Ilia Zavialov

Мошенники в Telegram-ботах

Илья Завьялов о мошенничестве в Telegram-ботах и мини-приложениях: как проверить бота до оплаты

Версия на русском языке для России.

Илья Завьялов разбирает мошенничество в Telegram-ботах и мини-приложениях. Бот-«кошелёк» с балансом, который только растёт, тапалка, где за вывод монет просят взнос, бот-двойник поддержки или госсервиса, «подарок», за который нужно назвать код: все эти схемы живут внутри мессенджера и опираются на одни и те же приёмы. Бот первым не пишет, мини-приложение видит больше, чем показывает его картинка, а Звёзды Telegram назад не возвращает. Ниже механика, признаки, таблицы для проверки и порядок действий, если доступ или рубли уже ушли, по материалам Банка России, МВД и документации самого Telegram.

·10 мин чтения·Илья Завьялов

Илья Завьялов о том, почему бот, который просит код или взнос за вывод, уже показал, кто им управляет.
Платёж за вывод и есть последний шаг схемы.

01Илья Завьялов: зачем мошеннику бот в Telegram

Бот нужен всем, кто хочет вести тысячи разговоров сразу, и мошенник тут ничем не отличается от интернет-магазина. По данным самого мессенджера, на платформе работает больше 10 миллионов ботов, создать бота бесплатно, номер телефона для него не нужен. Бот подключён к серверу владельца, и всё, что человек пишет, загружает или нажимает, уходит этому владельцу.

Банк России фиксирует общий сдвиг в сторону мессенджеров: доля атак мошенников через них выросла с 12 процентов в 2022 году до 22,5 процента в 2023-м. Бот делает такую атаку дешёвой. Он отвечает круглосуточно, ведёт всех по одному сценарию и не устаёт уговаривать.

Илья Завьялов, консультант по цифровой безопасности, начинает разбор любой истории с бота с вопроса о первом шаге. По правилам Telegram бот не может написать человеку первым: тот сам переходит по ссылке из рекламы, канала, чата или сообщения знакомого. Вся схема строится на том, чтобы этот переход выглядел безопасным.

02Что видит владелец бота и мини-приложения

Мини-приложение это веб-страница, встроенная в Telegram. Она может развернуться на весь экран, предложить ярлык на рабочий стол телефона, выглядеть как банк, биржа или игра. Документация мессенджера насчитывает семь способов её открыть, от кнопки в профиле бота до прямой ссылки и меню вложений.

Условия Telegram для мини-приложений говорят, что их ведут сторонние поставщики, с мессенджером не связанные. При запуске приложение автоматически получает IP-адрес, а в зависимости от способа открытия ещё ID, публичное имя, юзернейм, фото профиля и язык. Номер телефона, геопозиция и файлы уходят поставщику после ваших действий: для номера Telegram выводит отдельное окно с вопросом, делиться ли им.

Платежи внутри мини-приложения мессенджер тоже не проводит и данные карт не хранит. Деньги идут через провайдера, которого выбрал владелец страницы, а спор о покупке или возврате решается с этим владельцем напрямую. Илья Завьялов советует помнить об этом, когда окно внутри Telegram просит номер карты: получатель здесь неизвестный поставщик, мессенджер служит только рамкой.

Одна буква в юзернейме решает, кому уйдут данные.
Илья Завьялов о мошенничестве в Telegram-ботах: схема, приманка и чем выдаёт себя обман
СхемаПриманкаЧем выдаёт себя
Бот-«кошелёк» или «биржа»1-2 процента в день, бонус за друзейНет лицензии Банка России и договора
Тапалка с выводомМонеты обменяют на рублиВывод только после взноса
Бот ЖКХ или фондаУгроза отключения или штрафаПросит паспорт, СНИЛС, код
«Поддержка Telegram»Аккаунт удалят сегодняНаписала первой, просит код
Покупка подаркаРедкий подарок дешевлеСделка вне маркетплейса
Чат с заданиямиОплата за лайки и отзывыЗадание дороже за свои деньги
Проверка дешевле любого взноса за вывод.
Что получает мини-приложение: разбор Ильи Завьялова
ДанныеКак попадают к владельцуЧто делать
IP-адресАвтоматически при запускеПомнить, что запуск уже след
ID, имя, юзернейм, фотоВ зависимости от способа открытияНе открывать приложения из чужих ссылок
Номер телефонаТолько после кнопки в системном окнеОтказать, если цель неясна
Геопозиция и файлыТолько по вашему действиюНе отправлять без нужды
Данные картыЧерез провайдера поставщикаПлатить только известному продавцу

