Мошенники в Telegram: схемы, взломы и защита аккаунта

В Telegram мошенники чаще всего охотятся не за деньгами напрямую, а за самим аккаунтом. Схема почти всегда одна: жертву заманивают на сайт или в бота — «проголосуй за ребёнка», «получи Premium в подарок», «посмотри свои итоги года» — и просят ввести номер телефона и код входа. Ввели — аккаунт ушёл, и с него уже рассылают «займи денег» по всему списку контактов. По данным F6, число угонов Telegram-аккаунтов за первое полугодие 2025 года выросло на 51%, а одна русскоязычная группировка похитила почти 1,5 млн аккаунтов за шесть месяцев. Сам мессенджер здесь — среда, а не виновник: те же приёмы работают в WhatsApp и соцсетях. Защита сводится к трём настройкам — облачный пароль, скрытый номер, контроль списка устройств — и одному правилу: код входа не вводится нигде, кроме самого приложения Telegram.

Как мошенники угоняют аккаунты в Telegram

Аккаунты в Telegram угоняют почти всегда одним техническим способом — фишингом кода входа: человека заманивают на поддельный сайт или во вредоносного бота, где он сам вводит номер телефона и код подтверждения либо сканирует QR-код. Легенды меняются каждый сезон — голосования, подарки, призы, «итоги года», — но под ними всегда одна и та же механика. Поэтому запомнить нужно не список легенд, а принцип: код входа в Telegram спрашивает только само приложение Telegram, и никто больше.

Фейковое голосование: «поддержи мою племянницу в конкурсе»

Классика жанра. Вам пишет знакомый — на самом деле его взломанный аккаунт — и просит проголосовать за ребёнка в конкурсе рисунков, танцев, чего угодно. Ссылка ведёт на сайт, который «для учёта голоса» просит ввести номер телефона, а затем код подтверждения. Код этот — не «верификация голоса», а код входа в ваш Telegram: введя его, вы сами открываете мошеннику дверь. «Лаборатория Касперского» разбирала эту схему в марте 2025 года — злоумышленники тогда маскировали фишинговые страницы в том числе под бренд самого антивируса.

Схема живёт годами, потому что её постоянно перекрашивают. В марте 2026 года F6 описала свежий вариант — голосование за ребёнка, якобы претендующего на «грант на лечение»: с момента появления шаблона мошенники создали более 290 доменов под эту легенду, а пик пришёлся на февраль 2026 года — 39 новых доменов за месяц, на фоне слухов о блокировке мессенджера. Целями всё чаще становятся журналисты и блогеры: их аккаунты дороже, а рассылка с них охватывает тысячи подписчиков.

«Подарок Premium», призы и «итоги года»

Второй по популярности крючок — подарки. В отчёте «Лаборатории Касперского» о спаме и фишинге за 2025 год приманкой года для Telegram названа «бесплатная подписка Premium»: жертве приходит сообщение, часто со взломанного аккаунта знакомого, с предложением подарка, для «активации» которого нужно войти в свою учётную запись на сайте злоумышленников. Вход на чужом сайте — это и есть угон.

К концу 2025 года появилась сезонная линейка: боты и сайты «Твои итоги 2025», «призы самым активным пользователям», фейковые адвент-календари якобы от самого мессенджера. Рекламу таких «акций» крутили в TikTok, а ссылки вели на фишинговые сайты и в ботов, которые запрашивали данные для входа и код подтверждения. Отдельная ветка — схемы вокруг оплаты самой подписки: в апреле 2026 года, когда Telegram разослал российским пользователям уведомления о «последней возможности» оплатить Premium, F6 предупредила о таргетированных атаках — жертвам присылали фишинговые «кнопки активации» и просили пароль от Telegram или Apple ID. Оплата Premium не требует ни того ни другого.

Код входа, QR и мини-приложения: что происходит технически

Вход в Telegram устроен просто: номер телефона плюс код, который приходит по SMS или в уже открытую сессию мессенджера. Если включён облачный пароль, нужен ещё и он. Всё, что нужно мошеннику, — заставить вас отдать этот код: ввести на сайте «голосования», продиктовать «поддержке», переслать боту. Тот же результат даёт сканирование чужого QR-кода: так вы буквально авторизуете устройство злоумышленника в своём аккаунте.

Инструментарий обновляется. В феврале 2026 года Anti-Malware со ссылкой на исследователей описывал угон через вредоносные мини-приложения, встроенные прямо в мессенджер: они собирают коды аутентификации на вход с нового устройства, не выводя жертву за пределы Telegram. А МВД в июле 2026 года показало фейкового бота, который выдавал себя за официальный канал киберполиции «Вестник киберполиции России» и предлагал оформить платную «подписку от киберугроз» либо сообщить шестизначный код — то есть тот самый код входа.

