Сообщение приходит от знакомого человека: «Привет! Проголосуй, пожалуйста, за мою племянницу в конкурсе, очень нужно». Или: «Тебе подарили премиум-подписку, забери по ссылке». Выглядит безобидно — просьба от своего, пара кликов. На деле это один из самых распространённых способов угнать аккаунт в Telegram.
Схема не требует от мошенников сложных технических навыков. Всё держится на доверии к отправителю и на привычке быстро нажимать «подтвердить», не читая, что именно подтверждаешь.
Как это выглядит
Чаще всего человек получает сообщение от друга, коллеги или родственника. Текст короткий и эмоциональный: конкурс рисунков, голосование за «лучшего стоматолога города», розыгрыш, подарок от мессенджера. В сообщении есть ссылка на внешнюю страницу или на бота.
На странице просят «авторизоваться, чтобы голос засчитался»: ввести номер телефона, а затем код, который придёт в Telegram. Иногда вместо кода предлагают отсканировать QR-код или нажать кнопку «поделиться контактом». Любой из этих шагов может дать злоумышленнику доступ к вашему аккаунту.
«Проголосуй, пожалуйста, за Машу, там нужно просто войти через Telegram, это секунда».
Сценарий по шагам
- Мошенники получают доступ к одному аккаунту — обычно так же, через фальшивое голосование.
- С угнанного аккаунта рассылают сообщения всем контактам и в чаты, где состоит владелец.
- Получатель открывает ссылку и видит правдоподобную страницу конкурса или «подарка».
- Страница просит номер телефона, после чего мошенники запускают вход в ваш аккаунт со своего устройства.
- Вам приходит настоящий код подтверждения, и страница просит ввести его «для завершения голосования».
- Вы вводите код — и злоумышленник входит в ваш аккаунт, а иногда сразу завершает ваш сеанс.
- Дальше рассылка идёт уже от вашего имени: с просьбами проголосовать, одолжить деньги или оплатить «срочный счёт».
Почему схема работает
Главный инструмент — доверие. Сообщение приходит не от незнакомца, а от человека из вашего списка контактов, поэтому критичность снижается. Просьба мелкая и не связана с деньгами: проголосовать — это не перевести тысячу рублей, кажется, что рисковать нечем.
Кроме того, многие не воспринимают код подтверждения как ключ от аккаунта. Люди привыкли, что код нужно куда-то ввести, и не задумываются, что Telegram отправляет его именно для входа в их профиль с нового устройства. Сам мессенджер прямо предупреждает в сообщении с кодом, что его нельзя никому сообщать, но это предупреждение часто пропускают.
Наконец, угнанный аккаунт ценен сам по себе: через него можно выманивать деньги у близких, распространять ту же схему дальше, получать доступ к рабочим чатам и личной переписке.
- Знакомый внезапно просит проголосовать, забрать подарок или посмотреть «фото с тобой».
- Одинаковое сообщение приходит сразу в несколько чатов или от нескольких людей.
- Для голосования нужно «войти через Telegram» на стороннем сайте и ввести номер телефона.
- Страница просит код из сообщения от Telegram или предлагает отсканировать QR-код.
- Вас торопят: «голосование заканчивается через час».
- Стиль сообщения не похож на обычную манеру общения отправителя.
Как защититься
Главное правило простое: код подтверждения из Telegram нужен только самому Telegram. Ни один конкурс, магазин, служба поддержки или «сотрудник безопасности» не должен его запрашивать. Если код просят ввести где-то ещё — это попытка входа в ваш аккаунт.
- Включите облачный пароль (двухэтапную аутентификацию) в настройках конфиденциальности.
- Никогда не вводите код из Telegram на сторонних сайтах и не пересылайте его никому.
- Не сканируйте QR-коды для «входа» на незнакомых страницах.
- Если просьба выглядит необычно, уточните у отправителя по телефону или в другом мессенджере.
- Регулярно проверяйте раздел «Устройства» и завершайте незнакомые сеансы.
- Привяжите к облачному паролю электронную почту для восстановления.
Отдельно о «подарках»
Подарки и подписки в Telegram оформляются внутри самого приложения. Если для получения подарка вас отправляют на внешний сайт или в неизвестного бота, который просит номер и код, — это не подарок, а ловушка. Настоящий подарок не требует ввода каких-либо кодов.
Облачный пароль не нужно вводить каждый день: мессенджер спрашивает его в основном при входе с нового устройства. Поэтому он почти не мешает, но резко усложняет угон аккаунта.
Если вы уже пострадали
- Если у вас остался доступ хотя бы на одном устройстве, откройте «Настройки» → «Устройства» и завершите все чужие сеансы.
- Сразу включите или смените облачный пароль и проверьте почту для восстановления.
- Предупредите близких и коллег через другой канал связи, что с вашего аккаунта могут писать мошенники, и попросите ничего не переводить.
- Если доступа нет совсем, обратитесь в поддержку Telegram и опишите ситуацию.
- Проверьте, не использовали ли тот же пароль в других сервисах, и смените его там.
- Если с вашего аккаунта успели выманить деньги у знакомых, сохраните скриншоты переписки — они понадобятся для заявления в полицию.
Угон аккаунта неприятен, но в большинстве случаев его можно вернуть и остановить рассылку. Лучшая защита — облачный пароль, включённый заранее, и привычка не вводить коды там, где их не должны спрашивать.