03Боты-«кошельки» и «биржи»: признаки пирамиды, которые называет Илья Завьялов

Самая денежная схема выглядит как инвестиционный сервис. Реклама у блогера или в канале ведёт в бота, бот предлагает выбрать валюту, пополнить «кошелёк» с карты и каждый день показывает начисления. Финансовая культура Банка России описывает именно такую механику: бот общается по заранее написанному сценарию, уговаривает вложиться чаще всего в криптовалюту и обещает бонусы за приглашённых.

Масштаб регулятор тоже называет. В первом полугодии 2022 года Банк России выявил 954 финансовые пирамиды, в 6,5 раза больше, чем годом раньше, почти все работали в интернете, и в Telegram их число резко выросло. За 2025 год выявлено более 7 тысяч пирамид и других нелегалов финансового рынка, из них более 5,7 тысячи в сети.

В разборе бота с «криптоарбитражем» Финансовая культура перечисляет признаки: доход 1-2 процента в день без слова о рисках, ни договора, ни документов, связь с организаторами только через мессенджер, бонусы за новых участников. Баланс на экране бота ничего не доказывает, это строка в базе данных его хозяина.

Привлекать деньги частных инвесторов вправе только компании с лицензией Банка России. Илья Завьялов советует искать название из бота в реестрах регулятора и в списке компаний с выявленными признаками нелегальной деятельности до первого перевода: выплат пострадавшим от нелегалов закон не предусматривает.

04Тапалки с выводом монет: когда игра становится сбором взносов

Игры, где монеты начисляют за нажатия по экрану, работают внутри Telegram как мини-приложения. Сама механика безобидна. Опасной она становится, когда за прокачку просят настоящие деньги и обещают обменять игровые монеты на рубли.

Банк России ещё в сентябре 2022 года предупреждал о резком росте «экономических» и «инвестиционных» игр с заработком на виртуальной валюте: виртуальные деньги в них копятся, перевести их в настоящие не получается. Позже Финансовая культура разобрала клоны популярной тапалки, где организаторы требовали пополнять игровой счёт и звать друзей, как в классической пирамиде.

Момент обмана везде один: вывод. Система выдаёт ошибку или требует сначала пополнить кошелёк, заплатить комиссию или взнос. Связи с создателями нет, перевод на анонимный криптокошелёк отследить сложно.

Илья Завьялов предлагает короткое правило. Игра, которая берёт плату за право забрать выигрыш, уже показала, чем является, и каждый следующий платёж ради вывода только увеличивает потерю.

05Боты-двойники госсервисов, фондов и управляющих компаний

Второй большой класс схем держится на чужом имени. В августе 2025 года Управление по борьбе с киберпреступностью МВД описало рассылки от лица управляющих компаний, ТСЖ и аварийных служб: угроза отключить воду и свет или оштрафовать за непереданные показания, срок до 25 числа и ссылка на поддельный Telegram-бот под видом ГИС ЖКХ. В боте просят ФИО, паспорт, СНИЛС и ИНН.

В декабре 2025 года МВД со ссылкой на Социальный фонд напомнило, что фонд не оказывает услуги через мессенджеры, и любой бот под его вывеской поддельный. В сентябре 2026 года ведомство описало домовой чат, где соседей изображают боты. Жертву направляют в официальный чат-бот Госуслуг, и шестизначный код оттуда на деле подтверждает вход в её личный кабинет.

Для всех двойников годится правило Банка России. Его сотрудники, сотрудники госорганов и правоохранительных органов не звонят через мессенджеры, это запрещено законом. Удостоверение с печатью, присланное в чат, выдаёт мошенника.

