Мошенники в Telegram-ботах
Илья Завьялов о мошенничестве в Telegram-ботах и мини-приложениях: как проверить бота до оплаты
Версия на русском языке для Украины.
Илья Завьялов о мошенничестве в Telegram-ботах на украинских примерах. Бот-двойник банка со стикером, похожим на значок верификации, бот «помощи» с регистрацией авто без визита, игра в стиле GameFi, где за вывод берут плату, сеть фишинговых ботов, собравшая доступ к тысячам аккаунтов. В материале механика ботов и мини-приложений, признаки по сообщениям киберполиции, НБУ и НКЦПФР и порядок действий, если код или гривны уже ушли.
01Илья Завьялов: почему фальшивый бот так легко проходит в Украине
Telegram в Украине давно служит и лентой новостей, и окном в банк, и способом узнать о выплатах, поэтому бот под знакомым логотипом почти не настораживает. Минцифры подсчитало, что больше 70 процентов людей, обратившихся на линию цифровой безопасности Nadiyno.org, пришли с проблемой из Telegram.
Деньги уходят через одну и ту же дверь: человек сам отдаёт данные или сам делает перевод. По данным НБУ, социальная инженерия дала 90 процентов всех убытков от карточного мошенничества за 2025 год против 84 процентов годом раньше. Общая сумма убытков выросла на 24 процента, до 1,4 миллиарда гривен.
Илья Завьялов, консультант по цифровой безопасности, в каждой такой истории ищет первый контакт. Бот по правилам Telegram не пишет первым, значит, ссылку кто-то прислал: рассылка, пост в канале, сообщение от взломанного знакомого. С этой ссылки и начинается проверка.
02Бот и мини-приложение изнутри: какие данные уходят хозяину
Бот в Telegram это аккаунт без номера телефона, подключённый к серверу хозяина, куда попадает всё, что человек пишет или загружает. Мини-приложение идёт дальше. Это сайт, встроенный в мессенджер, который умеет открываться во весь экран и предлагать ярлык на главный экран смартфона.
Условия Telegram для мини-приложений перечисляют, что поставщик получает сам: IP-адрес и, смотря как запущено приложение, ID, публичное имя, юзернейм, фото профиля, язык интерфейса. Телефон, геопозиция и файлы уходят только после ваших действий, причём для номера мессенджер показывает отдельное окно. После передачи Telegram этими данными уже не распоряжается.
Оплату в мини-приложении проводит провайдер, которого выбрал поставщик, сам мессенджер платежи не обрабатывает и реквизитов карт не хранит. Претензию по покупке придётся предъявлять владельцу приложения, и если он анонимен, предъявлять её некому.
| Какой бот | Чем заманивает | Что выдаёт подделку |
|---|---|---|
| Двойник банка | Денежная помощь или компенсация | Стикер под видом галочки, буква в названии |
| Бот сервисного центра МВД | Регистрация авто без визита | Сбор на карту, домен не gov.ua |
| Бот энергокомпании | График отключений | Просит номер и код от Telegram |
| Игра GameFi | Ежедневные начисления | Доход зависит от новых игроков |
| Бот-«биржа» | Сигналы и арбитраж | Реквизиты карты физлица или криптокошелька |
| «Поддержка Telegram» | Аккаунт заблокируют | Пишет первой, просит код |
| Что передаётся | Когда | Как защититься |
|---|---|---|
| IP-адрес | Сразу при открытии | Не открывать приложения по случайным ссылкам |
| ID, имя, юзернейм, фото, язык | Смотря как запущено приложение | Проверить бота до запуска |
| Номер телефона | После нажатия в системном окне | Отказать, если неясно зачем |
| Геопозиция и файлы | Только по вашему действию | Не отправлять без причины |
| Реквизиты карты | Через провайдера поставщика | Отдельная виртуальная карточка с лимитом |
03Боты-двойники банков и госсервисов: разбор Ильи Завьялова
В июне 2025 года киберполиция описала, как собирают двойника. Копируют логотип, описание и манеру общения банка или учреждения, в названии меняют одну букву, через премиум-подписку добавляют стикер, похожий на значок верификации. Приманкой служат сообщения о денежной помощи, компенсации или выигрыше со ссылкой на «оформление заявки» в боте.
