Мошенничество в Telegram в 2026 году: актуальные схемы, красные флаги и что делать, если деньги уже переведены

Среди распространённых схем мошенничества в Telegram — угон аккаунта через выманивание кода входа («голосования», «переезд чата», фейковая поддержка), «фейк-босс», «лёгкая работа» с депозитом, инвест-каналы и дрейнеры NFT-подарков. Код входа используйте только в штатном окне авторизации Telegram и никому не пересылайте.

Telegram используют для общения, работы, объявлений, криптовалюты и публичных каналов; те же функции применяют в схемах с кражей аккаунта, фейковой поддержкой, подработками с депозитом и инвестиционными предложениями. Материал помогает распознать признаки и выбрать первые действия, но не обещает восстановление аккаунта или денег. Этот разбор — часть кластера о мошенничестве в мессенджерах: общие маршруты возврата денег по способам платежа собраны там, а особенности WhatsApp и Viber разобраны в отдельных статьях.

1 Короткий ответ: если деньги уже ушли или аккаунт угнали

Начните с четырёх действий, которые ограничивают доступ и сохраняют доказательства. Быстрая реакция полезна, но не гарантирует восстановление или возврат.

2 Распространённые схемы: сводная таблица

Ниже собраны характерные сценарии телеграм-мошенничества. Подробный разбор каждого — дальше в статье.

3 Почему мошенники используют Telegram

Telegram привлекает мошенников сочетанием широкой аудитории, ботов и мини-приложений, внутренних активов и ценности самого аккаунта. Разберём эти факторы.

Аудитория.

Telegram используют люди разного возраста и с разным цифровым опытом. В больших каналах и открытых чатах мошеннику проще масштабировать рассылку и проверять разные приманки.

Открытая платформа.

Боты, мини-приложения и каналы удобны для разработчиков и бизнеса, но мошенники используют те же инструменты. Интерфейс внутри мессенджера сам по себе не подтверждает безопасность бота или мини-приложения: проверяйте разработчика, запрашиваемые права и официальный источник ссылки.

Деньги внутри.

Встроенный кошелёк, TON, звёзды и коллекционные подарки создают активы, которые можно похитить или перепродать. Поэтому запрос прав на управление аккаунтом или подарками нужно проверять так же внимательно, как платёж.

Аккаунт как актив.

Угнанный аккаунт даёт доступ к перепискам, контактам, чатам и каналам от вашего имени. Поэтому некоторые схемы нацелены сначала на захват учётной записи, а уже затем — на деньги владельца или его контактов.

Темы приманок меняются вместе с новостями и возможностями платформы: мошенники используют «переезд чата», подарки, мини-приложения, работу и предложения установить неофициальный клиент. Проверять нужно не правдоподобие истории, а действие, которого от вас добиваются.

4 Чем ценен ваш аккаунт: экономика угона

Угнанный аккаунт Telegram — это рассылка просьб о деньгах вашим контактам, инструмент для новых атак, материал для шантажа и доступ к смежным сервисам. Захватив учётную запись, мошенники обычно делают четыре вещи, иногда все сразу.

Захваченный аккаунт используют для просьб о деньгах контактам, рассылки фишинга, шантажа по содержимому переписки и атак на связанные сервисы. Сообщение от знакомого профиля вызывает больше доверия, поэтому просьбу о переводе всегда подтверждайте звонком по ранее известному номеру.

Отсюда практический вывод, который стоит принять до чтения про схемы: пятизначный код входа в Telegram — это ключ от всего перечисленного. Ни один легальный сценарий на свете не требует ввести его на стороннем сайте, в боте или продиктовать голосом. Запомните это как аксиому — и половина схем ниже перестанет быть для вас опасной.

5 Схемы угона аккаунта: актуальный каталог 2026 года

«Проголосуй за ребёнка»: бессмертная классика с новыми предлогами

Сообщение приходит от знакомого (чей аккаунт уже угнан): «Проголосуй, пожалуйста, за мою племянницу в конкурсе рисунков!» Ссылка ведёт на сайт «голосования», где для «подтверждения, что вы не бот» просят номер телефона и код из Telegram. Ввели код — отдали аккаунт, и теперь уже с вашего профиля та же просьба уходит всем вашим контактам.

