Открываете Telegram, а там сообщение от знакомого. Просит проголосовать за дочь, племянницу или ребёнка друзей в конкурсе рисунков. Ничего сложного, нужно всего лишь перейти по ссылке и нажать кнопку. Иногда добавляют, что до победы осталось несколько голосов, а призом станет путёвка в лагерь или деньги на лечение.
Звучит безобидно. Но за подобными просьбами часто скрываются мошенники, которые пытаются украсть ваш Telegram-аккаунт. Причём сообщение может прийти от настоящего друга, родственника или коллеги. Преступники уже получили доступ к его переписке и теперь используют знакомый профиль, чтобы добраться до следующей жертвы.
Если получили такую просьбу, не торопитесь открывать ссылку. Позвоните отправителю по обычному телефону и спросите, действительно ли проводится конкурс. До подтверждения не вводите никаких кодов и не сканируйте QR-коды.
Просьба проголосовать сама по себе не доказывает мошенничество. Опасность возникает, когда неизвестный сайт требует код входа в Telegram, предлагает авторизовать устройство или установить приложение. Ниже рассматриваем типичную фишинговую схему и безопасные действия без перехода по подозрительным адресам.
Как работает мошенничество с голосованием в Telegram
Преступники используют социальную инженерию. Вместо взлома серверов Telegram мошенник убеждает владельца аккаунта самостоятельно предоставить доступ. Никакой технической уязвимости мессенджера для такого сценария не требуется.
Обычная атака проходит несколько этапов.
- Сообщение от знакомого. Приходит просьба поддержать ребёнка в школьном конкурсе, выбрать лучшего спортсмена, проголосовать за фотографию или помочь получить благотворительный грант. Мошенники часто рассылают приглашения с уже захваченных аккаунтов.
- Поддельный конкурс. Ссылка открывает сайт с фотографиями участников, именами, кнопками голосования и иногда счётчиком голосов. Страница выглядит вполне убедительно, хотя конкурса может вообще не существовать.
- Проверка личности. После выбора участника появляется требование подтвердить голос через Telegram. Организаторы якобы защищаются от ботов и накрутки результатов.
- Кража доступа. Пользователь вводит номер телефона и одноразовый код либо подтверждает вход по QR-коду. Под видом проверки голоса происходит авторизация нового сеанса Telegram, которым управляют злоумышленники.
- Новая рассылка. Получив доступ, преступники просматривают доступные облачные переписки, рассылают аналогичные приглашения контактам, просят деньги или используют украденный профиль для других преступных схем.
Схема давно вышла за пределы детских рисунков. Исследователи F6 обнаружили как минимум 17 поддельных сайтов, которые предлагали проголосовать за юных каратистов от имени вымышленного спортивного клуба в Донецке. Вместо обычного голосования посетителям показывали страницу входа в Telegram с QR-кодом.
Особенно показательная деталь. На обнаруженных страницах работали только кнопки голосования, а остальные разделы сайта были неактивными. Преступникам не нужен полноценный конкурсный портал. Достаточно создать убедительную декорацию, которая приведёт посетителя к форме авторизации.
Встречаются и эмоционально более жёсткие варианты. Участие ребёнка якобы помогает получить грант на лечение, а человеку предлагают потратить всего несколько секунд ради благого дела. В результате жертва думает не о безопасности аккаунта, а о том, что отказывать в такой просьбе неловко.
Что происходит после перехода по ссылке и насколько опасен QR-код
Сам факт открытия сайта обычно не означает, что Telegram уже взломали. Для типичного сценария кражи сеанса преступникам нужно, чтобы посетитель передал код, одобрил вход или выполнил другое действие авторизации.
