей по ссылке.
• Привет всем, пишу с небольшой просьбой. Я участвую в конкурсе на лучшего сотрудника года. И мне нужна ваша поддержка. Вместе мы точно выиграем!

Как распознать обман

Если отправитель сообщения вам знаком, свяжитесь с ним за пределами текстового чата Telegram — позвоните или напишите в другом мессенджере. Если речь про ребёнка, который где-то участвует, то достаточно спросить у его родителей, в курсе ли они. Если конкурс и правда существует, но организаторы просят деньги за получение награды, это тоже подозрительно. Настоящие соревнования не требуют предоплаты за дипломы или участие в финале.

В целом запрос личных данных без чёткого объяснения, кто и как проводит конкурс и зачем эти данные, должен насторожить. Официальные мероприятия всегда публикуют условия на своих сайтах. И отсутствие информации о конкурсе в интернете — тревожный сигнал.

Что делать, если получили такое сообщение

• Связаться с отправителем и проверить, не взломан ли его аккаунт.
• Поискать информацию о конкурсе на официальных сайтах и в открытых источниках.
• Не переводить деньги и не передавать личные данные без проверки организаторов.
• Позвонить в школу, если мошенники ссылаются на участие через образовательное учреждение.
• Сообщить о мошенничестве в Telegram и предупредить других родителей.

Мошенники эксплуатируют доверчивость людей и желание получить признание. Перед тем как отправлять личные данные или деньги, всегда проверяйте организаторов и условия конкурса. Как правило, всё проясняет один звонок или запрос в поисковике. 

Как не стать жертвой мошенников в Telegram

Подытожим основные советы, которые помогут защитить себя и близких.

• Не переходите по подозрительным ссылкам. Даже если сообщение пришло от знакомого, сначала уточните у него, действительно ли он это отправил.
• Не сообщайте коды из СМС и push-уведомлений. Они нужны только для входа в аккаунт. Ни один официальный сервис не запрашивает их через личные сообщения.
• Проверяйте аккаунты перед общением. У мошенников могут быть похожие никнеймы, но отсутствуют старые сообщения, подписчики и какая-то активность.
• Используйте двухфакторную аутентификацию и облачный пароль. Включите их в настройках Telegram, чтобы защитить свой аккаунт от взлома.
• Не скачивайте файлы и приложения от незнакомцев. Вредоносные APK-элементы могут автоматически отправлять мошенникам данные с вашего телефона.
• Проверяйте официальные источники. Банки, «Почта России», «Госуслуги», Telegram и другие компании не пишут пользователям в личные сообщения. Вся информация публикуется на их официальных сайтах и каналах.
• Не ведитесь на лёгкий заработок. Если вам предлагают деньги за лайки или обещают крупный выигрыш, требуя внести предоплату, — это 100% обман.
• Не переводите деньги без проверки. Если «друг» срочно просит в долг, сначала позвоните ему.
• Сообщайте о мошенниках в Telegram. Заблокируйте подозрительный аккаунт и отправьте жалобу, чтобы другие пользователи не попались на уловку.
• Будьте бдительны и не спешите принимать решения. Мошенники всегда давят на срочность — не поддавайтесь эмоциям, спокойно проверяйте всю необходимую информацию.