Схема живёт годами, потому что мошенники регулярно обновляют эмоциональные крючки. В 2026 году зафиксирован свежий вариант: голосование нужно якобы для получения ребёнком гранта на дорогостоящее лечение — отказать в такой просьбе психологически ещё труднее. Суть неизменна: любое «голосование», требующее код из СМС или Telegram, — угон.

«Чат переезжает»: атака на участников больших групп

В крупном открытом чате — домовом, университетском, родительском, чате по поиску работы или маркетплейс-скидкам — появляется сообщение: аккаунт администратора взломан, поэтому чат «переезжает». Кнопка «Перейти в новый чат» ведёт на фишинговый сайт, в мини-приложение или бот, где для «подтверждения личности» просят ввести код. Такой код может авторизовать новое устройство в вашем аккаунте.

Расчёт на панику и стадный эффект: сообщение видят сотни людей одновременно, кто-то переходит первым, остальные тянутся следом. Запомните: чаты в Telegram не «переезжают» через ввод кодов. Присоединение к любому чату — это одна кнопка «Join», без номеров телефонов и кодов подтверждения.

Фейковая «поддержка Telegram» и «вход с нового устройства»

Вам пишет «служба безопасности Telegram»: зафиксирован вход в аккаунт, срочно подтвердите личность — введите код или перейдите по ссылке. Дизайн может копировать официальные уведомления, но входящее сообщение от «менеджера» не подтверждает его полномочия. Не переходите по ссылке: проверьте активные сеансы и уведомления непосредственно в приложении.

Призы, «итоги года», адвент-календари и Premium «в подарок»

Семейство схем-приманок, пик которых пришёлся на конец 2025 года (фиксация F6): ролики в соцсетях о «раздаче призов самым активным пользователям», боты и сайты с названиями вроде «Твои итоги 2025», предложения посмотреть персональную статистику мессенджера, адвент-календари с подарками, «подарочная» подписка Premium от знакомого. Финал везде одинаковый: под предлогом «регистрации», «активации подписки» или «доступа к статистике» запрашиваются номер телефона и код подтверждения — дальше вы знаете. Побочный симптом заражённых сценариев — взломанные аккаунты автоматически подписываются на десятки мусорных каналов: если увидели такое у себя или знакомого, это маркер компрометации.

Отдельно про «подарочный Premium»: у Telegram действительно есть легальная механика подарков — но она работает внутри приложения, подарок сваливается вам сам, без ссылок «для активации» и тем более без ввода кодов.

Фейковые «ускорители», моды и «обход блокировок»

Пользователям предлагают «стабильно работающую» модификацию мессенджера или «патч для обхода замедления». Неофициальный клиент может похитить сессию и переписки, а авторизация под чужим Apple ID может привести к блокировке устройства. Не устанавливайте файлы и клиенты из сообщения; используйте официальный магазин и сайт разработчика, проверенные самостоятельно.

Гибридные схемы: код выманивают уже и в подъезде

Показатель зрелости индустрии — выход за пределы онлайна. В 2026 году зафиксирована схема, где злоумышленники представляются мастерами по замене домофонных замков: жильцу объясняют, что «первое время нужно будет ходить по специальному коду», и просят продиктовать код, который «сейчас придёт». Приходит, разумеется, код входа в Telegram. Та же логика у звонков «от оператора связи» («продлите договор — продиктуйте код»), «от поликлиники», «из школы». Каналы разные, товар один — ваш пятизначный код.

Передача прав на бот: угон с уничтожением аккаунта

Изощрённая схема, описанная «Лабораторией Касперского»: жертву вовлекают в общение с ботом, затем мошенники переименовывают его в подобие официального (Telegram Wallet, Support Bot), передают права на бот аккаунту жертвы — и сами жалуются в поддержку Telegram на «фейковый бот». Модерация видит, что бот, мимикрирующий под официальные сервисы, принадлежит вам, — и удаляет вместе с ботом ваш аккаунт. Здесь у мошенников цель не украсть, а уничтожить или шантажировать. Вывод: не принимайте передачу прав на ботов и каналы от незнакомцев ни под каким предлогом.