Но последствия разных действий существенно отличаются.
| Что сделал пользователь | Что может произойти |
|---|---|
| Прочитал сообщение | Доступ к Telegram не передан |
| Открыл ссылку | Сайт может узнать IP-адрес, сведения о браузере и устройстве. Угон аккаунта только из-за открытия страницы не является обычным сценарием |
| Ввёл номер телефона | Мошенники узнали номер и могут попытаться запустить вход в аккаунт |
| Ввёл код авторизации | Преступники могут получить новый сеанс Telegram, если дополнительные средства защиты не остановят вход |
| Подтвердил вход по QR-коду | В зависимости от процедуры авторизации мошенники могут подключить своё устройство |
| Скачал и запустил неизвестное приложение | Возникает дополнительный риск заражения телефона или компьютера вредоносной программой |
QR-код особенно опасен своей кажущейся безобидностью. Пользователю предлагают не передавать пароль, а просто отсканировать изображение. Однако настоящий QR-код авторизации Telegram предназначен для входа на другом устройстве. Если злоумышленник демонстрирует код для подключения своего сеанса, успешное подтверждение открывает ему доступ к аккаунту.
Иногда мошенническая страница копирует внешний вид Telegram Web. В других вариантах посетителю предлагают открыть приложение Telegram и подтвердить запрос на подключение. Интерфейс выглядит привычно, но смысл операции совершенно другой. Вместо подтверждения голоса пользователь разрешает новый вход.
Есть и техническая тонкость. Telegram действительно поддерживает вход на сторонние сайты через официальную функцию Log In with Telegram. Легальная авторизация таким способом не равнозначна передаче доступа ко всем перепискам. Поэтому сама кнопка входа через Telegram не доказывает мошенничество. Подозрение должны вызывать неизвестный конкурс, неожиданный запрос кода входа в мессенджер, подключение чужого устройства и несоответствие заявленной цели действиям на экране.
Что преступники смогут прочитать после взлома
Получив полноценный сеанс, мошенник потенциально получает доступ к обычным облачным чатам, группам, контактам, отправленным файлам и разделу «Избранное». Если пользователь хранит там документы, реквизиты, персональные сведения или пароли, последствия могут выйти далеко за пределы Telegram.
При этом секретные чаты Telegram не синхронизируются между устройствами. Новое устройство злоумышленника не получает автоматически историю существующих секретных чатов. Другие приложения на телефоне и банковские счета также не становятся доступными просто из-за входа в Telegram, хотя информация из переписок может помочь провести последующие атаки.
Отдельный риск возникает у администраторов каналов и групп. Украденный профиль с правами управления позволяет злоумышленнику действовать в пределах полномочий владельца сеанса. Поэтому последствия могут затронуть не только личную переписку, но и аудиторию публичного канала или рабочее сообщество.
Что делать, если уже перешли по ссылке или ввели код
Здесь главное определить, на каком этапе остановились. Не каждому человеку, который открыл подозрительный сайт, требуется восстанавливать Telegram.
Если только открыли сайт
Закройте страницу и ничего не вводите. Не разрешайте уведомления, не скачивайте предложенные файлы и не устанавливайте дополнительные приложения. Если браузер уже загрузил файл, не запускайте его.
На всякий случай зайдите в Telegram, откройте «Настройки», затем «Устройства» и проверьте список активных сеансов. Если незнакомых устройств нет и никакой авторизации вы не подтверждали, оснований считать аккаунт захваченным только из-за посещения сайта обычно нет.
Если ввели номер телефона, но не вводили код
Номер сам по себе не предоставляет доступ к Telegram. Однако преступники могут использовать номер для новых попыток входа и мошеннических звонков.
Не сообщайте никому приходящие коды. Если Telegram прислал код входа, который вы не запрашивали, не вводите его на сайте конкурса. Проверьте активные сеансы и включите двухэтапную аутентификацию.
Если ввели код или подтвердили QR-код
Действуйте сразу. Даже если Telegram продолжает нормально работать на вашем телефоне, злоумышленник уже мог подключить параллельный сеанс.
- Откройте «Настройки» → «Устройства». Посмотрите список подключённых телефонов, компьютеров и веб-сеансов. Неизвестное устройство, время входа или подозрительная активность требуют немедленной реакции.
