Фишинг и скам в Telegram: основные схемы

Telegram сочетает мессенджер, каналы, ботов, мини-приложения и платежи. Это удобно для пользователей и удобно для мошенников. Большинство успешных атак строится не на взломе MTProto, а на обмане человека.

Классические схемы

Фейковая поддержка. Пишут в личку от имени «Telegram Support» или сервиса, просят код из SMS, облачный пароль или переход по ссылке.
Клоны каналов и ботов. Похожий username, аватар, название. Цель — подписка, переход в бота, ввод данных.
«Вы выиграли / вам подарок». Ведёт в мини-приложение или бота, который просит авторизацию или данные.
Инвестиционные и торговые боты с гарантированной доходностью.
Продажа несуществующих Stars, Premium, галочек, подарков.
Дрейнеры подарков и сессий через вредоносные Mini Apps.

Почему это работает

Люди привыкли доверять интерфейсу Telegram.
Официальный дизайн легко имитировать.
Срочность («аккаунт заблокируют через 10 минут») отключает проверку.
Низкая цифровая гигиена: один и тот же облачный пароль, нет проверки сессий, переходы по коротким ссылкам.

Мини-приложения как вектор

Mini Apps открывают веб-интерфейс внутри Telegram. Это мощный легитимный инструмент и одновременно удобная оболочка для фишинга: можно показать «официальное» окно, запросить данные, попытаться получить доступ к сессии или подписать опасные действия.

Защита

Никому не сообщать код входа и облачный пароль.
Проверять точный username, а не «похожесть».
Смотреть список активных сессий.
Не открывать подозрительные мини-приложения.
Для ценных аккаунтов — максимум 2FA и минимум лишних авторизаций.

Итог

Почти все массовые взломы в Telegram — это социальная инженерия и вредоносные интерфейсы, а не «взлом шифрования». Главный периметр защиты — поведение пользователя и дисциплина работы с сессиями.

Рынок логов и продолжение атаки

После успешного фишинга или кражи tdata данные часто не используются один раз. Их перепродают, комбинируют с другими утечками, используют для повторных заходов через месяцы. Поэтому «один раз ввёл код» может иметь длинный хвост последствий.

Роль галочек и клонов

Фейковые галочки и клоны каналов повышают конверсию фишинга. Человек видит «как будто официально» и снижает критичность. Отсюда спрос на сторонние верификации и одновременно — на их подделки.

Практика

Самая эффективная защита — набор скучных привычек: проверка username, отказ сообщать коды, регулярный аудит сессий, минимальные права для ботов, осторожность с Mini Apps. Технические меры без этих привычек работают слабо.

Дополнение по схемам

Отдельно стоит выделять атаки через «гарантов» и OTC-сделки вокруг подарков и Stars. Мошенник создаёт видимость безопасной сделки, использует поддельные чаты или ботов-эскроу и в итоге забирает актив. В условиях высокой стоимости редких подарков такие схемы стали заметной частью серого рынка.