6 Денежные схемы: где из вас достают не код, а рубли

«Фейк-босс»: пишет ваш руководитель

В Telegram вам пишет «директор» — аккаунт с реальным фото и именем руководителя, взятыми из открытых источников или угнанного профиля. Тон деловой: «В компании проверка, с вами свяжется куратор из ФСБ/ЦБ/прокуратуры, окажите содействие, никому не сообщайте». Затем «куратор» требует перевести деньги на «безопасный счёт» или оформить кредит. Голосовое или видеосообщение тоже не заменяет проверочный звонок: его можно подделать.

Опоры для распознавания: внезапная «проверка» в личке, требование секретности и перевод на «безопасный счёт». Позвоните руководителю по номеру, который был у вас до сообщения. Компаниям полезно заранее закрепить канал подтверждения финансовых поручений и уведомить сотрудников, что проверки и переводы нельзя подтверждать только перепиской в мессенджере.

«Лёгкая работа»: лайки, отзывы и задания с депозитом

Схема начинается с простой подработки: лайков, отзывов или «продвижения товаров». За небольшое тестовое задание могут заплатить, чтобы создать доверие. Затем для «премиального задания» требуют внести собственные деньги и обещают вернуть их с бонусом. После платежа появляются новые требования под предлогом ошибки или разблокировки суммы. Полный разбор этой схемы — с маршрутами возврата по способу оплаты и отдельной главой для тех, кого сделали приёмником чужих переводов, — в материале о разводе с подработкой.

Железное правило: работа, требующая вносить собственные деньги, — не работа. Ни одна легальная подработка не устроена как «сначала заплати».

Инвест-каналы, «сигналы» и фейковый KYC

Каналы с гарантированной доходностью, «закрытые клубы сигналов» и персональные «наставники» могут вести на фейковую биржу или к прямому переводу «управляющему». В другой вариации бот обещает аирдроп, но для «верификации» просит пополнить депозит реальной криптовалютой. Не переводите деньги для получения бесплатного актива и не принимайте доходность из поста за проверяемый результат.

Разбор механики псевдоброкеров, pig butchering и реальных механизмов возврата криптовалюты — тема отдельного большого материала. Если деньги ушли именно в крипту, сначала сохраните TXID и проверьте адрес через инструмент проверки криптокошелька, затем переходите к пошаговому протоколу после крипто-скама.

NFT-подарки и звёзды: дрейнеры пришли в Telegram

С ростом рынка коллекционных подарков Telegram сформировалась целая криминальная специализация. Инструмент — дрейнер-боты: вредоносные боты, эксплуатирующие легальные API-методы для работы с подарками (transferGift — прямая передача уникального NFT на аккаунт мошенника, convertGiftToStars — мгновенная конвертация подарков в звёзды). Жертву вовлекают во взаимодействие с ботом под любым предлогом — от «фото-баттла» и просьбы оставить отзыв до предложения выгодно продать коллекцию — и подводят к действию, которое даёт боту бизнес-подключение к аккаунту. Дальше подарки утекают без участия владельца.

Вторая схема — фейковый покупатель с «оплатой первым». В кошельке появляется незнакомый токен с назначенной отправителем «ценой», после чего у вас просят передать NFT. Непроверенный токен не считайте подтверждением оплаты; заранее изучите правила выбранной площадки, комиссии, процедуру сделки и способы обжалования.

Третья — фейковые аирдропы подарков через мини-приложения: «официально выглядящий» бот раздаёт лимитированные подарки, для получения нужно лишь «указать данные для входа» в окне мини-приложения внутри Telegram. Итог — угнанный аккаунт вместе со всей коллекцией.

Покупки, продажи и «гаранты»

Сделка в личной переписке может не иметь механизмов защиты, доступных на торговой площадке. Риски включают предоплату с последующей блокировкой, аккаунт-клон «гаранта» и фишинговую ссылку на доставку. Не переходите по ссылке контрагента: откройте официальный сайт или приложение самостоятельно, проверьте правила защиты сделки и не считайте отзывы в самом профиле достаточным подтверждением надёжности.