- Завершите чужие сеансы. Выберите подозрительное устройство и завершите сеанс. При необходимости используйте функцию «Завершить все другие сеансы», сохранив текущий доверенный сеанс.
- Проверьте двухэтапную аутентификацию. В разделе «Конфиденциальность» включите дополнительный облачный пароль или смените пароль, если есть основания считать его раскрытым. Укажите и защитите почту для восстановления.
- Предупредите контакты. Сообщите через безопасный канал, что от вашего имени могли рассылать мошеннические ссылки и просьбы перевести деньги. Владельцам рабочих групп и каналов стоит отдельно проверить действия администраторов.
- Проверьте последствия. Посмотрите отправленные сообщения, новые подписки, настройки аккаунта и подозрительные действия с момента возможного взлома. Если мошенники получили документы или финансовые сведения, оцените риски для соответствующих сервисов.
Есть неприятное ограничение, которое часто упускают в инструкциях. Telegram может запретить завершать другие сеансы с устройства, на котором вы вошли менее 24 часов назад. Такое ограничение предусмотрено самим механизмом авторизации.
Поэтому, если сохранился Telegram на старом телефоне или компьютере, лучше закрывать чужие сеансы именно оттуда. Не выходите из всех собственных устройств без необходимости. Старый доверенный сеанс может оказаться единственным быстрым способом выгнать злоумышленника.
Если доступ уже потерян, попробуйте войти через официальное приложение с номером, который привязан к аккаунту. При наличии настроенного восстановления используйте предусмотренный Telegram способ вернуть доступ. Возможности зависят от того, какие средства защиты были включены и успели ли мошенники изменить настройки. Отдельная инструкция SecurityLab объясняет, как восстановить доступ после взлома.
Не обращайтесь к случайным ботам и людям, которые обещают вернуть аккаунт за деньги. Услуги «восстановления через администратора Telegram» нередко становятся второй попыткой обмана уже пострадавшего пользователя.
Как отличить настоящее голосование от попытки взлома
Задача не в том, чтобы отказаться от любых интернет-конкурсов. Нужно понять, кто организует голосование и зачем сайту нужны данные Telegram.
Самый простой вариант проверки заключается в звонке отправителю. Причём лучше позвонить по обычному номеру телефона, а не продолжать беседу внутри того же Telegram-аккаунта. Если профиль уже захвачен, на ваши уточняющие вопросы может ответить мошенник.
Есть несколько признаков подозрительного голосования.
- Сайт предлагает ввести код входа в Telegram для подтверждения голоса.
- Страница требует подключить устройство через QR-код, хотя речь идёт об обычном конкурсе.
- У конкурса нет понятного организатора, опубликованных правил и независимого подтверждения.
- Отправитель торопит, ссылается на последние минуты голосования или оказывает эмоциональное давление.
- Адрес сайта не связан с заявленной организацией, а большинство разделов страницы не работают.
- После голосования требуют дополнительные действия, например установить приложение или подтвердить «безопасность аккаунта».
Ни один отдельный признак не позволяет абсолютно точно определить мошенничество. Например, настоящий конкурс тоже может использовать авторизацию пользователей и ограничивать количество голосов. Но запрос на подключение нового сеанса Telegram ради выбора детского рисунка не имеет разумного объяснения.
И не стоит полагаться на замочек HTTPS в браузере. Шифрованное соединение означает, что данные передаются защищённым каналом до конкретного сайта. HTTPS не подтверждает честность владельца ресурса. Мошеннические страницы тоже используют сертификаты.
Для дополнительной защиты откройте настройки Telegram и включите двухэтапную аутентификацию. Дополнительный облачный пароль усложняет вход с чужого устройства, даже если преступники получили одноразовый код. Защитите почту для восстановления отдельным надёжным паролем и двухфакторной проверкой.
