Мошенничества в Telegram: распознавание, избегание и жалобы

Telegram — одна из крупнейших в мире платформ для обмена сообщениями с примерно миллиардом пользователей: сам Telegram сообщает о более чем миллиарде, а компании по безопасности, как Kaspersky, указывают свыше 900 миллионов активных пользователей в месяц. Масштабы платформы усиливаются её архитектурой: группы могут насчитывать до 200 000 участников, а каналы транслируют неограниченному числу подписчиков. Один мошеннический канал может привлечь больше потенциальных жертв, чем в небольшом городе, а его администраторы единственные, кто может публиковать записи, что позволяет контролировать повестку полностью.

Важны ещё три особенности. Во-первых, имена пользователей позволяют любому написать вам сообщение без раскрытия номера телефона, что снижает затраты для злоумышленников на подделку личности. Во-вторых, открытый Bot API Telegram даёт возможность создавать ботов для общения, отправки файлов и даже приёма платежей — в официальном FAQ Telegram предупреждает, что любого бота следует рассматривать как незнакомца. В-третьих, по умолчанию обычные облачные чаты шифруются между вашим устройством и серверами Telegram, но не имеют сквозного шифрования; только секретные чаты привязаны к устройству и используют сквозное шифрование. Эти решения не являются злонамеренными, но в совокупности они дают мошенникам масштаб, автоматизацию и анонимность.

Ставки высоки. Федеральная торговая комиссия США зафиксировала потери от мошенничества с потребителями в размере $12,5 млрд в 2024 году — рост на 25% по сравнению с 2023-м — в то время как Центр киберпреступлений ФБР зарегистрировал 859 532 жалобы и убытки свыше $16 млрд. В обеих базах наиболее затратным видом мошенничества были инвестиционные схемы, многие из которых связаны с криптовалютой. Исследователи Kaspersky отдельно отметили 53%-ный рост обсуждений схем мошенничества в Telegram в подземных форумах с начала 2024 года — явный сигнал растущего интереса преступников к платформе.

Лидируют мошенничества с инвестициями в криптовалюту. Мошенники создают каналы и группы, имитирующие легитимные биржи, финансовые бренды или знаменитых инвесторов, обещая гарантированную или чрезвычайно высокую прибыль. Руководство FTC однозначно говорит: гарантии прибыли бывают только у мошенников, а криптоплатежи не имеют защиты, как банковские карты, и обычно необратимы. Компания Chainalysis выявила, что в 2024 году высокодоходные инвестиционные схемы были одними из самых успешных, получив часть из примерно $40,9 млрд, переведённых на нелегальные криптокошельки.

«Пиг-батчинг» — самая разрушительная длительная схема. Незнакомец начинает дружеское или романтическое общение — часто с предлогом ошибочного сообщения — и несколько недель строит доверие, чтобы в итоге заманить вас на фальшивую торговую платформу, где небольшие депозиты кажутся приносящими баснословную прибыль. Но при вложении серьёзных сумм вывод средств блокируется, и мошенник пропадает. Академические исследования пострадавших показывают катастрофические финансовые и эмоциональные последствия, а стыд мешает многим сообщать о преступлении. Краткое правило FTC: не совмещайте знакомства в сети с инвестиционными советами и никогда не переводите деньги незнакомым лично людям.

Мошенничества с вакансиями и заданиями выросли вместе с удалённой работой. Лжерекрутеры проводят только текстовые интервью в Telegram, требуют банковские данные, документы или авансовый взнос для «платных заданий», обещая заработок, который никогда не наступит. Данные FTC показывают почти трёхкратный рост жалоб по этой теме с 2020 по 2024 годы, а убытки выросли с $90 млн до $501 млн. Простое правило, чтобы не попасться: честные работодатели никогда не берут деньги за работу.

В списке также жулики, выдающие себя за службу поддержки Telegram, биржевые службы, администраторов каналов, друзей в беде или «проверяющих» ботов — был задокументирован случай, когда фальшивый бот заставлял запускать код с вредоносным ПО для захвата аккаунта. Настоящие службы поддержки никогда не обращаются первыми, не просят пароли или коды и не требуют удалённого доступа к устройству. Среди связанных схем — поддельные розыгрыши с «платой за доставку», мошенничества в объявлениях, подписочные ловушки и фишинговые ссылки с вредоносными вложениями.

Мошенники ближе, чем думают многие пользователи. Масштабное академическое исследование с 35 382 каналами Telegram показало, что помеченные официальной меткой «мошенничество» каналы в среднем имели более 31 000 подписчиков, а пользователь обычно может дойти до мошеннического канала всего за два шага пересылки, начиная с верифицированного канала. Telegram отмечает каналы явными значками «подтверждён» и «мошенник» — проверяйте их перед тем, как доверять сообществу, а значок мошенника рассматривайте как окончательное предупреждение.

Защита со стороны платформы важна, но не заменяет личную бдительность. Telegram сообщает, что ежедневно блокирует десятки тысяч групп и каналов — более 40 миллионов к 2025 году — с помощью сообщений пользователей и машинного обучения. Аккаунты, замеченные в спаме, ограничиваются в отправке сообщений только своим контактам, а за повторные нарушения ограничения ужесточаются. Эти системы убирают огромное количество злоупотреблений, однако новые мошеннические аккаунты появляются постоянно, поэтому ваши навыки проверки остаются решающим фактором.

Если деньги или конфиденциальные данные оказались украдены, действуйте вне приложения немедленно. Свяжитесь с банком, эмитентом карты или платёжной системой, чтобы попытаться отменить операции и заблокировать дальнейшие переводы. В США подавайте жалобы в FTC через ReportFraud.ftc.gov и в Центр жалоб по интернет-преступлениям ФБР через ic3.gov; в других странах используйте национальные службы и полицию. Сохраните доказательства — имена пользователей, адреса кошельков, записи транзакций и скриншоты — это усилит ваши жалобы, а блокировка мошенника может удалить историю переписок.

Осознание угроз мошенничества распространяется также на программное обеспечение, которое вы устанавливаете для работы с Telegram. Поддельные приложения Telegram, взломанные клиенты и вредоносные расширения регулярно используются как векторы вредоносного ПО, поэтому устанавливайте только из официальных магазинов, внимательно изучайте описание, права доступа и политику конфиденциальности перед установкой. Даже легитимные приложения требуют проверки: по состоянию на 19 июля 2026 года, в описании конфиденциальности расширения TVDownloader в Chrome Web Store говорится, что оно обрабатывает персональные данные, активность пользователя и содержимое сайтов, тогда как политика разработчика указывает другой набор автоматически собираемых данных. Следует считать за действительную информацию более широкую публичную политику магазина, самостоятельно проверять каждую текущую политику и запросы разрешений и загружать только те медиафайлы, к которым вы имеете право доступа и повторного использования.