Как мошенники взламывают Telegram через голосование за ребенка: новая схема фишинга
Как мошенники взламывают Telegram через фишинговые ссылки: схема с "голосованием за ребенка"
В последние месяцы участились случаи взлома Telegram-аккаунтов через фишинговые ссылки. Самая популярная схема выглядит безобидно: вам приходит сообщение от знакомого человека с просьбой проголосовать за его ребенка в конкурсе.
На самом деле это одна из самых распространенных схем кражи аккаунтов Telegram.
Как выглядит схема мошенников
Обычно всё начинается с сообщения от вашего знакомого:
«Привет! Мой ребенок участвует в конкурсе, пожалуйста, проголосуй за него. Нам не хватает буквально нескольких голосов!»
К сообщению прикрепляется ссылка на сайт, который внешне очень похож на официальный сервис или страницу голосования.
После перехода по ссылке пользователю предлагают:
проголосовать за ребенка;
подтвердить, что он не робот;
авторизоваться через Telegram;
ввести код подтверждения, который приходит в Telegram или SMS.
Именно в этот момент злоумышленники получают доступ к вашему аккаунту.
Почему сообщение приходит именно от знакомых?
Многие удивляются:
"Но ведь сообщение прислал мой друг. Как он мог меня обмануть?"
На самом деле ваш друг чаще всего уже стал жертвой этой схемы.
После получения доступа к аккаунту мошенники автоматически рассылают такие же сообщения всем контактам и группам жертвы, создавая эффект доверия. Именно поэтому схема распространяется очень быстро.
Как мошенники получают полный доступ к Telegram
Схема работает следующим образом:
Жертва переходит по ссылке.
Фишинговый сайт имитирует авторизацию Telegram.
Пользователь вводит номер телефона.
Telegram отправляет код подтверждения.
Пользователь самостоятельно передает этот код мошенникам.
Злоумышленники входят в аккаунт и привязывают свои устройства.
После этого мошенники могут:
читать личные переписки;
отправлять сообщения от вашего имени;
получать доступ к контактам;
использовать аккаунт для дальнейшего распространения мошеннических схем;
пытаться получить доступ к криптовалютным кошелькам и другим сервисам.
Как понять, что перед вами мошенники?
Обратите внимание на следующие признаки:
✅ Вас просят срочно проголосовать.
✅ Ссылка ведет на неизвестный сайт.
✅ Для голосования требуется вход через Telegram.
✅ Вас просят ввести код подтверждения из Telegram.
✅ Используются фразы:
"Подтвердите, что вы не бот";
"Проверка настоящего пользователя";
"Подтвердите голос";
"Авторизуйтесь через Telegram".
Важно помнить:
Для обычного голосования никогда не требуется передавать код входа от вашего Telegram-аккаунта.
Что делать, если вы уже ввели код?
Если вы уже ввели код подтверждения на подозрительном сайте:
1. Немедленно завершите все активные сессии
Откройте:
Telegram → Настройки → Устройства → Завершить все другие сеансы
2. Включите двухэтапную аутентификацию
Установите дополнительный пароль:
Настройки → Конфиденциальность → Облачный пароль
3. Проверьте привязанные устройства
Убедитесь, что в списке нет неизвестных устройств и IP-адресов.
4. Предупредите своих контактов
Сообщите друзьям и коллегам, что ваш аккаунт был скомпрометирован, чтобы они не переходили по подозрительным ссылкам.
Как защитить свой Telegram-аккаунт?
Чтобы не стать жертвой подобных схем:
никогда не вводите коды подтверждения на сторонних сайтах;
включите двухэтапную аутентификацию;
проверяйте адрес сайта перед авторизацией;
не переходите по подозрительным ссылкам, даже если их отправил знакомый человек;
помните, что мошенники часто используют доверие между друзьями и родственниками.
Заключение
Схема с "голосованием за ребенка" — одна из самых массовых фишинговых атак на пользователей Telegram. Её главная особенность заключается в том, что сообщения приходят от реальных знакомых людей, чьи аккаунты уже были взломаны ранее.
Будьте внимательны: один введенный код подтверждения может привести к полной потере доступа к вашему Telegram-аккаунту и компрометации личных данных.
🛠️ Если аккаунт уже взломали
Если ваш Telegram-аккаунт был взломан и вы не можете восстановить его самостоятельно, специалисты Unban.net помогут разобраться в ситуации и найти возможный способ восстановления аккаунта.