Ловушка с кисточкой: как благотворительные конкурсы рисунков крадут аккаунты в Telegram

Утро для пользователей мессенджеров все чаще начинается с безобидных просьб от знакомых: просят поддержать ребенка на творческом состязании. Но за ширмой детского вдохновения прячется примитивный фишинг, способный отрезать вас от личной переписки за несколько секунд.

Иллюстративное фото: Скриншот

Типичная картина: на экране смартфона всплывает уведомление из Telegram. Пишет не случайный бот, а контакт из записной книжки — например, сосед по дачному поселку. В сообщении всего пара предложений: например просьба кликнуть за участника по имени Саша Савенко и ссылка на проект под названием Art Wishes - Благотворительный арт-конкурс 2026. Дружелюбный тон и благородный повод мгновенно притупляют бдительность. Большинство людей привыкли доверять соседям и не ждут подвоха от короткого клика в пользу юного дарования.

В действительности за этой рассылкой стоит отработанный сценарий социальной инженерии. Аккаунт соседа уже взломан, а сообщения рассылает автоматический скрипт по всей базе его контактов. Если нажать на ссылку, откроется сайт с яркими детскими работами и убедительными счетчиками голосов. Ловушка захлопывается на этапе голосования: сервис любезно сообщает, что для честного подсчета нужно подтвердить свою личность через Telegram.

Человек вводит номер телефона, после чего официальное сервисное уведомление мессенджера присылает пятизначный код. Доверчивый пользователь вбивает эти цифры в форму на поддельном сайте, будучи уверенным, что ставит оценку работе Саши Савенко. В ту же секунду код перехватывают мошенники. Они заходят в профиль с удаленного сервера, завершают все ваши сеансы на смартфонах и компьютерах, а затем перехватывают управление учетной записью.

Дальше атака идет по цепочке. Завладев страницей, злоумышленники прочесывают личные чаты в поисках паролей, фотографий документов и банковских реквизитов. Следом идет новая волна спама: от вашего имени точно такие же сообщения с конкурсом полетят коллегам, родственникам и друзьям, либо начнется срочный сбор денег на карту под предлогом внезапной беды.

Защитить себя от взлома несложно, если не действовать на автомате. Telegram никогда не требует авторизации и подтверждения кодами на сторонних сайтах для голосований. Если близкий или знакомый прислал подобную ссылку, не открывайте ее, а позвоните человеку по обычной сотовой связи и сообщите о взломе. Тем, кто уже успел ввести код на сомнительной странице, нужно прямо сейчас зайти в настройки мессенджера, открыть раздел «Устройства», закрыть все чужие подключения и активировать облачный пароль, чтобы включить полноценную двухэтапную защиту.