Шахрайства у Telegram: як розпізнати, уникати та повідомляти

Telegram — одна з найбільших у світі платформ для обміну повідомленнями з аудиторією близько мільярда користувачів — офіційно Telegram повідомляє про понад один мільярд, а безпекові компанії, як Kaspersky, наводять цифру понад 900 мільйонів щомісячних користувачів. Охоплення посилюється архітектурою платформи: групи можуть містити до 200 000 учасників, а канали транслюють повідомлення масовій аудиторії без обмежень. Один шахрайський канал може охопити більше потенційних жертв, ніж становить населення маленького міста, причому лише адміністратори можуть публікувати повідомлення, що дає шахраям повний контроль над наративом.

Ще важливі три особливості. По-перше, імена користувачів дозволяють будь-кому написати вам, не розкриваючи номер телефону, що знижує вартість підробки. По-друге, відкритий Bot API дозволяє створювати ботів, які можуть спілкуватись, надсилати файли і навіть приймати платежі — офіційний FAQ Telegram попереджає, що до будь-якого бота слід ставитися як до незнайомця. По-третє, за замовчуванням звичайні хмарні чати шифруються між вашим пристроєм і серверами Telegram, але не мають наскрізного шифрування; лише секретні чати є прив'язаними до пристрою й мають наскрізне шифрування. Жоден із цих архітектурних виборів не є злим наміром, але разом вони дають шахраям масштаб, автоматизацію і анонімність.

Ставки дуже високі. Федеральна торгова комісія США зареєструвала 12,5 мільярдів доларів сплачених ресурсів у 2024 році — на 25% більше, ніж у 2023 — у той час як Центр Інтернет-криміналу ФБР отримав 859 532 скарги і більше 16 мільярдів доларів збитків у тому ж році. У обох датасетах інвестиційні афери, багато з яких із криптовалютою, були найдорожчою категорією. Дослідники Kaspersky також відзначили 53% зростання підземних публікацій про шахрайські схеми Telegram у середині 2024 року, що сигналізує про зростаючий інтерес злочинців до платформи.

Домінує криптоінвестиційне шахрайство. Шахраї створюють канали і групи, що імітують законні біржі, фінансові бренди або знаменитих інвесторів, обіцяють гарантований або надзвичайно високий прибуток. Керівництво FTC однозначне: лише шахраї гарантують прибуток, а криптоплатежі не мають юридичних захистів, подібних до карткових, і після відправлення їх зазвичай не скасовують. Chainalysis виявив, що високодохідні інвестиційні шахрайства були одними з найуспішніших 2024 року, сума, яку незаконно отримали криптоадреси, оцінюється у $40,9 мільярда.

Найшкідливішим різновидом є 'pig-butchering' шахрайство — довготривала схема. Незнайомець починає дружню або романтичну переписку — часто з претекстом помилкового номеру — і тижнями завойовує довіру, спрямовуючи вас на фальшиву торгову платформу, де невеликі внески гучно обіцяють надприбуток. Коли ви вкладаєте серйозні гроші, виведення блокується і шахрай зникає. Академічні інтерв'ю з жертвами показують, що наслідки приголомшують морально і фінансово, а сором заважає багатьом звертатись із заявами. Коротка порада FTC: ніколи не поєднуйте онлайн-знайомства та інвестиційні поради, і не переказуйте гроші тим, кого не зустрічали особисто.

З поширенням віддаленої роботи експлодували шахрайства з роботою і завданнями. Псевдорекрутери проводять текстові співбесіди в Telegram, а потім просять банківські дані, документи або аванс за «преміальні завдання», платня за які ніколи не приходить. Дані FTC показують, що кількість повідомлень про такі шахрайства майже втричі зросла з 2020 по 2024 рік, а сума втрат — з $90 млн до $501 млн. Правило, яке позбавляє шахрайські схеми їх сили, просте: чесні роботодавці не беруть з вас гроші за роботу.

Список завершує підробка особистості. Шахраї видають себе за підтримку Telegram, службу допомоги бірж, адміністраторів каналів, друзів у скруті або «верифікаційних» ботів — задокументовано випадок, коли фейковий бот наказував користувачам запускати код, який встановлював шкідливе ПЗ, здатне захопити їх акаунти. Справжня підтримка ніколи не контактує першою, не вимагає паролів і кодів, і не просить віддаленого доступу до пристрою. Схожі варіанти — фейкові розіграші, які вимагають «плату за доставку», шахрайства на торговельних майданчиках, абонентські пастки та фішингові посилання із шкідливим ПЗ.

Шахрайські акаунти ближче, ніж здається. Велике академічне дослідження 35 382 каналів Telegram виявило, що канали з офіційною познакою «scam» мають у середньому понад 31 000 підписників, а користувач у звичайному випадку може потрапити на шахрайський канал лише за два пересилання від верифікованого. Telegram маркує канали значками «verified» та «scam» — перевіряйте їх перед тим, як довіряти спільноті, і значок шахрайства слід сприймати як категоричну заборону.

Захист платформи допомагає, але не замінює увагу користувача. Telegram щодня блокує десятки тисяч груп і каналів — понад 40 мільйонів громад у 2025 році — використовуючи поєднання скарг користувачів і машинного навчання. Акаунти, повідомлені за спам, обмежені лише спілкуванням з контактами, причому повторних порушників блокують довше. Ці системи видаляють величезний обсяг зловживань, але нові шахрайські акаунти з’являються постійно — через це ваша особиста пильність є ключем до безпеки.

Якщо були втрати грошей або чутливих даних — дійте поза додатком негайно. Зверніться до банку, платіжної системи чи емітента картки для спроби відміни транзакцій і блокування подальших переказів. В США подавайте скарги до FTC через ReportFraud.ftc.gov і Центр інтернет-злочинів ФБР через ic3.gov; в інших країнах користуйтеся національними ресурсами для повідомлення про шахрайство і поліцією. Спершу збережіть докази — імена користувачів, адреси криптогаманців, записи транзакцій і скріншоти — це робить вашу заяву більш переконливою, а блокування шахрая іноді видаляє історію чату.

Обізнаність про шахрайство поширюється і на програмне забезпечення, яке ви встановлюєте поряд із Telegram. Підроблені додатки Telegram, зламані клієнти та шкідливі розширення є повторюваними носіями шкідливого ПЗ, тож встановлюйте програми лише з офіційних магазинів, уважно читайте опис, дозвіли і політику конфіденційності перед додаванням будь-чого. Навіть легітимні оголошення потребують перевірки: станом на 19 липня 2026 року політика конфіденційності розширення стороннього розробника TVDownloader у Chrome Web Store заявляє, що воно обробляє персональні дані, активність користувача і вміст вебсайтів, тоді як політика розробника описує інший набір автоматично збираних даних користування. Враховуйте загальну інформацію зі сторінки магазину як основоположну, самостійно перевіряйте поточні політики та запити на доступ, і завантажуйте медіа лише за умови, що маєте на це відповідне право.