Илья Завьялов о том, как мошенник угоняет Telegram и WhatsApp: голосования, подарки, фальшивая поддержка и код входа

01Почему мошенник охотится за вашим мессенджером

Аккаунт в мессенджере ценнее, чем кажется. В нём история переписки, контакты родных и коллег, доступ к группам, иногда рабочие чаты и документы. Но главное в нём доверие: сообщение от знакомого имени читают сразу и отвечают без подозрений.

Мошенник угоняет аккаунт ради этого доверия. С чужого номера он пишет друзьям и родным, просит перевести деньги до вечера, проголосовать по ссылке или прислать код. Каждый, кто откликнулся, становится следующей жертвой, и схема расходится по списку контактов.

Угон почти никогда не требует взлома в техническом смысле. Уязвимость здесь в человеке, который получил правдоподобную просьбу от знакомого имени и выполнил её за несколько секунд, не задумываясь, зачем сайту голосования нужен код из мессенджера.

Илья Завьялов разбирает, как мошенник получает доступ к аккаунту, почему почти всегда для этого нужен код от самого владельца и какие настройки закрывают этот путь до того, как пришло первое подозрительное сообщение.

02Голосование за ребёнка и конкурс

Самая известная приманка это просьба проголосовать. Знакомый пишет, что его племянница участвует в конкурсе рисунков или танцев, и присылает ссылку. Страница выглядит аккуратно, а для голоса просит войти через мессенджер и ввести номер телефона.

Дальше страница просит код подтверждения, который только что пришёл в мессенджер. Человек думает, что подтверждает голос, а на самом деле вводит код входа в свой аккаунт на устройстве мошенника.

Конкурсы выбирают так, чтобы отказать было неловко: рисунки детей, танцевальные коллективы, школьные проекты, грант на обучение. Просьба занимает минуту и выглядит как мелкая услуга знакомому, поэтому о безопасности в этот момент почти никто не думает.

Ссылку присылает именно знакомый, потому что его аккаунт уже угнан. Поэтому доверие к отправителю здесь не защищает: сообщение пишет не он.

03Подарок, подписка и звёзды

Вторая приманка это подарок. Бесплатная премиум-подписка, внутренняя валюта мессенджера, розыгрыш от известного бренда или бота. Чтобы получить подарок, нужно перейти по ссылке и авторизоваться.

Механика та же, что и с голосованием. Страница имитирует вход и просит номер и код, а иногда и облачный пароль, если он включён. Всё это сразу уходит мошеннику.

Такие рассылки часто приходят волнами перед праздниками и распродажами, когда подарки выглядят естественно. Сообщение может прийти и от знакомого, и от канала или бота с названием, похожим на официальное.

Настоящие подарки в мессенджере приходят внутри самого приложения и не требуют входа на сторонних сайтах. Любая страница, которая просит код из мессенджера ради подарка, работает на угон.

04Фальшивая поддержка и подозрительная активность

Третий сценарий начинается с тревоги. Сообщение от якобы службы поддержки: в аккаунт пытались войти, он будет заблокирован, если не подтвердить владение. Профиль с логотипом мессенджера и словом поддержка в имени выглядит официально.

Для подтверждения просят прислать код, который сейчас придёт, или перейти на страницу проверки. Настоящая служба поддержки мессенджера не пишет пользователям первой с просьбой прислать код и не отправляет ссылки на сторонние страницы входа.

Фальшивая поддержка иногда пишет в секретный чат или присылает сообщение с оформлением, похожим на системное уведомление. Отличить его просто: служебные уведомления приходят в отдельный служебный чат самого мессенджера и никогда не просят перейти по ссылке.

Похожим образом звучат звонки якобы от оператора связи: срок действия номера истекает, нужно продлить договор и назвать код из SMS. Код в таком звонке почти всегда оказывается кодом входа в мессенджер или банк.

05Вход по QR-коду и привязка устройства

Код из SMS не единственный путь. Многие мессенджеры позволяют войти на компьютере или втором телефоне, отсканировав QR-код с экрана. Фальшивая страница голосования или подарка может показать именно такой код и попросить отсканировать его приложением.

Человек думает, что подтверждает участие, а на самом деле привязывает к своему аккаунту устройство мошенника. Никакого кода вводить не нужно, и поэтому такой вход кажется безопасным.

Правило здесь то же, что с кодами. QR-код для входа сканируют только с экрана собственного компьютера, на котором вы сами открыли мессенджер. Любой QR-код на чужом сайте или в сообщении, который предлагают отсканировать внутри мессенджера, стоит считать попыткой угона.

06Код входа и облачный пароль

Код из SMS или из самого мессенджера это ключ от аккаунта. Он нужен только для входа на новом устройстве, и тот, кто просит его прислать или ввести на сайте, пытается войти в ваш аккаунт со своего телефона.

Вторая линия защиты это двухэтапная проверка. В одних мессенджерах она называется облачным паролем, в других PIN-кодом. Даже если мошенник выманил код входа, без этого пароля он в аккаунт не попадёт.

Пароль для двухэтапной проверки должен быть своим, не совпадать с паролем от почты и не храниться в той же переписке. Стоит привязать к нему почту для восстановления, чтобы не потерять доступ самому.

Если мошенник угнал аккаунт первым и сам включил двухэтапную проверку, вернуть доступ сложнее и дольше. Поэтому включить её стоит сейчас, пока аккаунт принадлежит вам.

Отдельно полезно проверить список активных сеансов. Там видны все устройства, на которых открыт аккаунт. Незнакомое устройство или город это повод завершить сеанс сразу.