В октябре 2025 года Главный сервисный центр МВД вместе с киберполицией предупредили о ботах, которые берутся зарегистрировать авто или оформить водительское удостоверение без визита. Такой бот просит «административный сбор» или фото паспорта. Настоящие услуги дают только сервисные центры МВД и сервисы на домене gov.ua.
Похожие волны идут от имени социальных учреждений. ПФУ предупреждал о сообщениях в Telegram с требованием подать заявление, чтобы подтвердить возраст и не потерять пенсию, Украинский Красный Крест о рассылке про одноразовую выплату 9 600 гривен. Илья Завьялов сводит советы киберполиции к одному: ссылку на чат-бот берут только с официального сайта или из приложения банка, денежную помощь через бота не оформляют.
04Илья Завьялов о сети фишинговых ботов: как собирают коды тысяч аккаунтов
В июне 2023 года киберполиция сообщила о группе, которая во время отключений света создавала ботов под видом энергокомпании. Через них выманивали номер телефона и код подтверждения, входили в аккаунты Telegram и рассылали с них рекламу каналов с псевдоинвестициями. По предварительным данным, доступ получили к более чем 15 тысячам аккаунтов, от «инвестиций» пострадали около 3 тысяч человек.
Производство открыли по части 4 статьи 190 Уголовного кодекса Украины, части 5 статьи 361, части 2 статьи 361-1 и части 1 статьи 209, к обналичиванию привлекли около 50 дропов. Схема показательна: бот собирает ключи, взломанные аккаунты превращаются в рекламную сеть, и деньги приносят люди, поверившие знакомому отправителю.
В декабре 2023 года киберполиция дала к таким историям универсальные советы: включить двухфакторную аутентификацию, сверять ссылку на бота до буквы, не сообщать коды из SMS и приложений, регулярно просматривать подключённые устройства и активные сеансы.
Илья Завьялов добавляет деталь из правил самого мессенджера. Коды входа в Telegram приходят в его служебный чат и не передаются никому, в том числе другим сервисам, поэтому бот энергокомпании, банка или пенсионного фонда такой код требовать не может.
05GameFi и тапалки: признаки пирамиды по Илье Завьялову
Игровые мини-приложения, где монеты капают за нажатия и задания, легко превращаются в сбор взносов. В сентябре 2026 года киберполиция описала пирамиды под видом GameFi: вход через покупку NFT-персонажа, стартового пакета или токена, обещание ежедневных начислений, дорогие пакеты и приглашённые друзья ради роста дохода.
Первым участникам платят из денег новых. Когда приток слабеет, токен падает, игра закрывается, организаторы исчезают. Признаков киберполиция называет три: гарантированный доход, зависимость прибыли от новых игроков, необходимость докупать пакеты.
Илья Завьялов советует проверить игру в одной точке, на выводе. Если забрать монеты можно только после пополнения счёта, сбора или ожидания «листинга», а связаться с разработчиком получается лишь через того же бота, добавлять туда деньги не стоит.
06Боты-«биржи» и инвестклубы: что проверить в НКЦПФР
Инвестиционные боты обещают торговлю криптой, арбитраж, закрытый клуб с сигналами. НКЦПФР напоминает простую вещь: легальная компания принимает деньги только на собственные банковские счета. Карта физического лица, электронный или криптокошелёк в реквизитах уже признак беды, как и требование поставить программу удалённого доступа или перевести деньги прямо сейчас.
