Шахраї в Telegram-ботах
Ілля Зав'ялов про шахраїв у Telegram-ботах і міні-застосунках: як перевірити бота до оплати
Версія українською мовою для України.
Ілля Зав'ялов розбирає шахрайство в Telegram-ботах і міні-застосунках на українських прикладах. Двійник банку зі стікером, схожим на позначку верифікації, бот, що обіцяє зареєструвати авто без візиту до сервісного центру, гра в стилі GameFi з платним виведенням, мережа фішингових ботів, яка зібрала доступ до тисяч акаунтів. Тут механіка ботів, ознаки підробки за матеріалами кіберполіції, НБУ та НКЦПФР і порядок дій, якщо код або гривні вже пішли.
01Ілля Зав'ялов: чому фальшивий бот так легко проходить
Для багатьох українців Telegram водночас стрічка новин, вікно в банк і спосіб дізнатися про виплати. Бот зі знайомим логотипом у такому середовищі майже не насторожує. Мінцифри підрахувало, що понад 70 відсотків людей, які звернулися на лінію цифрової безпеки Nadiyno.org, прийшли з проблемою з Telegram.
Гроші втрачають через ті самі двері: людина сама віддає дані або сама робить переказ. За даними НБУ, соціальна інженерія дала 90 відсотків усіх збитків від карткового шахрайства за 2025 рік проти 84 відсотків роком раніше, а загальна сума збитків зросла на 24 відсотки, до 1,4 мільярда гривень.
Ілля Зав'ялов, консультант з цифрової безпеки, у кожній такій історії шукає перший контакт. За правилами Telegram бот не може написати першим, тож посилання хтось надіслав: розсилка, пост у каналі, повідомлення від зламаного знайомого. З цього посилання і починається перевірка.
02Бот і міні-застосунок зсередини: що отримує власник
Бот у Telegram це акаунт без номера телефону, підключений до сервера власника. Усе, що людина пише, натискає чи завантажує, потрапляє саме туди. За даними месенджера, на платформі працює понад 10 мільйонів ботів, і створити ще одного нічого не коштує.
Міні-застосунок іде далі. Це сайт, вбудований у месенджер, який відкривається на весь екран і пропонує ярлик на головний екран смартфона. Умови Telegram для міні-застосунків кажуть, що їх ведуть сторонні постачальники, не пов'язані з Telegram. Під час запуску застосунок автоматично отримує IP-адресу, а залежно від способу відкриття ще ID, публічне ім'я, юзернейм, фото профілю і мову.
Номер телефону, геопозиція і файли йдуть постачальнику лише після ваших дій, для номера месенджер показує окреме системне вікно. Платежі Telegram у міні-застосунках не проводить і дані карток не зберігає: гроші йдуть через провайдера, якого обрав постачальник. Претензію щодо покупки доведеться пред'являти власнику застосунку, а коли він анонімний, пред'являти нікому.
| Який бот | Чим заманює | Що видає підробку |
|---|---|---|
| Двійник банку | Грошова допомога чи компенсація | Стікер під виглядом галочки, літера в назві |
| Бот сервісного центру МВС | Реєстрація авто без візиту | Збір на картку, домен не gov.ua |
| Бот енергокомпанії | Графік відключень | Просить номер і код від Telegram |
| Гра GameFi | Щоденні нарахування | Дохід залежить від нових гравців |
| Бот-«біржа» | Сигнали й арбітраж | Реквізити картки фізособи чи криптогаманця |
| «Підтримка Telegram» | Акаунт заблокують | Пише першою, просить код |
| Що передається | Коли | Як захиститися |
|---|---|---|
| IP-адреса | Одразу під час відкриття | Не відкривати застосунки з випадкових посилань |
| ID, ім'я, юзернейм, фото, мова | Залежно від способу запуску | Перевірити бота до запуску |
| Номер телефону | Після натискання в системному вікні | Відмовити, якщо незрозуміло навіщо |
| Геопозиція і файли | Лише після вашої дії | Не надсилати без причини |
| Реквізити картки | Через провайдера постачальника | Окрема віртуальна картка з лімітом |
03Боти-двійники банків і держсервісів: розбір Іллі Зав'ялова
У червні 2025 року кіберполіція описала, як роблять двійника. Копіюють логотип, опис і манеру спілкування банку чи установи, у назві змінюють одну літеру, через преміум-підписку додають стікер, схожий на значок верифікації. Приманка звична: грошова допомога, компенсація або виграш і посилання на «оформлення заявки» в боті.