Что мошенники делают со взломанным аккаунтом

Угнанный аккаунт — это плацдарм: с него рассылают просьбы «займи денег» и новые фишинговые ссылки по всему списку контактов, а сам аккаунт продают оптом на теневых площадках. По данным F6, российская учётная запись стоила летом 2025 года в среднем 128 рублей — на 20% дешевле, чем полугодом ранее, потому что предложение выросло.

«Число угонов учётных записей в популярном мессенджере за первое полугодие 2025 года увеличилось на 51% по сравнению с первым полугодием 2024 года».

Пресс-релиз F6, 19 августа 2025 года

Рассылка «займи денег» работает лучше любого холодного звонка, потому что просьба приходит от настоящего имени, с настоящей аватаркой, в чате с настоящей историей переписки. Типичный текст: «Привет, выручишь до завтра? Нужно 20 тысяч, вечером верну». Дальше — реквизиты чужой карты. Второй сценарий рассылки — те же фейковые голосования: каждый угнанный аккаунт вербует следующие, поэтому волны взломов растут лавинообразно.

Есть и третье применение: доступ к перепискам. В личных чатах ищут пароли, фото документов, компромат для шантажа — люди годами хранят в «Избранном» сканы паспорта и коды от домофона. Именно поэтому взлом Telegram-аккаунта — это не только про «неудобно перед друзьями», но и про утечку всего, что вы когда-либо себе пересылали.

Масштаб проблемы признаёт и полиция: по данным управления МВД по борьбе с киберпреступностью, с начала 2026 года зафиксировано более 24 тысяч случаев использования Telegram для дистанционных хищений. Это не значит, что мессенджер опаснее телефонных звонков или поддельных сайтов, — это значит, что мошенники идут туда, где есть аудитория.

Какие ещё схемы обмана работают в Telegram

Кроме угона аккаунтов, в Telegram работают пять больших семейств схем: фейковые боты банков и «служб поддержки», криптовалютные каналы с «сигналами», вербовка на «работу» с чужими деньгами, мошенничество на знакомствах FakeDate и фейковые розыгрыши в каналах. У каждого семейства свой сценарий, но финал общий: перевод денег, данные карты или ваш аккаунт.

Фейковые боты банков и «службы поддержки»

Ни один российский банк не обслуживает клиентов через сторонние Telegram-боты, и это самый короткий способ распознать подделку. Мошеннические боты копируют название и логотип банка, сообщают о «подозрительной активности» и предлагают «пройти верификацию»: ввести номер карты, срок действия, код из СМС. Дальше этими данными оплачивают покупки или входят в онлайн-банк. Та же механика у ботов-«регуляторов»: в 2026 году зафиксированы подделки под Росфинмониторинг и киберполицию МВД — последняя предлагала платную «подписку от киберугроз», которой у ведомства не существует.

Правило одно: код из СМС вводится только в официальном приложении или на официальном сайте банка. Любой бот, канал или «специалист», запрашивающий его в переписке, — мошенник. Если сомневаетесь в статусе бота — не спорьте с ним, а позвоните в банк по номеру с карты. Эта же логика работает против схемы FakeBoss, которая давно живёт и в Telegram: «руководитель» с новым аккаунтом пишет о «проверке из органов» и переключает на «куратора». Не отвечайте в переписке — позвоните настоящему начальнику по обычному телефону.

Крипто-каналы, «сигналы» и VIP-чаты

Криптовалютные схемы в Telegram продают не токены, а веру в лёгкие деньги. Типовые форматы: каналы «сигналов» с гарантированной доходностью, закрытые памп-чаты, где администраторы заранее скупают неликвидный токен и продают его на разгоне подписчикам, и «трейдеры», предлагающие доверительное управление. Финал везде один: деньги заводятся на «биржу» или кошелёк, подконтрольный организаторам, а вывод внезапно требует «налог», «комиссию», «страховку» — и так до бесконечности.

Проверить такого «брокера» можно до первого перевода: лицензию — за пять минут по реестрам Банка России, полную проверку компании — около 15 минут по нашему чек-листу проверки. У подавляющего большинства Telegram-«трейдеров» нет ни лицензии, ни юрлица, ни адреса — только канал с нарисованными скринами прибыли. Как устроены поддельные торговые платформы и почему «личный кабинет» показывает несуществующий доход, мы разобрали в статье о фейковых брокерах.