В апреле 2026 года в перечне сомнительных инициатив НКЦПФР было 466 объектов, и Комиссия просила сообщать о подозрительных платформах на info@nssmc.gov.ua. Лицензию компании ищут на сайте Комиссии по названию или коду ЕГРПОУ.
Статья 190 Уголовного кодекса Украины называет мошенничеством завладение чужим имуществом путём обмана или злоупотребления доверием, за особо крупный размер или организованную группу грозит от 5 до 12 лет лишения свободы с конфискацией. Илья Завьялов замечает, что для дела нужны следы: юзернейм бота, ссылки, реквизиты и скриншоты стоит сохранить до того, как бот исчезнет.
07Чаты с заданиями и боты-«коллеги»
НБУ среди распространённых сценариев 2025 года называет сообщения в мессенджерах и соцсетях о дополнительном заработке за выполнение заданий. Сначала платят мелочь за лайк или отзыв, потом переводят в рабочий чат, где боты-«коллеги» показывают скриншоты крупных выплат, и предлагают задание подороже, оплаченное своими деньгами.
Опасность не заканчивается потерей взноса. Первые выплаты часто приходят с карты другого обманутого человека, и когда тот пойдёт в банк и полицию, вопросы возникнут уже к получателю. Илья Завьялов советует не принимать переводы от незнакомцев за «работу» в Telegram и не пересылать их дальше: так человек рискует оказаться звеном в цепочке дропов.
08Поддержка Telegram и значок верификации: где подделка
Сообщение от «поддержки» с угрозой заблокировать аккаунт остаётся одной из самых частых приманок. Telegram пишет, что поддержка отвечает через пункт Настройки, Задать вопрос и держится на волонтёрах. Других аккаунтов поддержки в соцсетях у мессенджера нет, кроме одного для проблем со входом.
Официальную галочку ставит только Telegram, у сторонних верификаторов значки иные, и сменить имя или ссылку верифицированный бот без снятия галочки не может. Стикер или эмодзи рядом с названием, о которых предупреждала киберполиция, галочкой не являются. На аккаунт с массовыми жалобами мессенджер ставит пометку scam или fake.
Если кто-то завёл аккаунт от вашего имени, Telegram советует писать в @NoToScam, на сообщение бота можно пожаловаться кнопкой Report. Илья Завьялов советует смотреть профиль до того, как отвечать: пометка видна сразу.
09«Подарки» и Звёзды Telegram: где Илья Завьялов видит ловушку
Звёзды служат внутренней валютой Telegram для покупок у ботов и в мини-приложениях. По условиям мессенджера их продажа окончательная, случайную покупку Telegram не возвращает, остаток сгорает вместе с удалённым аккаунтом, вывести или продать купленные Звёзды на сторону правила не позволяют.
При споре с ботом штатный путь один: команда /paysupport, а если разработчик отказал, жалоба в Telegram с номером транзакции. Коллекционные подарки с января 2025 года можно передавать через блокчейн, с мая 2025 года продавать за Звёзды во встроенном маркетплейсе.
Илья Завьялов советует обходить посредников в личных сообщениях. Предложение «оценить» подарок в стороннем боте, передать его «на проверку» или заплатить сбор за «разблокировку» устроено так же, как тапалка с платным выводом.
| Ситуация | Куда | Контакт |
|---|---|---|
| Отдали код от Telegram | Сам Telegram | Двухэтапная проверка, раздел Устройства |
| Списали гривны | Свой банк | Номер на обороте карты, блокировка |
| Мошенничество | Киберполиция | Форма на cyberpolice.gov.ua, 0800 50 51 70, 102 |
| Спор с финучреждением | НБУ | 0 800 505 240, онлайн-форма |
| Сомнительная инвестплатформа | НКЦПФР | info@nssmc.gov.ua |
| Проверить реквизиты | Бот киберполиции | @StopFraudMriya_bot |
10Проверка бота перед оплатой: шаги Ильи Завьялова
Сначала найти ссылку на бота на официальном сайте организации, в домене gov.ua для госсервисов или в приложении банка, и сверить юзернейм посимвольно. НБУ, например, принимает жалобы и через официальный чат-бот nbu_contact_bot, адрес которого опубликован на сайте регулятора.
