Илья Завьялов о том, как мошенник угоняет Telegram и WhatsApp: голосования, подарки, фальшивая поддержка и код входа

01Почему мошенник охотится за вашим мессенджером

Аккаунт в мессенджере ценнее, чем кажется. В нём история переписки, контакты родных и коллег, доступ к группам, иногда рабочие чаты и документы. Но главное в нём доверие: сообщение от знакомого имени читают сразу и отвечают без подозрений.

Мошенник угоняет аккаунт ради этого доверия. С чужого номера он пишет друзьям и родным, просит перевести деньги до вечера, проголосовать по ссылке или прислать код. Каждый, кто откликнулся, становится следующей жертвой, и схема расходится по списку контактов.

Угон почти никогда не требует взлома в техническом смысле. Уязвимость здесь в человеке, который получил правдоподобную просьбу от знакомого имени и выполнил её за несколько секунд, не задумываясь, зачем сайту голосования нужен код из мессенджера.

Илья Завьялов разбирает, как мошенник получает доступ к аккаунту, почему почти всегда для этого нужен код от самого владельца и какие настройки закрывают этот путь до того, как пришло первое подозрительное сообщение.

02Голосование за ребёнка и конкурс

Самая известная приманка это просьба проголосовать. Знакомый пишет, что его племянница участвует в конкурсе рисунков или танцев, и присылает ссылку. Страница выглядит аккуратно, а для голоса просит войти через мессенджер и ввести номер телефона.

Дальше страница просит код подтверждения, который только что пришёл в мессенджер. Человек думает, что подтверждает голос, а на самом деле вводит код входа в свой аккаунт на устройстве мошенника.

Конкурсы выбирают так, чтобы отказать было неловко: рисунки детей, танцевальные коллективы, школьные проекты, грант на обучение. Просьба занимает минуту и выглядит как мелкая услуга знакомому, поэтому о безопасности в этот момент почти никто не думает.

Ссылку присылает именно знакомый, потому что его аккаунт уже угнан. Поэтому доверие к отправителю здесь не защищает: сообщение пишет не он.

03Подарок, подписка и звёзды

Вторая приманка это подарок. Бесплатная премиум-подписка, внутренняя валюта мессенджера, розыгрыш от известного бренда или бота. Чтобы получить подарок, нужно перейти по ссылке и авторизоваться.

Механика та же, что и с голосованием. Страница имитирует вход и просит номер и код, а иногда и облачный пароль, если он включён. Всё это сразу уходит мошеннику.

Такие рассылки часто приходят волнами перед праздниками и распродажами, когда подарки выглядят естественно. Сообщение может прийти и от знакомого, и от канала или бота с названием, похожим на официальное.

Настоящие подарки в мессенджере приходят внутри самого приложения и не требуют входа на сторонних сайтах. Любая страница, которая просит код из мессенджера ради подарка, работает на угон.

04Фальшивая поддержка и подозрительная активность

Третий сценарий начинается с тревоги. Сообщение от якобы службы поддержки: в аккаунт пытались войти, он будет заблокирован, если не подтвердить владение. Профиль с логотипом мессенджера и словом поддержка в имени выглядит официально.

Для подтверждения просят прислать код, который сейчас придёт, или перейти на страницу проверки. Настоящая служба поддержки мессенджера не пишет пользователям первой с просьбой прислать код и не отправляет ссылки на сторонние страницы входа.

Фальшивая поддержка иногда пишет в секретный чат или присылает сообщение с оформлением, похожим на системное уведомление. Отличить его просто: служебные уведомления приходят в отдельный служебный чат самого мессенджера и никогда не просят перейти по ссылке.

Похожим образом звучат звонки якобы от оператора связи: срок действия номера истекает, нужно продлить договор и назвать код из SMS. Код в таком звонке почти всегда оказывается кодом входа в мессенджер или банк.

05Вход по QR-коду и привязка устройства

Код из SMS не единственный путь. Многие мессенджеры позволяют войти на компьютере или втором телефоне, отсканировав QR-код с экрана. Фальшивая страница голосования или подарка может показать именно такой код и попросить отсканировать его приложением.

Человек думает, что подтверждает участие, а на самом деле привязывает к своему аккаунту устройство мошенника. Никакого кода вводить не нужно, и поэтому такой вход кажется безопасным.

Правило здесь то же, что с кодами. QR-код для входа сканируют только с экрана собственного компьютера, на котором вы сами открыли мессенджер. Любой QR-код на чужом сайте или в сообщении, который предлагают отсканировать внутри мессенджера, стоит считать попыткой угона.

06Код входа и облачный пароль

Код из SMS или из самого мессенджера это ключ от аккаунта. Он нужен только для входа на новом устройстве, и тот, кто просит его прислать или ввести на сайте, пытается войти в ваш аккаунт со своего телефона.

Вторая линия защиты это двухэтапная проверка. В одних мессенджерах она называется облачным паролем, в других PIN-кодом. Даже если мошенник выманил код входа, без этого пароля он в аккаунт не попадёт.

Пароль для двухэтапной проверки должен быть своим, не совпадать с паролем от почты и не храниться в той же переписке. Стоит привязать к нему почту для восстановления, чтобы не потерять доступ самому.

Если мошенник угнал аккаунт первым и сам включил двухэтапную проверку, вернуть доступ сложнее и дольше. Поэтому включить её стоит сейчас, пока аккаунт принадлежит вам.

Отдельно полезно проверить список активных сеансов. Там видны все устройства, на которых открыт аккаунт. Незнакомое устройство или город это повод завершить сеанс сразу.

