Українців масово виганяють з Telegram: детальний розбір реальної ситуації та основних пасток аферистів

Історія почалася в лютому 2025 року в маленькому містечку Броди на Львівщині. Один зі співробітників місцевого підприємства, у звичайний робочий день, вирішив переглянути робочий Telegram. Однак замість звичних діалогів додаток зустрів його порожнім екраном для входу. Раптовий вихід відбувся одночасно з усіх пристроїв.

Спроба повторного введення логіна та пароля виявилася марною — хтось уже зачинив віртуальні двері зсередини. Через кілька хвилин до кабінету зайшов колега: «Ти що, позичаєш гроші? Мені щойно від тебе надійшло прохання переказати 5 000 гривень». Потім зателефонував інший знайомий, якому вже було відправлено номер банківської картки для переказу, а у Facebook написала подруга зі скріншотом прохання на 7 500 грн.

Ця ситуація (яка згодом переросла в кримінальне провадження в Бродівському районному суді) завершилася відносно позитивно: чоловік швидко обдзвонив друзів, і ніхто не втратив кошти. Проте це є типовим прикладом того, як за лічені секунди неуважності робочий месенджер стає інструментом в руках кіберзлочинців.

Спільно з Українською міжбанківською асоціацією членів платіжних систем «ЄМА» редакція dev.ua продовжує висвітлювати найпоширеніші шахрайські схеми в інтернеті. І схема зі зламом облікового запису TG, на жаль, трапляється нерідко. Тож, що слід робити?

Залишити коментар

Навіщо їм (шахраям) ваш обліковий запис?

Telegram давно перестав бути лише місцем для стікерів та новин. Сьогодні це архів документів, робочий інструмент та цифровий гаманець. Коли хакери отримують доступ до вашого профілю, вони реалізують одне з п’яти завдань:

Швидкий дохід. Масова розсилка контактам із проханням терміново позичити 5–10 тисяч гривень або прямий шантаж власника особистими фотографіями чи документами з розділу «Обране».

Залучення нових жертв. Вашому акаунту довіряють. Отже, розсилка фішингових посилань від вашого імені є значно ефективнішою, ніж спам від невідомого бота.

Пошук інформації. Виявлення в листуваннях паролів, даних банківських карток, скан-копій паспортів або конфіденційної корпоративної інформації.

Цільові атаки (Fake Boss). Компрометація облікового запису топменеджера чи HR-спеціаліста з метою надання вказівок бухгалтерії або збору персональних даних співробітників.

Спам та дезінформація. Поширення неправдивої інформації, пропаганди або маніпуляцій від імені реальної особи з репутацією.

Популярні пастки: як саме нас заманюють

Зловмисники володіють мистецтвом психології. Вони експлуатують три основні тригери: прагнення допомогти, цікавість та страх.

«Проголосуй за хрещеницю». Це класичний сценарій. Отримуєте повідомлення від знайомого з проханням підтримати дитину в конкурсі. Посилання веде на переконливий вебсайт, де для «забезпечення чесності голосування» вимагається авторизація через Telegram.

Безкоштовний Telegram Premium. Пропозиція безкоштовної підписки, яка передбачає «підтвердження вашого облікового запису».

Шокуючий контент. Фрази на кшталт «Це ти на фото?», «Подивись, що про тебе говорять у каналі» або пропозиція «перевірити інформацію про будь-кого через бази даних».

«Блокування через 24 години». Атака на страх. Ви отримуєте SMS або повідомлення, нібито від служби безпеки Telegram, про «порушення правил». Щоб уникнути видалення облікового запису, вам терміново пропонують «пройти перевірку» за наданим посиланням.

Компрометація через SIM-картку або підроблені додатки. Схеми, пов’язані з перевипуском SIM-картки (SIM swapping), шкідливі боти-«роздягачі» або модифіковані клієнти Telegram, які непомітно зчитують вхідні коди.

Приманка. Ви отримуєте емоційне прохання про допомогу від знайомого, чий профіль вже був зламаний.

Пастка. Ви переходите за посиланням на привабливий підроблений вебсайт конкурсу.

Запит. Ви натискаєте «Голосувати», і вебсайт пропонує ввести номер телефону та код, який нещодавно надійшов у месенджер.

Сліпа зона. У системному повідомленні від Telegram чітко зазначено: «Це код для входу. Нікому його не передавайте». Однак більшість людей, поспішаючи, ігнорують це попередження та вводять цифри на вебсайті.

Шах і мат. Зловмисник вводить ваш код на своєму сервері, виключає вас із системи та починає надсилати подібний спам вже по вашій адресній книзі.

Правила цифрової гігієни від Асоціації ЄМА

Фахівці з кібербезпеки зазначають: значна частина зломів відбувається не через надзвичайно складні віруси, а через неуважність. Ось як захистити свій обліковий запис:

Активуйте двофакторну автентифікацію негайно. Встановіть додатковий хмарний пароль (Налаштування ➔ Приватність та безпека ➔ Двоетапна перевірка). Це основний захист від фішингу.

Ніколи не вводьте коди авторизації на зовнішніх вебсайтах. Пам’ятайте: введення коду з Telegram на будь-якому вебсайті означає передачу прав на ваш обліковий запис. Офіційна вебверсія доступна лише за адресою [https://web.telegram.org/](https://web.telegram.org/).

Уникайте опції «Sign in with Telegram» на невідомих ресурсах. Не авторизуйтеся через месенджер на сумнівних платформах, ботах або під час проходження опитувань.

Перевіряйте запити про гроші іншими каналами. Якщо ваш друг надсилає прохання позичити 5 000 грн (навіть якщо це супроводжується відео або голосовим повідомленням, згенерованим нейромережею) — зателефонуйте йому за звичайним номером або поставте запитання, відповідь на яке знаєте тільки ви двоє.

Отримали підозріле повідомлення від знайомого? Не переходьте за посиланнями. Напишіть йому в іншому месенджері або зателефонуйте та попередьте, що його обліковий запис, ймовірно, зламано.

Що робити, якщо обліковий запис все-таки викрадено: чекліст від Кіберполіції

Якщо ви ще маєте доступ до додатку:

1. Перейдіть до Налаштувань — Пристрої та натисніть «Завершити всі інші сеанси».
2. Негайно змініть або встановіть пароль для двофакторної автентифікації.
3. Перевірте, чи не було змінено зловмисниками електронну пошту для відновлення доступу.

Якщо вас повністю виключено з профілю:

1. Оперативно повідомте друзів та колег у Facebook, Instagram або через SMS, що ваш Telegram зламано і ви грошей не просите.
2. Зверніться до служби підтримки Telegram.
3. Змініть паролі на всіх сервісах та електронних поштових скриньках, які були пов’язані або згадувалися в листуваннях.
4. Якщо відновити доступ не вдається — надішліть запит на повне видалення облікового запису, щоб припинити розсилку від вашого імені.