Романтика, сборы и шантаж

Три схемы, бьющие по эмоциям. Романтические знакомства, плавно переходящие к «инвестициям», — телеграм-версия pig butchering, о которой мы подробно писали в крипто-гиде. Фейковые благотворительные сборы — клоны реальных фондов и «сборы для пострадавших» после каждого резонансного ЧП; жертвуйте только через официальные сайты фондов, найденные вами самостоятельно, а не по ссылке из поста. И шантаж: от «вебкам-разводов» (запись интимного видеозвонка с последующим вымогательством) до писем «мы взломали вашу камеру». В шантажных сценариях главное правило — не платить: оплата не решает проблему, а помечает вас как платёжеспособную жертву, и требования возобновляются.

7 Как устроена индустрия: «воркеры», «мамонты» и почему жертву находят, а не встречают

Телеграм-скам — это конвейер с разделением труда и собственным жаргоном, а не одиночки-хитрецы. Полезно один раз увидеть эту кухню, чтобы перестать недооценивать противника. Жертв на этом жаргоне называют «мамонтами» (отсюда общее название целого класса схем — «Мамонт», это как раз фейковые доставки и покупатели на классифайдах), низовых исполнителей, которые ведут переписку, — «воркерами». Воркеры работают по методичкам с готовыми ответами на типовые возражения, получают процент от «добычи» и соревнуются в рейтингах внутри закрытых чатов; над ними — «тимлиды» и организаторы, поставляющие фишинговые панели, ботов, базы и обнал. Вход в этот бизнес пугающе низкий: скам-киты продаются как франшиза, а вербовка воркеров идёт в тех же телеграм-чатах «лёгкого заработка», куда попадают и будущие жертвы.

Откуда у них ваши данные? Три источника. Утечки: телефоны, имена, места работы из слитых баз склеиваются в профили — поэтому «фейк-босс» знает, как зовут вашего директора. Открытые чаты: участники домового чата — это готовая выборка людей с известным городом, домом и кругом тем; участники криптофорумов — выборка людей с кошельками. И сами угнанные аккаунты: каждый захваченный профиль отдаёт список контактов, по которому атака расходится дальше, как по цепной реакции. Из этого следует практический вывод: спам-атаки не случайны, и если вам вдруг стали писать «инвест-наставники», проверьте, в каких открытых чатах вы состоите и не светится ли ваш номер в профиле.

После перевода возможна повторная атака под видом компенсации или возврата. Поэтому любое непрошеное предложение такой помощи проверяйте независимо и не сообщайте новым собеседникам платёжные данные, коды и доступы.

8 Отдельный фронт: схемы против админов каналов, бизнеса и фрилансеров

Владельцы каналов, бизнес и фрилансеры сталкиваются со сценариями, рассчитанными на доступ к рабочим аккаунтам, рекламным кабинетам и оплате.

«Купим рекламу в вашем канале».

Админу пишет «рекламодатель» от известного бренда или агентства и присылает архив либо ссылку на «платформу рекламодателя». Файл может содержать вредоносное ПО, а страница авторизации — собирать данные входа. Не открывайте исполняемые файлы и архивы от незнакомцев, проверяйте домен каждой ссылки, выдавайте только минимально необходимые права и защищайте аккаунт владельца отдельным облачным паролем и актуальной резервной почтой.

Продажа и покупка каналов.

При продаже канала риск есть у обеих сторон: покупатель может получить права без оплаты, а продавец — попытаться восстановить контроль после расчёта. Универсально безопасного посредника нет. Проверяйте юридические данные и правила сервиса самостоятельно, не используйте ссылку контрагента и заранее фиксируйте порядок передачи прав и оплаты.

Фейковые «Telegram Ads» и «монетизация».

Приглашение в «официальную программу монетизации» или предложение рекламного кабинета со скидкой за перевод на личную карту проверяйте через официальные страницы Telegram. Имя и аватар «менеджера» не подтверждают его полномочия.

Фриланс и «заказчики».

Исполнителю могут прислать вредоносный «бриф», попросить оплатить комиссию за получение гонорара или направить на поддельную биржу. Заказчик рискует оплатить работу аккаунту с чужим портфолио. Проверяйте тип файла и домен, согласуйте этапы и используйте только самостоятельно найденные инструменты площадки с понятными правилами спора.