«Работа» в чатах: как вербуют дропперов

Объявления о «лёгком заработке» в Telegram-чатах — главный канал вербовки людей, через чьи карты выводят украденное. В сентябре 2025 года МВД назвало Telegram основной площадкой вовлечения подростков в преступные схемы: в закрытых каналах публикуют «вакансии» дропов, продавцов сим-карт, «администраторов», а боты сами рассылают предложения о «работе». Суть всегда одна: принять чужие переводы на свою карту и передать дальше за процент.

Чем это заканчивается для исполнителя — блокировкой счетов, исками пострадавших и уголовным делом — мы подробно разобрали в статье кто такие дропперы. Отличить настоящую вакансию от вербовки помогает разбор фейковых вакансий: настоящий работодатель не платит за «просто пропустить деньги через себя» и не оформляет сотрудников через анонимный чат.

FakeDate: свидание с билетами в несуществующий театр

Схема FakeDate — это «знакомство», которое быстро выходит из приложения знакомств в Telegram и заканчивается покупкой билетов на несуществующее событие. Собеседница охотно соглашается на встречу, но предлагает свой вариант досуга — театр, стендап, иммерсивное шоу — и присылает ссылку на «кассу». Сайт настоящий только с виду: деньги уходят мошенникам, «спектакль» отменяется вместе с собеседницей. По данным F6, только за первый квартал 2026 года пять команд, работающих по FakeDate, похитили у россиян 94 млн рублей при среднем платеже 6 298 рублей, а с начала 2025 года три группировки собрали более 330 млн. В ноябре 2025 года F6 нашла и обратный ход: фейковое «приложение для знакомств», куда жертву уводят из Telegram.

Фейковые розыгрыши, аукционы и каналы-приманки

Розыгрыш, за победу в котором нужно заплатить, — не розыгрыш. В пиратских каналах с фильмами и сериалами F6 в мае 2026 года описала схему «аукционов»: администратор предлагает подписчикам перевести деньги — «кто больше, тот и забирает приз», — после чего исчезает вместе со «ставками». Другой конвейер — сети каналов-приманок: летом 2026 года мошенники собирали аудиторию на фейковых каналах об атаках беспилотников, а затем через ботов предлагали «розыгрыши от маркетплейсов» и «выплаты от портала „Работа России“» за прохождение короткого опроса. Государственные выплаты не раздают через Telegram-ботов, а настоящие розыгрыши не требуют «комиссии за доставку приза».

Как защитить аккаунт в Telegram от взлома

Три настройки закрывают почти все сценарии угона: облачный пароль, скрытый номер телефона и регулярная проверка списка устройств. На всё уйдёт меньше десяти минут. Пути указаны по официальной справке Telegram, дата обращения — 31 июля 2026 года; названия пунктов могут немного отличаться в зависимости от платформы и версии приложения.

Взломали Telegram: что делать в первые сутки

Если аккаунт взломали, решает скорость: нужно завершить чужие сеансы раньше, чем мошенник закрепится. У владельца есть фора — по описанию «Лаборатории Касперского», свежая сессия в Telegram первые 24 часа не может завершать другие сеансы, то есть выкинуть вас из собственного аккаунта сразу злоумышленник не сможет. Признаки взлома: уведомление о входе с нового устройства, незнакомые сеансы в списке, сообщения, которых вы не отправляли, жалобы знакомых на просьбы «занять денег».

Что делать, если перевели деньги мошенникам

Если деньги уже ушли — «занял» взломанному знакомому, оплатил «билеты», завёл депозит на «биржу», — действуйте в первые часы: позвоните в свой банк, заявите о переводе под воздействием обмана и потребуйте зафиксировать обращение, затем подайте заявление в полицию. По закону 369-ФЗ банк обязан вернуть перевод в течение 30 дней, если счёт получателя числится в базе мошеннических реквизитов ЦБ, — поэтому заявление нужно и вашему банку, и банку получателя. Скриншоты переписки, ссылки, реквизиты и чеки сохраните до визита в полицию: это доказательства.

Масштаб честно оценим сразу: за 2025 год со счетов россиян похитили 29,3 млрд рублей, а вернуть банки смогли лишь малую часть. Шансы есть, но они тают с каждым днём — полный порядок действий, образцы заявлений и типичные ошибки жертв мы собрали в пошаговом разборе как вернуть деньги от мошенников. Если запутались в ситуации — опишите её через форму разбора обращений: первичный разбор бесплатный, поможем определить, куда и в какой последовательности писать.