В первые три месяца 2025 года одна из групп злоумышленников, говорящих на русском, смогла украсть более 887 тысяч аккаунтов пользователей из России и других стран. Для сравнения, в течение второго полугодия 2024 года эта же группа похитила свыше 1,2 миллиона профилей, сообщила «Известиям» старший аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6, Мария Синицына.
Она подчеркнула, что эти цифры касаются только одной группы, в то время как в целом было зафиксировано не менее шести аналогичных групп, действующих против пользователей Telegram. Для достижения своих целей злоумышленники активно используют как актуальные новостные поводы, так и проверенные мошеннические схемы: предлагая денежные призы, бесплатные подписки, участие в голосованиях, доступ к закрытым каналам и прочие заманчивые предложения, они побуждают людей вводить свои конфиденциальные данные на поддельных сайтах.
Синицына также сообщила, что недавно была впервые зафиксирована так называемая «комбо-схема», при которой похищенный аккаунт начинает автоматически распространять мошеннические ссылки. По ее словам, злоумышленники похищают аккаунты пользователей Telegram и затем рассылают сообщения их контактам с предложением за деньги пройти опрос от имени партии «Единая Россия». Для этого предполагается скачать ложное мобильное приложение с Android-трояном, что дает преступникам возможность выводить деньги со счетов жертв.
После кражи аккаунта преступники получают доступ к перепискам. Они отправляют сообщения по контактам, группам пользователя и, если аккаунт имел администраторские права, в каналы, прося о финансовой помощи или вводя ссылки на фишинговые и мошеннические сайты. Кроме того, украденные аккаунты реализуются через маркеты в веб-панелях или Telegram-ботах.
Член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин выразил опасение по поводу роста числа краж аккаунтов в Telegram, который он считает тревожным трендом, особенно на фоне масштабов, с которыми действуют киберпреступники. По его мнению, одной из причин уязвимости пользователей является низкий уровень защиты самих аккаунтов. Он отметил, что Telegram должен продолжать развивать инструменты безопасности, включая уведомления о входе, расширенные настройки конфиденциальности и меры по борьбе с фишингом.