В современных версиях Telegram также доступны ключи доступа (passkeys). Они позволяют входить через криптографический ключ устройства с подтверждением ПИН-кодом или биометрией. Но ключ доступа не отменяет возможность других предусмотренных Telegram способов входа. Для защиты от чужих сеансов дополнительный облачный пароль по-прежнему полезен.
Частые вопросы
Почему сообщение «Проголосуй за дочь» приходит именно от знакомого?
Мошенники часто используют ранее захваченные Telegram-аккаунты. Знакомое имя, аватарка и старая история переписки повышают доверие к ссылке. Иногда преступники создают поддельный профиль с фотографией вашего знакомого. Проверить отправителя безопаснее обычным звонком.
Могут ли взломать Telegram, если просто нажать «Проголосовать»?
В типичном фишинговом сценарии для захвата аккаунта требуется дополнительное действие пользователя, например ввод кода входа или одобрение нового сеанса. Простое нажатие кнопки обычно не передаёт доступ к Telegram. Однако сайт может собирать технические данные, а опасное вложение или уязвимость браузера создают отдельные риски.
Безопасно ли голосовать во встроенных опросах Telegram?
Обычный опрос внутри чата или канала Telegram не требует передавать кому-либо код входа или подключать дополнительное устройство. Голосование в таком опросе само по себе не даёт его создателю доступ к вашему аккаунту. При этом некоторые опросы позволяют видеть, кто и как проголосовал, а ссылки в описании могут вести на внешние сайты.
Могут ли мошенники украсть деньги после взлома Telegram?
Захват Telegram не означает автоматический доступ к банковскому приложению. Однако преступники могут найти в переписке финансовые сведения, попытаться обмануть контактов, запросить деньги от вашего имени или использовать сохранённые документы для дальнейших атак. Особенно опасно хранить в облачных чатах пароли, резервные коды и секретные фразы криптокошельков.
Почему сайт конкурса просит номер телефона?
В мошеннических схемах номер нужен, чтобы начать процедуру входа в Telegram. Далее преступники пытаются получить одноразовый код или заставить пользователя подтвердить авторизацию. Само наличие поля для телефона не доказывает мошенничество, но запрос именно кода входа в Telegram ради голосования является серьёзным сигналом опасности.
Если код входа пришёл, но я никому его не сообщал, аккаунт уже взломан?
Не обязательно. Получение кода может означать, что кто-то указал ваш номер при попытке авторизации. Без успешного прохождения проверки вход обычно не завершается. Проверьте раздел «Устройства», не передавайте код и обратите внимание на уведомления о новых сеансах.
Поможет ли блокировка отправителя остановить мошенников?
Блокировка прекращает нежелательные обращения от конкретного аккаунта, но не устраняет последствия уже подтверждённого входа на чужом устройстве. Если сообщение пришло от знакомого, сначала свяжитесь с ним вне Telegram. При подтверждённом взломе отправитель должен восстановить контроль над своим аккаунтом и завершить чужие сеансы.
Как пожаловаться на мошенническое голосование?
В Telegram можно воспользоваться функцией жалобы на сообщение или аккаунт через меню приложения. Выберите подходящую причину, если такой вариант доступен. Не нужно переходить на мошеннический сайт, чтобы собирать дополнительные доказательства. Если ссылка пришла от знакомого, сообщите ему о возможном взломе другим способом.
Вывод. Сообщение «Проголосуй за моего ребёнка» в Telegram может быть обычной просьбой, но именно такой сценарий мошенники используют для массового захвата аккаунтов. Злоумышленникам выгодно действовать через доверенные контакты, ведь знакомому человеку охотнее помогают и реже проверяют ссылки.
Первое действие после получения подозрительного приглашения очень простое. Позвоните отправителю и убедитесь, что конкурс действительно существует. Если уже ввели код или подтвердили чужой QR-код, немедленно проверьте устройства Telegram и завершите неизвестные сеансы. Дополнительный облачный пароль, защита почты и внимательное отношение к запросам авторизации значительно снижают вероятность потерять аккаунт из-за одного «безобидного» голосования.