9 Красные флаги: универсальный детектор на все схемы

Схемы меняются, психологическая механика — нет. Сообщение, в котором сошлись два-три признака из списка ниже, можно закрывать не дочитывая.

• ✓ Просят ввести, переслать или продиктовать код из СМС или Telegram. Не сообщайте код собеседнику и не вводите его по присланной ссылке: проверяйте действие в официальном приложении.
• ✓ Давят срочностью: «только сегодня», «осталось 20 минут», «счёт заблокируют через час». Дефицит времени — способ отключить критическое мышление.
• ✓ Требуют секретности: «никому не говорите», «не обсуждайте с банком». Легальные процедуры не боятся огласки.
• ✓ Обещают деньги без причины: выигрыш в конкурсе, в котором вы не участвовали, «раздача», компенсация, наследство.
• ✓ Просят заплатить, чтобы получить: комиссия за приз, депозит для работы, «верификация» пополнением, страховка перевода.
• ✓ Ссылка ведёт на домен, похожий на настоящий, но с опечаткой или лишним словом; бот или аккаунт имеет юзернейм, отличающийся от официального на один символ.
• ✓ Знакомый пишет с нехарактерной просьбой о деньгах или голосовании — а на звонок не отвечает. Проверяйте личным звонком по старому номеру: угнанные аккаунты не разговаривают голосом (а если пришло голосовое — помните про дипфейки и задайте вопрос, ответ на который знаете только вы двое).
• ✓ Предлагают продолжить общение «в другом боте», установить приложение из файла или по ссылке вне официальных магазинов.

10 Настройки, которые снижают риск угона

Настройки Telegram помогают ограничить часть типовых сценариев угона и нежелательных контактов.

Облачный пароль (двухэтапная аутентификация).

Настройки → Конфиденциальность → Двухэтапная аутентификация. Дополнительный пароль создаёт ещё один барьер при попытке входа по перехваченному коду. Задайте длинный уникальный пароль и добавьте защищённую резервную почту для восстановления.

Скройте номер телефона.

Конфиденциальность → Номер телефона → «Никто». Номер — связка между утечками баз и вашим аккаунтом; спрятав его, вы выпадаете из адресных рассылок.

Запретите приглашения в группы.

Конфиденциальность → Группы → «Мои контакты». Отсекает втягивание в скам-чаты и «инвест-клубы» без вашего ведома.

Ограничьте звонки и голосовые.

Конфиденциальность → Звонки → «Мои контакты». Телефонные мошенники массово мигрировали в звонки через мессенджеры — закройте им дверь.

Проверьте активные сессии.

Настройки → Устройства. Всё незнакомое — завершить. Заведите привычку заглядывать сюда раз в месяц и сразу после любого подозрительного эпизода.

Автоудаление аккаунта и чувствительные данные.

Не храните в «Избранном» фото паспорта, карт и пароли: при угоне это готовый набор для кредитного мошенничества и шантажа. Включите самоуничтожение аккаунта при неактивности на разумный срок.

Для владельцев NFT и звёзд.

Не подключайте неизвестных бизнес-ботов и не выдавайте права на управление аккаунтом «сервисам статистики» или «трейд-помощникам». Проверяйте правила площадки самостоятельно, а незнакомый токен не считайте оплатой только по цене, назначенной его отправителем.

11 Аккаунт угнали: пошаговый план возврата

Действуйте без лишней задержки: пока контакты не предупреждены, от имени скомпрометированного аккаунта могут рассылаться просьбы о деньгах и ссылки.

Шаг 1. Попробуйте вернуть доступ немедленно.

Если сессия на вашем телефоне ещё жива: Настройки → Устройства → «Завершить все другие сеансы», затем сразу установите или смените облачный пароль. Если доступа нет ни на одном устройстве, сначала заблокируйте и перевыпустите SIM у оператора; после восстановления номера войдите в Telegram, завершите чужие сеансы и обновите пароль тем же порядком.

Шаг 2. Если мошенники успели поставить свой облачный пароль.

