Всё для бана: кибермошенники используют новые схемы обмана с премиум-подпиской Telegram
- Статьи
- Интернет и технологии
- Всё для бана: кибермошенники используют новые схемы обмана с премиум-подпиской Telegram
Кибермошенники адаптировали старые схемы обмана под ажиотаж вокруг работы Telegram. Теперь пользователям предлагают не просто «выгодное продление» подписки, а якобы доступ к сервису «без ограничений». Злоумышленники рассылают фишинговые ссылки с кнопками активации — переходя по ним, пользователи рискуют потерять деньги и персональные данные. По данным специалистов по информационной безопасности, в первые месяцы 2026 года число атак, связанных с «ускорением» сервисов и «разблокировкой» приложений, выросло примерно на 40%. В том, какие схемы стали наиболее распространенными в апреле и как защититься от подобных угроз, разбирались «Известия».
Старые схемы в новой упаковке
Мошенники начали обманывать пользователей Рунета с помощью фишинговых ссылок, обещающих «разблокировку» Telegram и доступ к сервису без ограничений, выяснили «Известия». В апреле схема с «подарочными» подписками получила новое развитие из-за повышенного интереса к функции Premium.
— В информационном поле активно распространялись сообщения о том, что у части пользователей с премиум-подпиской мессенджер работает стабильнее и без дополнительных инструментов. Это касалось в основном Android-устройств, но сам факт стал триггером. Параллельно люди получали уведомления о «последней возможности» оформить подписку — всё это создало ажиотаж, — рассказала «Известиям» младший аналитик исследовательской группы компании Positive Technologies Анастасия Осипова.
В результате мошенники переработали старые сценарии: если раньше это были «розыгрыши» или «бесплатный Premium», то теперь акцент сместился на «сохранение доступа», «обход блокировок» и «эксклюзивные условия». Такая подача значительно повышает доверие и снижает критическое восприятие, добавила она.
По словам эксперта, мессенджеры уже несколько лет остаются одним из ключевых каналов атак на частных пользователей, и в 2026 году эта тенденция усилилась. Сейчас волна мошенничества напрямую связана с ограничениями в работе сервиса и информационным фоном вокруг него. Злоумышленники действуют по классическим схемам социальной инженерии, но оперативно адаптируют их под актуальную повестку.
— Telegram используют более 1 млрд человек по всему миру, а в России аудитория превысила 100 млн. Это делает его не только площадкой для общения, но и инструментом для мошенничества. С февраля, на фоне ограничений в работе сервиса, мы наблюдаем всплеск активности злоумышленников. Это типичная ситуация, когда сценарии строятся на страхе пользователей потерять доступ к привычному сервису. Хотя сама схема применялась еще в 2024 году, тогда она не получила такого масштабного распространения, — пояснила Анастасия Осипова.
Руководитель компании «Интернет-розыск» Игорь Бедеров подтвердил, что за март-апрель количество подобных атак выросло кратно. По его словам, злоумышленники выстроили системную работу сразу по нескольким направлениям.
— Мы видим как минимум три устойчивых сценария. Первый — массовая продажа фейковых подписок. Пользователю приходит сообщение якобы от знакомого: «Вам отправили 12 месяцев Premium в подарок», после чего предлагается нажать кнопку «Активировать». На деле это фишинговая страница, где жертва вводит данные аккаунта или платежную информацию. В результате злоумышленники получают полный доступ к профилю и начинают рассылку уже от его имени, быстро масштабируя атаку, — рассказал он.
Кроме того, пользователям предлагают «ускорители» мессенджера или «решения для обхода ограничений». Под предлогом проверки просят подтвердить, что человек не робот, и ввести код из СМС — это классическая схема перехвата авторизации и захвата аккаунта.
— Есть и более агрессивные варианты — распространение модифицированных версий мессенджера с якобы встроенным VPN или доступом к «скрытым функциям». На практике установка такого ПО приводит либо к блокировке устройства, либо к вымогательству, — отметил Игорь Бедеров.
Третье направление — активный рост ботоферм. Это инфраструктура, позволяющая масштабировать атаки: массовые рассылки, накрутку аудитории, распространение вредоносных ссылок через чаты и комментарии.
— С начала года количество таких сервисов заметно выросло, и они активно используются в мошеннических кампаниях, — добавил он.
Повод для масштабирования атак
Схожую динамику фиксируют и в «Лаборатории Касперского». Эксперт компании Татьяна Куликова отметила, что тема премиум-подписки остается одной из самых эффективных приманок.
— Основная цель — получить учетные данные, коды подтверждения или платежную информацию. При этом всё чаще такие сообщения рассылаются от имени уже скомпрометированных аккаунтов, что значительно повышает доверие и ускоряет распространение атак, — пояснила она.
В InfoWatch также подчеркивают, что базовая схема остается прежней, но ее эффективность выросла за счет адаптации под актуальную повестку. Дополнительный вектор связан с предложениями «официальных решений» для обхода ограничений, добавил директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко.
— Мошенники рассылают инструкции по обходу блокировок, предлагают установить приложения или VPN-сервисы, маскируют фишинговые страницы под «решения» от операторов или госструктур. Часто они требуют предоплату за «гарантированный доступ без ограничений». В результате человек либо устанавливает вредоносное ПО, либо передает платежные и учетные данные. По нашим данным, за первые месяцы 2026 года количество атак, связанных с «ускорением» сервисов и «разблокировкой» приложений, выросло примерно на 40%, — сообщил он.
Также злоумышленники могут проводить таргетированные атаки на конкретных пользователей, используя тему премиальной подписки, отметила ведущий аналитик департамента защиты от цифровых рисков компании F6 Евгения Егорова.
Рост мошеннической активности совпал со снижением доступности Telegram. По данным сервиса OONI Explorer, в ночь на 20 апреля уровень недоступности мессенджера в России составил около 97%, что стало антирекордом.
Блокировки прокси и усложнение доступа лишь подталкивают пользователей искать альтернативные решения — и именно этим активно пользуются мошенники, полагает директор проектов АНО «Цифровые платформы» Владимир Зыков. Ведущий аналитик Mobile Research Group Эльдар Муртазин считает, что предпосылок для улучшения работы сервиса нет.
— Пики перебоев в работе сервиса в вечернее и ночное время объяснимы. В этот период перенастраиваются технические средства противодействия угрозам (ТСПУ), которые фильтруют интернет-трафик. К утру ситуация, как правило, стабилизируется, — пояснил эксперт.
Эксперты сходятся во мнении, что ключевым фактором для мошенников по-прежнему остается поведение самих пользователей. Осведомленность, проверка информации и отказ от поспешных действий при «выгодных» предложениях — базовые, но критически важные меры защиты. Пока ситуация с доступностью Telegram сохраняется нестабильной, опрошенные специалисты ожидают сохранения высокого уровня подобных атак.
