Под видом призов мошенники крадут аккаунты Telegram

Перед Новым годом преступники используют схему угона аккаунтов россиян в Telegram под видом «призов для самых активных пользователей». Еще одна распространенная схема с раздачей «адвент-календарей» от мессенджера. Об этом сообщили ТАСС в компании F6, работающей в сфере информационной безопасности.

«Активность» пользователей якобы для получения Premium-подписки или «звезд» (внутренней валюты) Telegram мошенники предлагают определить с помощью проверки общей статистики. В Telegram на самом деле есть боты с такой функцией, но в данном случае это фейк.

Злоумышленники действуют так. Размещают в TikTok видео, где продвигают такую «статистику», а ссылки на нее размещают у себя в профилях. А ведут эти ссылки либо на фишинговые сайты под видом Telegram, либо во вредоносные Telegram-боты.

Вот типичные названия таких ботов и сайтов: «Твои итоги 2025», «Итоги года», «Твой 2025» и подобные им.

Боты и сайты просят данные для входа, а после этого – «код подтверждения», который на деле является кодом безопасности. Мошенники получают его после отправки пользователем, а вместе с ним и доступ к аккаунту.

Боты также могут потребовать подписаться на десятки каналов «спонсоров» для получения фейковой статистики. Иногда кнопка подписки замаскирована под инлайн-кнопки (кнопки прямо в сообщениях со ссылкой).

В схеме с заманиванием пользователей якобы адвент-календарями от Telegram ссылки и реклама также размещаются в TikTok. Ссылка приводит в Telegram-бот, где нужно указать город проживания, пол и наполнение календаря – косметика, игрушки, сладости и так далее. Бот снова требует подписки на некоторые каналы – аналитики предполагают, что те, получив подписчиков, могут использоваться уже в других схемах.

Напомним, в России появилась новая мошенническая схема с “новогодними выплатами”.