07Что происходит после угона

Получив аккаунт, мошенник обычно меняет настройки так, чтобы владелец не смог быстро вернуться: включает свой пароль, завершает чужие сеансы, скрывает номер. Затем начинается рассылка по контактам.

Сообщения пишутся от первого лица и в привычной манере владельца. Срочно нужны деньги до вечера, карта заблокирована, верну завтра. Бывает, что мошенник собирает голосовое сообщение из старых записей владельца, чтобы звучать убедительнее.

Мошенник выбирает тех, кто скорее всего переведёт деньги без вопросов: родителей, бабушек и дедушек, близких друзей. История переписки подсказывает, к кому и каким тоном обращаться, какие прозвища и словечки использует владелец.

Параллельно аккаунт используется для новых угонов. Ссылка на голосование или подарок уходит всем контактам, и каждый новый угнанный аккаунт продолжает цепочку.

08Мессенджер как ключ к другим сервисам

Угнанный аккаунт опасен и сам по себе. Многие хранят в переписке фото паспорта, снимки банковских карт, пароли, отправленные самим себе в избранное, документы по работе. Мошенник первым делом ищет именно это.

Через мессенджер работают боты банков, доставок и сервисов. Если к боту привязан номер или профиль, мошенник получает доступ и к ним. Коды других сервисов тоже часто приходят в мессенджер, и после угона они приходят уже не владельцу.

Поэтому в переписке не стоит хранить документы и пароли. Старые чаты с чувствительными данными лучше чистить. Чем меньше полезного лежит в аккаунте, тем меньше мошенник получит, даже если сумеет войти.

09Как проверить просьбу друга о деньгах

Любую просьбу о деньгах в мессенджере стоит проверить другим каналом. Позвоните человеку по обычной связи или спросите у общих знакомых. Ответ голосом в течение минуты решает вопрос надёжнее любой переписки.

Полезно задать вопрос, ответ на который знает только настоящий друг, и не тот, что легко найти в соцсетях. Мошенник, у которого есть вся переписка, может ответить на вопросы о недавних событиях, поэтому лучше спрашивать о чём-то давнем и личном.

Можно договориться с близкими заранее о простом правиле: любые просьбы о деньгах в переписке подтверждаются голосом. Такая договорённость избавляет от неловкости проверять друга в момент, когда он якобы в беде.

Реквизиты тоже подсказывают. Если друг просит перевести деньги на карту чужого человека или на криптокошелёк, а объясняет это тем, что его карта заблокирована, это типичная история угнанного аккаунта.

10Что предупреждает МВД

Управление по борьбе с киберпреступностью МВД регулярно описывает эти схемы в своём официальном канале. В июле 2024 года оно предупредило о рассылке с просьбой проголосовать за дочь знакомых: авторизация на сайте голосования отдавала мошенникам аккаунт WhatsApp.

В августе 2026 года МВД разобрало рассылку с подарочной подпиской Премиум. Она просит номер и код, хотя код на самом деле нужен для входа в аккаунт с нового устройства. Ведомство отдельно напоминает, что в Telegram нет функции заявки на удаление аккаунта, а поддержка никогда не запрашивает коды, пароли или личные данные через чаты.

Суммы в таких просьбах обычно небольшие, чтобы друг перевёл не раздумывая. По данным Банка России, средняя операция без согласия клиента в 2025 году составила 18,6 тысячи рублей, и просьба занять до вечера как раз укладывается в эту сумму.

Угнанный аккаунт используют изобретательно. В декабре 2025 года МВД описало случай, когда со взломанного аккаунта учителя создали чат с родителями и объявили срочный сбор денег на поездку. Банк России в своём разборе приводит пример, когда мошенники склеили новое голосовое сообщение из фрагментов старых записей в переписке, чтобы звучать как владелец.

11Если аккаунт уже угнали

Попробуйте войти в аккаунт с другого устройства и завершить все чужие сеансы. Если вход закрыт паролем мошенника, обратитесь в официальную поддержку мессенджера через приложение или сайт, открытый вручную.

Сразу предупредите родных и друзей другим каналом: звонком, в соцсетях, через общих знакомых. Чем быстрее они узнают, тем меньше людей переведут деньги.

После восстановления доступа завершите все чужие сеансы, включите двухэтапную проверку со своим паролем и проверьте, не изменены ли почта для восстановления и настройки приватности. Мошенник мог оставить себе запасной путь.

Если с аккаунта уже просили деньги и кто-то перевёл, сохраните снимки переписки и реквизиты и обратитесь в банк и в полицию. Номер карты или кошелька, на который ушли деньги, нужен для заявления.

12Куда обращаться в России

Если аккаунт угнали, первым делом предупредите контакты другим каналом, затем восстановите доступ через официальную поддержку мессенджера. Сохраните снимки сообщений, которые рассылали от вашего имени.

Если кто-то из знакомых уже перевёл деньги, ему нужно сразу позвонить в свой банк по номеру на карте и подать заявление в полицию по номеру 102 с мобильного или в отделении. Номер карты или кошелька, на который ушли деньги, обязательно указать в заявлении.

Жителю Москвы, Санкт-Петербурга, Новосибирска или Казани полезно помнить простое правило: код из SMS или из мессенджера не нужен никому, кроме вас, и никакой голос, конкурс или подарок этого не меняет.

13Вопросы и ответы

14Читать дальше

• Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
• Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
• Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
• Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
• Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
• Илья Завьялов: аренда карты для P2P, треугольные сделки и вербовка дропов Аренда карты и P2P-обмен
• Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
• Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
• Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
• Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
• Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
• Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
• Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
• Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
• Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
• Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
• Илья Завьялов о переводах USDT: сети, отравленные адреса и замороженные монеты Как безопасно отправлять и получать USDT
• Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
• Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька

Назад в блог