Затем посмотреть, кто написал первым: настоящий бот без вашего запроса не пишет. Открыть профиль, проверить галочку и пометки scam и fake. Перед переводом проверить номер карты, IBAN или телефон получателя в боте киберполиции @StopFraudMriya_bot или на cyberpolice.gov.ua/stopfraud.
Для мини-приложений действует отдельное правило: не нажимать «Поделиться номером» и не вводить карту, пока неизвестно, кто владелец страницы. Илья Завьялов напоминает совет НБУ держать для оплат в интернете отдельную виртуальную карточку с предельным лимитом.
11Илья Завьялов: что делать, если код или гривны уже ушли
Если боту отдан код или номер, включите двухэтапную проверку в Telegram, завершите чужие сеансы в разделе Устройства и предупредите контакты, пока с вашего аккаунта не пошла рассылка. Киберполиция советует никогда не передавать одноразовые коды и держать двухэтапную проверку включённой.
Если ушли деньги, звоните в банк по номеру на обороте карты и блокируйте её. О мошенничестве сообщают в киберполицию через электронную форму на cyberpolice.gov.ua, справки по обращениям дают по номеру 0800 50 51 70, в срочном случае звонят на 102.
Жалобу на финансовое учреждение НБУ принимает через онлайн-форму, контакт-центр 0 800 505 240 и свой чат-бот, срок рассмотрения 30 календарных дней. О подозрительной инвестплатформе пишут в НКЦПФР. Илья Завьялов советует сохранить юзернейм бота, ссылки, скриншоты и реквизиты сразу, владелец удаляет бота за минуту.
12Вопросы и ответы
Как Илья Завьялов советует отличить бот-двойник банка?
Взять ссылку на бота с официального сайта или из приложения банка, сверить юзернейм посимвольно и проверить, что рядом с названием галочка Telegram. Стикер или эмодзи значком верификации не являются.
Может ли бот энергокомпании или банка просить код от Telegram?
Нет. Коды входа в мессенджер приходят в служебный чат Telegram и не передаются никому, в том числе другим сервисам. Бот, который просит такой код, собирает доступ к аккаунту.
Как проверить карту или IBAN получателя перед переводом?
Через бот киберполиции @StopFraudMriya_bot или на странице cyberpolice.gov.ua/stopfraud.
По каким признакам Илья Завьялов распознаёт пирамиду под видом GameFi?
Киберполиция называет три признака: гарантированный доход, зависимость прибыли от новых игроков и необходимость докупать пакеты. Плата за вывод монет означает, что деньги не вернутся.
Вернут ли Звёзды, если бот не выдал покупку?
Разработчик может вернуть их по команде /paysupport. Если он отказал, номер транзакции отправляют в жалобу Telegram.
Куда обращаться, если гривны уже ушли?
В свой банк для блокировки карты, в киберполицию через форму на cyberpolice.gov.ua или по номеру 102, с жалобой на финучреждение в НБУ по номеру 0 800 505 240.
Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова
13Читать дальше
- Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
- Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
- Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
- Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
- Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
- Илья Завьялов: аренда карты для P2P, треугольные сделки и вербовка дропов Аренда карты и P2P-обмен
- Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
- Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
- Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
- Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
- Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
- Илья Завьялов о мошенничестве в медицине: платные клиники, чудо-лекарства и сборы на лечение Мошенничество в медицине
- Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
- Илья Завьялов: как мошенник угоняет мессенджер, голосования, подарки и фальшивая поддержка Угон мессенджера
- Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
- Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
- Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
- Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
- Илья Завьялов о переводах USDT: сети, отравленные адреса и замороженные монеты Как безопасно отправлять и получать USDT
- Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
- Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька