Угон Telegram через «голосование за ребёнка»: как устроена схема и как защититься

За последние три недели к нам обратились пять человек с одной и той же бедой: у них угнали аккаунт в Telegram. Каждый раз всё начиналось с безобидной просьбы знакомого — проголосовать за ребёнка в конкурсе детских рисунков. Рассказываем, как устроена схема, по каким признакам её узнать и что сделать, чтобы с вами этого не случилось.

Как выглядит сообщение

Сообщение приходит от человека из ваших контактов: его аккаунт мошенники уже угнали. Текст короткий и личный — «Привет, поставишь 👍 за (имя ребёнка)? Спасибо ✊», иногда с обращением по имени. Под ним ссылка на «Международный онлайн-конкурс детского рисунка 2026» с детской картинкой и пометкой «1/2 финала» или «1/4 финала».

Названия «конкурсов» меняются — Little Visionaries, Color Symphony, Brave Artists. А адрес сайта каждый раз выдаёт подделку: это бессмысленный набор букв в доменных зонах вроде .mom или .help, никак не связанный ни с конкурсом, ни с Telegram.

Бывает, что за несколько дней до ссылки с того же аккаунта приходит просьба занять денег: «У тебя есть 18 тысяч до этого воскресенья?»

Как работает схема — простыми словами

Чтобы «проголосовать», сайт просит подтвердить личность через Telegram: ввести номер телефона, затем код подтверждения, а если включён облачный пароль — и его. На самом деле вы вводите всё это не в Telegram, а мошенникам. Они тут же входят в ваш аккаунт со своего устройства.

Дальше, по нашему опыту, всё идёт по одному сценарию:

скрипт раз в час пытается войти в аккаунт — так вам сложнее вернуть доступ;
от вашего имени рассылают ту же ссылку на «конкурс» или просят в долг — так мошенники ищут следующих жертв;
знакомые верят, ведь пишете «вы», и голосуют.

Для компании это не только личная неприятность. У многих в Telegram рабочие чаты с клиентами, поставщиками и бухгалтерией, и просьбе «от директора» там поверят быстрее, чем письму от незнакомца.

Как понять, что аккаунт уже угнали

Изменились имя пользователя или фото профиля.
Вас «записали» в какие-то подозрительные конкурсы.
Вы видите сообщение, отправленное с вашего аккаунта, которое тут же удалилось.
Друзья говорят, что получают от вас странные сообщения, а у вас их нет.
Пришёл код для входа с нового устройства, хотя вы никуда не входили.

Что сделать сегодня — 10 минут

Включите облачный пароль: Настройки → Конфиденциальность → Облачный пароль (в некоторых версиях приложения пункт называется «Двухэтапная аутентификация»). Придумайте пароль, укажите почту для восстановления и подтвердите её кодом из письма.
Проверьте устройства: Настройки → Устройства. Завершите сеансы, которых не узнаёте. Там же можно включить автоматическое завершение неактивных сеансов, например через неделю.
Не вводите номер, код или облачный пароль на сторонних сайтах. Облачный пароль защищает, только пока его не знают мошенники: если ввести его на фальшивой странице, он не поможет.
Просят проголосовать или занять денег — сначала позвоните знакомому. Минутный звонок дешевле угнанного аккаунта.
Расскажите о схеме сотрудникам, особенно тем, кто ведёт рабочие чаты с клиентами.

Если аккаунт уже угнали

Если на каком-то устройстве вы ещё в аккаунте — сразу откройте Настройки → Устройства → «Завершить все другие сеансы».
Учтите встроенную защиту Telegram: с только что подключённого устройства чужие сеансы первые 24 часа завершить нельзя. Если доступ остался только на новом устройстве, напишите в поддержку: Настройки → Задать вопрос. Отвечают волонтёры, поэтому ответ может прийти не сразу.
Если доступа нет совсем, попробуйте войти заново по номеру телефона и коду из SMS.
Вернув доступ, включите облачный пароль или смените его, если вводили на фальшивом сайте, и предупредите контакты, что просьбы были не от вас.

Если IT в компании ведёт подрядчик

Спросите у него две вещи: включён ли облачный пароль у сотрудников, которые ведут рабочие чаты, и есть ли понятный порядок действий на случай угона — кого предупредить и как быстро сообщить клиентам. Если ответа нет, этим стоит заняться до того, как схема дойдёт до вас.

Уже столкнулись с угоном или хотите проверить, как защищены аккаунты сотрудников? Напишите @NextGenITCY или на info@nextgenit.com.cy — первая консультация бесплатна. А проверить, защищена ли от подделки почта компании, можно бесплатно за 10 секунд: проверка домена.

Источники: Kaspersky Daily.