«Я из поддержки»: как угоняют аккаунты участников ваших чатов

Самая неприятная атака на чат — та, что вообще не происходит в чате. Участнику приходит сообщение в личку: вежливое, официальное, с аватаркой вашего админа. Через пять минут его аккаунт уже принадлежит чужому человеку. А ещё через десять этот аккаунт пишет в ваш чат рекламу — от имени старожила, которому все верят.

Сценарии, которые повторяются#

Фальшивый админ. Мошенник копирует имя и аватарку администратора и пишет участнику: «Вы нарушили правила чата, пройдите проверку, иначе будете удалены». Дальше — ссылка на «проверку».

Поддельная поддержка Telegram. «Ваш аккаунт будет заблокирован за подозрительную активность. Подтвердите, что это вы». Официальный тон, логотип, срочность.

Просьба от знакомого. Сообщение от уже угнанного аккаунта кого-то из участников: «Проголосуй за меня в конкурсе, пожалуйста» — и ссылка.

Подарок. «Вам подарили Premium, активируйте по ссылке».

Что происходит по ссылке#

Почти всегда одно и то же: страница, похожая на вход в Telegram, просит номер телефона, а затем код подтверждения из официального сообщения Telegram. Человек вводит код — и мошенник входит в его аккаунт. Если стоит облачный пароль, у него попросят и его «для завершения проверки».

Код подтверждения — ключ от аккаунта. Telegram отправляет его, чтобы вы вошли сами, и предупреждает никому его не сообщать. Любая страница или человек, который его просит, — это кража.

Почему под удар попадает именно ваш чат#

Для мошенника чат — удобная витрина. В открытой группе виден список участников — готовый перечень адресатов. Видны имена и аватарки админов — готовый костюм для «проверки». И видно, кто давно в сообществе, — такие аккаунты ценнее, потому что им верят.

Угнанный аккаунт старожила — лучший курьер для спама. Его сообщения не вызывают подозрений, и он может разослать ту же ссылку всему чату — цепочка продолжается.

Что может сделать админ#

Сказать участникам, как устроен ваш чат. Закреплённое сообщение: админы не пишут первыми, не проводят «проверок» в личке и никогда не просят код. Это самая дешёвая мера и самая действенная — многие попадаются просто потому, что не знают, как не бывает.

Резать ссылки на подделки. AI-модерация со встроенной темой «Фишинг» ловит сообщения с поддельными входами, фальшивыми админами и поддержкой по смыслу, а не по конкретному домену. Модерация ссылок закрывает домены, которые уже засветились: как запретить ссылки.

Не рубить сгоряча. Когда старый участник вдруг начинает сыпать рекламой, почти наверняка его аккаунт угнали. Бан навсегда наказывает жертву, а не мошенника. Разумнее мут и удаление сообщений: человек восстановит доступ и вернётся, а не станет чужим. Если санкция всё-таки прилетела, у него есть апелляция — в личке с ботом: за что бот удалил сообщение и как это оспорить.

Прятать список участников. В больших группах его можно скрыть в настройках Telegram — и чат перестанет быть готовой базой адресов.

Коротко для участников#

Если хотите, этот абзац можно почти целиком перенести в закреп:

• администраторы чата не пишут первыми и не проводят проверок в личке;
• код подтверждения из Telegram нельзя сообщать никому и вводить на сторонних сайтах;
• просьба «проголосовать» или «забрать подарок» по ссылке — повод написать знакомому другим способом и уточнить;
• облачный пароль в настройках Telegram заметно усложняет угон аккаунта.

Остальные слои защиты — в разборе как защитить Telegram-группу от спама.