Во второй половине 2025 года Telegram оказался под мощной волной фишинговых атак. Эксперты фиксируют стремительный рост поддельных страниц, созданных для кражи аккаунтов. Если к концу июня находили около двадцати тысяч таких ресурсов, то к ноябрю их число превысило шестьдесят две тысячи. Угроза выросла втрое, а методы преступников стали более изощренными.
Главной площадкой для атак остаются комментарии в популярных каналах. Там ежедневно публикуют сообщения о розыгрышах подписок, бонусов и подарков. Пользователю предлагают войти для участия, он переходит по ссылке и передает код подтверждения, открывая злоумышленникам доступ к профилю. Эксперты связывают всплеск интереса преступников с активным использованием Звезд и Toncoin, что делает Telegram привлекательной целью.
По данным специалистов по доменной безопасности, в зонах RU и РФ за десять месяцев обнаружено более пяти тысяч доменов, связанных с попытками взлома аккаунтов. Анонимные комментарии, фальшивые акции, страницы псевдоподдержки и объявления о выплатах создают эффект обычности, из-за которого люди теряют бдительность. Такие схемы активнее всего работают в периоды отпусков, осенних распродаж и перед новогодними праздниками.
Одним из самых распространенных сценариев стала рассылка изображений с подаренной премиум-подпиской. За яркой картинкой скрывается фишинговый сайт, где требуют номер телефона и код подтверждения. Активно используются и поддельные администраторы, которые сообщают о нарушении правил и отправляют ссылку на проверку. Еще одна схема — копии популярных каналов с последующей рассылкой ссылок на бонусы.
Если аккаунт оказался под угрозой, эксперты советуют сохранять переписку, ссылки и скриншоты, а при риске перехвата номера сразу обращаться к оператору и блокировать SIM-карту. При взломе нужно подавать заявление в полицию и уведомлять банк, если были попытки операций.
Для защиты от атак специалисты рекомендуют включить двухфакторную аутентификацию, проверять адресную строку браузера и не переходить по неожиданным ссылкам, даже если они пришли от знакомых. Злоумышленники нередко используют взломанные аккаунты для дальнейших рассылок. Дополнительно важно избегать установки приложений из сомнительных источников.
Telegram превратился в большую экосистему для общения, платежей и хранения информации. Именно поэтому кража аккаунтов стала столь массовой. В условиях цифровой активности главной защитой остается внимательность и проверка любой ссылки, которая выглядит слишком заманчиво.
Стоит напомнить, что в прошлом месяце в России активизировалась схема мошенничества в Telegram, где преступники создают поддельные рабочие чаты, выдавая себя за коллег и руководство, чтобы выманить данные для доступа к личным аккаунтам граждан на государственных порталах.