У жовтні 2025 року Головний сервісний центр МВС разом із кіберполіцією застерегли від ботів, які беруться зареєструвати авто чи оформити посвідчення водія без візиту. Такий бот просить «адміністративний збір» або фото паспорта. Справжні послуги надають лише сервісні центри МВС і сервіси з доменом gov.ua.
Схожі хвилі йдуть від імені соціальних установ. ПФУ попереджав про повідомлення в Telegram з вимогою подати заяву, щоб підтвердити вік і не втратити пенсію, Український Червоний Хрест про розсилку щодо одноразової виплати 9 600 гривень. Ілля Зав'ялов зводить поради кіберполіції до одного правила: посилання на чат-бот беруть лише з офіційного сайту чи застосунку банку, а грошову допомогу через бота не оформлюють.
04Ілля Зав'ялов про мережу фішингових ботів і 15 тисяч зламаних акаунтів
У червні 2023 року кіберполіція повідомила про групу, яка під час блекаутів створювала ботів під виглядом енергетичної компанії. Через них дізнавалися номер телефону і код підтвердження, входили в акаунти Telegram і з них розсилали рекламу каналів із псевдоінвестиціями. За попередніми даними, зловмисники отримали доступ до понад 15 тисяч акаунтів, від «інвестицій» постраждали близько 3 тисяч людей.
Провадження відкрили за ч. 4 ст. 190, ч. 5 ст. 361, ч. 2 ст. 361-1 і ч. 1 ст. 209 Кримінального кодексу, до обготівкування залучили близько 50 дропів. Схема показова: бот збирає ключі, зламані акаунти стають рекламною мережею, а гроші несуть люди, які повірили знайомому відправнику.
У грудні 2023 року кіберполіція дала до таких історій загальні поради: налаштувати двофакторну автентифікацію, звіряти посилання на бота до літери, не розголошувати коди з SMS і застосунків, регулярно переглядати підключені пристрої та активні сеанси.
Ілля Зав'ялов додає правило самого месенджера. Коди входу в Telegram приходять у його службовий чат і не передаються нікому, зокрема іншим сервісам, тому бот енергокомпанії, банку чи пенсійного фонду вимагати такий код не може.
05GameFi і тапалки: ознаки піраміди за Іллею Зав'яловим
Ігрові міні-застосунки, де монети капають за натискання і завдання, легко перетворюються на збір внесків. У вересні 2026 року кіберполіція описала піраміди під виглядом GameFi: вхід через купівлю NFT-персонажа, стартового пакета чи токена, обіцянка щоденних нарахувань, дорожчі пакети і запрошені друзі заради більшого доходу.
Першим учасникам платять із грошей нових. Коли приплив слабшає, токен обвалюється, гра закривається, організатори зникають. Ознак кіберполіція називає три: гарантований дохід, залежність прибутку від нових гравців, необхідність докуповувати пакети.
Ілля Зав'ялов радить перевіряти гру в одній точці, на виведенні. Якщо забрати монети можна лише після поповнення рахунку, збору чи очікування «лістингу», а зв'язатися з розробником вдається тільки через того самого бота, додавати туди гроші не варто.
06Боти-«біржі» та інвестклуби: що перевірити в НКЦПФР
Інвестиційні боти обіцяють торгівлю криптою, арбітраж, закритий клуб із сигналами. НКЦПФР нагадує просту річ: легальна компанія приймає кошти лише на власні банківські рахунки. Картка фізичної особи, електронний чи криптогаманець у реквізитах уже тривожний знак, так само як вимога поставити програму віддаленого доступу чи переказати гроші негайно.
У квітні 2026 року в переліку сумнівних ініціатив НКЦПФР було 466 об'єктів, і Комісія просила повідомляти про підозрілі платформи на info@nssmc.gov.ua. Ліцензію компанії шукають на сайті Комісії за назвою або кодом ЄДРПОУ.
Стаття 190 Кримінального кодексу України називає шахрайством заволодіння чужим майном шляхом обману чи зловживання довірою, за особливо великі розміри або організовану групу загрожує від 5 до 12 років позбавлення волі з конфіскацією. Ілля Зав'ялов зауважує, що для справи потрібні сліди: юзернейм бота, посилання, реквізити і скриншоти варто зберегти, поки бот не зник.
07Чати із завданнями і боти-«колеги»
НБУ серед поширених сценаріїв 2025 року називає повідомлення в месенджерах і соцмережах про додатковий заробіток за виконання завдань. Спершу платять дрібницю за лайк чи відгук, далі переводять у робочий чат, де боти-«колеги» викладають скриншоти великих виплат, і пропонують дорожче завдання за власні гроші.
Втрачений внесок тут не єдиний ризик. Перші виплати часто надходять із картки іншої ошуканої людини, і коли вона звернеться до банку та поліції, питання постануть уже до отримувача. Ілля Зав'ялов радить не приймати перекази від незнайомців за «роботу» в Telegram і не пересилати їх далі.
08Підтримка Telegram і значок верифікації: де підробка
Повідомлення від «підтримки» з погрозою заблокувати акаунт лишається однією з найчастіших приманок. Telegram пише, що підтримка відповідає через пункт Налаштування, Поставити запитання і тримається на волонтерах. Інших акаунтів підтримки в соцмережах у месенджера немає, крім одного для проблем зі входом.
Офіційну галочку ставить лише Telegram, у сторонніх верифікаторів значки інші, а змінити ім'я чи посилання верифікований бот без зняття галочки не може. Стікер або емодзі біля назви, про які попереджала кіберполіція, галочкою не є. На акаунт із масовими скаргами месенджер ставить позначку scam або fake.
Бот у чаті позначений міткою bot і не показує, коли був у мережі, його ім'я зазвичай закінчується на bot, хоча колекційне ім'я можна дати ботові і без цього закінчення. Якщо хтось завів акаунт від вашого імені, Telegram радить писати в @NoToScam, на будь-яке повідомлення можна поскаржитися кнопкою Report.
09«Подарунки» і Зірки Telegram: де Ілля Зав'ялов бачить пастку
Зірки це внутрішня валюта Telegram для покупок у ботів і в міні-застосунках. За умовами месенджера їх продаж остаточний: випадкову покупку Telegram не повертає, залишок згорає разом із видаленим акаунтом, вивести чи продати куплені Зірки на сторону правила не дозволяють.
Якщо бот узяв Зірки і не видав оплачене, розробник може їх повернути. Бот має відповідати на команду /paysupport, а коли розробник відмовив, номер транзакції надсилають у скаргу Telegram. Колекційні подарунки з 24 січня 2025 року можна передавати через блокчейн, з 8 травня 2025 року продавати за Зірки у вбудованому маркетплейсі.
Ілля Зав'ялов радить обходити посередників в особистих повідомленнях. Пропозиція «оцінити» подарунок у сторонньому боті, передати його «на перевірку» чи сплатити збір за «розблокування» влаштована так само, як тапалка з платним виведенням.
10Перевірка бота перед оплатою: кроки Іллі Зав'ялова
Спершу знайти посилання на бота на офіційному сайті організації, у домені gov.ua для держсервісів або в застосунку банку, і звірити юзернейм посимвольно. НБУ, наприклад, приймає скарги і через офіційний чат-бот nbu_contact_bot, адресу якого опубліковано на сайті регулятора.
Далі подивитися, хто написав першим: справжній бот без вашого запиту не пише. Відкрити профіль, перевірити галочку і позначки scam та fake. Перед переказом перевірити номер картки, IBAN чи телефон отримувача в боті кіберполіції @StopFraudMriya_bot або на cyberpolice.gov.ua/stopfraud.
Для міні-застосунків окреме правило: не натискати «Поділитися номером» і не вводити картку, доки невідомо, хто власник сторінки. Ілля Зав'ялов нагадує пораду НБУ тримати для оплат в інтернеті окрему віртуальну картку з граничним лімітом.
| Ситуація | Куди | Контакт |
|---|---|---|
| Віддали код від Telegram | Сам Telegram | Двоетапна перевірка, розділ Пристрої |
| Списали гривні | Свій банк | Номер на звороті картки, блокування |
| Шахрайство | Кіберполіція | Форма на cyberpolice.gov.ua, 0800 50 51 70, 102 |
| Спір із фінустановою | НБУ | 0 800 505 240, онлайн-форма |
| Сумнівна інвестплатформа | НКЦПФР | info@nssmc.gov.ua |
| Перевірити реквізити | Бот кіберполіції | @StopFraudMriya_bot |
11Ілля Зав'ялов: що робити, якщо код або гривні вже пішли
Якщо боту віддано код чи номер, увімкніть двоетапну перевірку в Telegram, завершіть чужі сеанси в розділі Пристрої і попередьте контакти, доки з вашого акаунта не пішла розсилка. Кіберполіція радить ніколи не передавати одноразові коди і тримати двоетапну перевірку ввімкненою.
Якщо пішли гроші, телефонуйте до банку за номером на звороті картки і блокуйте її. Про шахрайство повідомляють кіберполіції через електронну форму на cyberpolice.gov.ua, довідки щодо звернень дають за номером 0800 50 51 70, у терміновому разі телефонують на 102.
Скаргу на фінансову установу НБУ приймає через онлайн-форму, контакт-центр 0 800 505 240 і власний чат-бот, строк розгляду 30 календарних днів. Про підозрілу інвестплатформу пишуть до НКЦПФР. Ілля Зав'ялов радить одразу зберегти юзернейм бота, посилання, скриншоти й реквізити: власник видаляє бота за хвилину.
12Питання і відповіді
Як Ілля Зав'ялов радить відрізнити бот-двійник банку?
Узяти посилання на бота з офіційного сайту чи застосунку банку, звірити юзернейм посимвольно і перевірити, що біля назви стоїть галочка Telegram. Стікер чи емодзі значком верифікації не є.
Чи може бот енергокомпанії або банку просити код від Telegram?
Ні. Коди входу в месенджер приходять у службовий чат Telegram і не передаються нікому, зокрема іншим сервісам. Бот, що просить такий код, збирає доступ до акаунта.
Як перевірити картку чи IBAN отримувача перед переказом?
Через бот кіберполіції @StopFraudMriya_bot або на сторінці cyberpolice.gov.ua/stopfraud.
За якими ознаками Ілля Зав'ялов розпізнає піраміду під виглядом GameFi?
Кіберполіція називає три ознаки: гарантований дохід, залежність прибутку від нових гравців і потребу докуповувати пакети. Плата за виведення монет означає, що гроші не повернуться.
Чи повернуть Зірки, якщо бот не видав покупку?
Розробник може повернути їх за командою /paysupport. Якщо він відмовив, номер транзакції надсилають у скаргу Telegram.
Куди звертатися, якщо гривні вже пішли?
До свого банку для блокування картки, до кіберполіції через форму на cyberpolice.gov.ua або за номером 102, зі скаргою на фінустанову до НБУ за номером 0 800 505 240.
Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова
13Читати далі
- Ілля Зав'ялов пояснює, як насправді працює переказ криптовалюти Як працює крипта
- Ілля Зав'ялов розбирає види крипто-шахрайства і механізм, на якому тримається кожен Види скаму
- Ілля Зав'ялов пояснює, як захистити криптогаманець від крадіжки Захист
- Ілля Зав'ялов пояснює, що реально допомагає в перші години після крадіжки криптовалюти Інцидент
- Ілля Зав'ялов: куди насправді йдуть гроші шахраїв за цифрами 2025 року У цифрах
- Ілля Зав'ялов: оренда картки для P2P, трикутні угоди і вербування дропів Оренда картки і P2P-обмін
- Ілля Зав'ялов про хмарний майнінг: що насправді продає договір Майнінг, якого ви не бачите
- Ілля Зав'ялов шахрайство: як одна світлина стає чужим обличчям у рекламі Обличчя з однієї світлини
- Ілля Зав'ялов: скам криптобірж, будова схеми та судові розгляди після неї Як влаштований скам криптобірж
- Ілля Зав'ялов про те, чому комісія за розблокування виводу завжди означає шахрайство Заблокований вивід
- Ілля Зав'ялов про сервіси, що обіцяють повернути втрачену криптовалюту Повернення крипти
- Ілля Зав'ялов скам у медицині: клініки-двійники, чудо-ліки і збори на лікування Скам у медицині
- Ілля Зав'ялов про криптоінвестиційний скам: довгий розвід за етапами Довгий інвестиційний розвід
- Ілля Зав'ялов: як шахрай викрадає месенджер, голосування, подарунки і фальшива підтримка Угон месенджера
- Ілля Зав'ялов про ключі доступу: чому вкрадений пароль перестає щось вартувати Вхід без пароля
- Ілля Зав'ялов про відгуки про фінансові компанії: що перевірити до зірок Відгуки і що перевіряти замість них
- Сід-фраза і підроблена підтримка гаманця: розбір, який робить Ілля Зав'ялов Сід-фрази
- Ілля Зав'ялов про канали криптосигналів і торгові боти: куди йдуть гроші Канали сигналів і торгові боти
- Ілля Зав'ялов про перекази USDT: мережі, отруєні адреси й заморожені монети Як безпечно надсилати й отримувати USDT
- Ілля Зав'ялов: як робиться перевірка адреси гаманця перед переказом Перевірка гаманця
- Ілля Зав'ялов пояснює, як approval-дренер спустошує гаманець без пароля і сід-фрази Дренери гаманця