07Что происходит после угона

Получив аккаунт, мошенник обычно меняет настройки так, чтобы владелец не смог быстро вернуться: включает свой пароль, завершает чужие сеансы, скрывает номер. Затем начинается рассылка по контактам.

Сообщения пишутся от первого лица и в привычной манере владельца. Срочно нужны деньги до вечера, карта заблокирована, верну завтра. Бывает, что мошенник собирает голосовое сообщение из старых записей владельца, чтобы звучать убедительнее.

Мошенник выбирает тех, кто скорее всего переведёт деньги без вопросов: родителей, бабушек и дедушек, близких друзей. История переписки подсказывает, к кому и каким тоном обращаться, какие прозвища и словечки использует владелец.

Параллельно аккаунт используется для новых угонов. Ссылка на голосование или подарок уходит всем контактам, и каждый новый угнанный аккаунт продолжает цепочку.

08Мессенджер как ключ к другим сервисам

Угнанный аккаунт опасен и сам по себе. Многие хранят в переписке фото паспорта, снимки банковских карт, пароли, отправленные самим себе в избранное, документы по работе. Мошенник первым делом ищет именно это.

Через мессенджер работают боты банков, доставок и сервисов. Если к боту привязан номер или профиль, мошенник получает доступ и к ним. Коды других сервисов тоже часто приходят в мессенджер, и после угона они приходят уже не владельцу.

Поэтому в переписке не стоит хранить документы и пароли. Старые чаты с чувствительными данными лучше чистить. Чем меньше полезного лежит в аккаунте, тем меньше мошенник получит, даже если сумеет войти.

09Как проверить просьбу друга о деньгах

Любую просьбу о деньгах в мессенджере стоит проверить другим каналом. Позвоните человеку по обычной связи или спросите у общих знакомых. Ответ голосом в течение минуты решает вопрос надёжнее любой переписки.

Полезно задать вопрос, ответ на который знает только настоящий друг, и не тот, что легко найти в соцсетях. Мошенник, у которого есть вся переписка, может ответить на вопросы о недавних событиях, поэтому лучше спрашивать о чём-то давнем и личном.

Можно договориться с близкими заранее о простом правиле: любые просьбы о деньгах в переписке подтверждаются голосом. Такая договорённость избавляет от неловкости проверять друга в момент, когда он якобы в беде.

Реквизиты тоже подсказывают. Если друг просит перевести деньги на карту чужого человека или на криптокошелёк, а объясняет это тем, что его карта заблокирована, это типичная история угнанного аккаунта.

10Что фиксируют в Украине

CERT-UA в мае 2024 года зафиксировала рост атак с просьбой проголосовать за детей в конкурсах. Схема та же: скан QR-кода или ввод номера и одноразового кода добавляет к аккаунту чужое устройство, и если мошенник удерживает доступ достаточно долго, он может выгнать владельца из его же аккаунта.

Киберполиция описывает вариант для продавцов: им пишут от имени маркетплейса и просят код подтверждения, который на деле служит для входа в их мессенджер. С угнанного аккаунта контактам затем рассылают фишинг о финансовой помощи.

Просьба друга о деньгах с угнанного аккаунта относится к социальной инженерии, когда человек сам переводит деньги под чужую диктовку. По данным НБУ, на такие схемы пришлось 90 процентов убытков от карточного мошенничества в Украине за 2025 год, а общие убытки выросли до 1,4 миллиарда гривен.

Масштаб виден по обращениям. По данным Минцифры, более 70 процентов обращений на горячую линию цифровой безопасности Nadiyno.org связаны с мошенничеством в Telegram.

11Если аккаунт уже угнали

Попробуйте войти в аккаунт с другого устройства и завершить все чужие сеансы. Если вход закрыт паролем мошенника, обратитесь в официальную поддержку мессенджера через приложение или сайт, открытый вручную.

Сразу предупредите родных и друзей другим каналом: звонком, в соцсетях, через общих знакомых. Чем быстрее они узнают, тем меньше людей переведут деньги.

После восстановления доступа завершите все чужие сеансы, включите двухэтапную проверку со своим паролем и проверьте, не изменены ли почта для восстановления и настройки приватности. Мошенник мог оставить себе запасной путь.

Если с аккаунта уже просили деньги и кто-то перевёл, сохраните снимки переписки и реквизиты и обратитесь в банк и в полицию. Номер карты или кошелька, на который ушли деньги, нужен для заявления.

12Куда обращаться в Украине

Киберполиция советует никогда не передавать одноразовые коды из SMS и включить двухэтапную проверку в Telegram. Если аккаунт уже угнали, предупредите контакты другим каналом и восстановите доступ через официальную поддержку мессенджера.

Если кто-то из знакомых перевёл деньги, ему нужно сразу позвонить в банк по номеру на карте и сообщить в киберполицию через cyberpolice.gov.ua или в полицию по номеру 102. Номер карты, на который ушли деньги, обязательно указать.

Жителю Киева, Харькова, Львова или Днепра полезно помнить простое правило: код из SMS или из мессенджера не нужен никому, кроме вас, и никакой голос, конкурс или подарок этого не меняет.

13Вопросы и ответы

14Читать дальше

• Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
• Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
• Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
• Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
• Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
• Илья Завьялов: аренда карты для P2P, треугольные сделки и вербовка дропов Аренда карты и P2P-обмен
• Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
• Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
• Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
• Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
• Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
• Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
• Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
• Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
• Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
• Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
• Илья Завьялов о переводах USDT: сети, отравленные адреса и замороженные монеты Как безопасно отправлять и получать USDT
• Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
• Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька

Назад в блог