06Фальшивая поддержка Telegram: как её распознаёт Илья Завьялов

Письмо от «службы безопасности Telegram» с угрозой удалить аккаунт и ссылкой на бота для «подтверждения» входит в число самых частых приманок. МВД напоминает, что функции заявки на удаление аккаунта в Telegram нет, и сотрудники поддержки никогда не запрашивают в чатах коды, пароли или личные данные.

Сам мессенджер пишет, что поддержка отвечает через пункт Настройки, Задать вопрос и работает на волонтёрах. Других аккаунтов поддержки в соцсетях у Telegram нет, кроме одного для проблем со входом. Если кто-то выдаёт себя за вас, мессенджер советует писать в @NoToScam, на любое сообщение можно пожаловаться кнопкой Report.

Есть и технические признаки. Бот отмечен в чате меткой bot и не показывает время последнего визита, его имя обычно заканчивается на bot, хотя коллекционное имя можно присвоить боту и без этого окончания. Официальную галочку ставит только Telegram, у сторонних верификаторов значки другие. На аккаунт, на который массово жалуются, мессенджер вешает пометку scam или fake, и Илья Завьялов советует открывать профиль до первого ответа.

07Коды, номер и чужие аккаунты: что бот просит отдать

Многие боты просят «авторизоваться»: нажать «Поделиться номером», ввести код, отсканировать QR. Telegram прямо пишет, что коды входа в мессенджер приходят в его служебный чат и не передаются никому, включая другие сервисы и приложения. Чат Verification Codes служит только для кодов сторонних сайтов, которые вы сами запросили.

Тот же приём работает в играх. Финансовая культура описывает «бота-помощника», который сначала даёт подсказки, затем просит данные игрового аккаунта, после чего игрок теряет профиль. Подросткам предлагают сдать аккаунт в мессенджере в аренду «для тестирования сервиса»: на аватар ставят логотип банка или госоргана, обзванивают людей, и под следствием может оказаться владелец аккаунта.

Илья Завьялов советует считать код из SMS или служебного чата ключом от квартиры. Бот, который его просит, сразу попадает в разряд враждебных, каким бы вежливым он ни был и какой бы логотип ни показывал.

08«Подарки», Звёзды и NFT: где Илья Завьялов советует остановиться

Внутренняя валюта Telegram называется Звёзды. Ими платят ботам и мини-приложениям за цифровые товары и дарят подарки авторам каналов. По условиям мессенджера продажа Звёзд окончательная: за нежелательную или случайную покупку их не возвращают. Купленные Звёзды нельзя продать, вывести или передать вне правил.

Если бот взял Звёзды и не выдал оплаченное, разработчик может их вернуть. Бот должен отвечать на команду /paysupport, при отказе номер транзакции из раздела Мои Звёзды отправляют в жалобу Telegram. Других штатных путей нет, и «службе возврата» из личных сообщений платить не за что.

С 24 января 2025 года коллекционные подарки можно передавать и выставлять на аукцион через блокчейн, с 8 мая 2025 года их продают за Звёзды во встроенном маркетплейсе. Вокруг редких подарков быстро появились предложения «оценить», «проверить» или «купить дороже» через посторонний бот.

Илья Завьялов советует держать сделки с подарками внутри штатного маркетплейса. Просьба передать подарок «на проверку», подключить кошелёк к незнакомому сайту или оплатить «комиссию за вывод» везде звучит одинаково: сначала отдайте, потом получите.

09Задания, рабочие чаты и боты-статисты: предупреждение Ильи Завьялова

Схемы с заданиями тоже держатся на ботах. Человеку платят немного за лайки или отзывы, затем переводят в чат, где «коллеги» отчитываются скриншотами о крупных выплатах. Финансовая культура пишет, что эту активность изображают боты, которые присылают картинки якобы подтверждённых операций.

Риск здесь двойной. Деньги за «задание более высокого уровня» уходят безвозвратно, первые выплаты нередко приходят с карты другой жертвы. Если та обратится в банк и полицию, под подозрением окажется получатель: банк может заблокировать его счета и карты, полиция возбудить дело.

Илья Завьялов советует выходить из таких чатов сразу, без попытки «досмотреть, чем кончится». Социальные инженеры умеют убеждать, и решение остановиться проще всего принять до первого перевода.

Илья Завьялов: куда обращаться в России после бота-мошенника
Что случилосьКудаКак
Отдали код или номерTelegramДвухэтапная проверка, Настройки, Устройства
Списали деньги с картыСвой банкБлокировка, заявление в течение суток
ХищениеПолицияЗаявление в отделении, телефон 102
Пирамида или нелегалБанк России300 или 8 800 300-30-00
Бот не выдал оплаченноеРазработчик, затем TelegramКоманда /paysupport, жалоба с номером транзакции
Аккаунт под вашим именемTelegram@NoToScam, кнопка Report

10Проверка бота за пять минут: порядок Ильи Завьялова

Первый шаг: найти ссылку на бота самостоятельно. У настоящего сервиса она стоит на официальном сайте или в приложении, и юзернейм совпадает с тем, куда вас привели, до буквы. Верифицированный бот не может сменить имя или ссылку без снятия галочки, поэтому расхождение в один символ уже повод закрыть чат.

Второй шаг: понять, кто начал разговор. Бот первым не пишет, значит, «бот поддержки», который сам прислал сообщение, на деле обычный аккаунт с похожим названием. Третий шаг: открыть профиль, проверить галочку, пометки scam и fake, описание. Эмодзи в имени галочкой не считается.

Четвёртый шаг касается денег: найти организацию в реестрах Банка России и в списке компаний с признаками нелегальной деятельности. Пятый: не нажимать «Поделиться номером» и не вводить карту на странице внутри мессенджера, пока неизвестно, кто её владелец и куда пойдут рубли.

11Илья Завьялов: что делать, если отдали доступ или деньги

Если боту ушли код или номер, начинать нужно с аккаунта. Telegram советует включить двухэтапную проверку, чтобы одного номера для входа было мало, и завершить чужие сеансы в разделе Настройки, Устройства. Контакты стоит предупредить, пока от вашего имени не пошла рассылка.

Если ушли деньги с карты, Банк России советует заблокировать карту, в течение суток после списания подать в банк заявление о несогласии с операцией и обратиться с заявлением о хищении в любое отделение полиции. Телефон полиции 102. Обращения в Банк России принимают по номеру 300, бесплатному с мобильных, и по номеру 8 800 300-30-00.

Звёзды, потраченные в боте, возвращают через /paysupport и жалобу Telegram, деньги, отправленные организаторам пирамиды, только через полицию и суд. Илья Завьялов советует сразу сохранить юзернейм бота, ссылку, скриншоты баланса и переписки, номер транзакции: владелец может удалить бота за минуту.

12Вопросы и ответы

Как Илья Завьялов советует проверить Telegram-бот перед оплатой?

Найти ссылку на бота на официальном сайте, сверить юзернейм до буквы, открыть профиль и проверить галочку и пометки scam или fake, а организацию найти в реестрах Банка России.

Может ли настоящий бот написать мне первым?

Нет. По правилам Telegram бот не начинает разговор сам, пользователь пишет ему первым или добавляет в группу. Если «бот» прислал сообщение без вашего запроса, это обычный аккаунт.

Что мини-приложение узнаёт обо мне без моего согласия?

IP-адрес и, в зависимости от способа запуска, ID, имя, юзернейм, фото профиля и язык. Номер телефона, геопозицию и файлы оно получает только после ваших действий.

Можно ли вывести деньги из тапалки, если просят взнос?

Финансовая культура описывает такие игры как пирамиды: при выводе требуют пополнить кошелёк, комиссию или взнос, и деньги не возвращаются. Платить за вывод не стоит.

Вернут ли Звёзды, если бот не выдал покупку?

Разработчик может вернуть Звёзды по команде /paysupport. Если он отказал, номер транзакции из раздела Мои Звёзды отправляют в жалобу Telegram.

Что советует Илья Завьялов, если боту уже отдан код?

Включить двухэтапную проверку, завершить чужие сеансы в разделе Устройства, предупредить контакты, а при списании денег звонить в банк и в полицию по номеру 102.

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

13Читать дальше

Назад в блог