Худший сценарий: код входа у вас есть, а дальше система спрашивает неизвестный вам пароль. Если вы заранее привязали резервную почту — сбрасывайте пароль через неё. Если нет, используйте только штатную процедуру сброса, которую показывает само приложение. Она может предусматривать период ожидания, а конкретный сценарий зависит от того, какие способы восстановления были настроены до угона. Не платите «специалистам по восстановлению» и тем более самим вымогателям, предлагающим «выкупить» аккаунт: это не ускоряет процедуру и часто становится продолжением схемы.

Шаг 3. Предупредите людей.

Сразу предупредите людей по параллельным каналам — звонком, СМС, другим мессенджером или постом в соцсети: «Мой Telegram угнан, деньги не переводить, по ссылкам не ходить». Так контакты смогут распознать сообщения мошенника от вашего имени.

Шаг 4. Зачистка последствий.

Вернув доступ: проверьте привязанную почту и номер, активные сессии, созданные от вашего имени боты и каналы, подписки на незнакомые каналы (автоподписка — типовой след), переписки на предмет отправленных мошенниками сообщений (разошлите опровержение), права доступа выданных бизнес-подключений. Смените пароли сервисов, куда могли попасть коды через Telegram, и проверьте криптокошельки, если они были привязаны.

Шаг 5. Сообщите в Telegram и — при ущербе — в полицию.

Пожаловаться на мошеннические аккаунты и боты можно штатной кнопкой Report и через @notoscam; при финансовом ущербе (вашем или ваших контактов) фиксируйте всё и подавайте заявление — об этом ниже.

12 Деньги уже переведены: протокол по типам перевода

Возвратность зависит не от схемы, а от рельсов, по которым ушли деньги. Разберём по типам — подробные процедуры по каждому есть в наших профильных гидах, здесь — маршрутизация.

Перевод на карту или по СБП физлицу (дропу).

Подайте заявление в свой банк о мошеннической операции и заявление в полицию, сохранив реквизиты и номера регистрации. Классический карточный спор обычно не относится к переводу физическому лицу. Гражданское требование к установленному получателю может рассматриваться отдельно, но суд оценивает основание платежа, обстоятельства получения и доказательства; взыскание и исполнение решения не гарантированы.

Оплата картой «компании» (эквайринг).

Если платёж прошёл как покупка в адрес юрлица — псевдоброкеру, фейковому магазину, «сервису доставки» — уточните у банка возможность оспаривания по основанию «услуга не оказана / товар не получен». Сроки и основания зависят от способа платежа и правил банка, поэтому обращайтесь сразу и описывайте факты точно. Документы и порядок действий разобраны в отдельном гиде по чарджбэку.

Криптовалюта (TON, USDT и прочее).

Подтверждённую транзакцию не отменить, но её маршрут можно фиксировать: сохраните TxID и адреса, проверьте перевод в обозревателе, а при выходе на централизованную биржу обратитесь в её комплаенс. Для USDT дополнительно направьте данные эмитенту Tether и подайте заявление в полицию. Подробный протокол — в нашем гиде по возврату денег после крипто-скама.

Оплата звёздами, подарками, внутренними активами Telegram.

Внутренние активы Telegram могут не подпадать под банковский механизм оспаривания. Зафиксируйте идентификаторы и историю передачи, направьте обращение в официальную поддержку Telegram и приложите материалы к заявлению в полицию при наличии ущерба. Поддержка сама определяет доступные меры; заранее обещать блокировку или возврат нельзя.

При оплате картой в адрес юрлица уточняют возможность чарджбэка по основанию «услуга не оказана». По переводу физлицу подают заявления в банк и полицию, а основания для требования к получателю оценивают отдельно по документам.

Для криптовалюты и внутренних активов Telegram банковские механизмы могут быть неприменимы. Здесь особенно важны быстрая фиксация, обращение к площадке и официальное заявление без обещания конкретного результата.

Общее правило безопасности: непрошеное сообщение от «юриста по возврату», «блокчейн-детектива» или «службы компенсаций» требует независимой проверки. Не платите за гарантированный результат и не предоставляйте доступ к устройству, банку или кошельку.

13 Как сохранить доказательства в Telegram, пока аккаунт, бот или канал не исчезли

Доказательства фиксируются до жалоб и блокировок: запись экрана с профилем мошенника и всей перепиской, экспорт чата, реквизиты и чеки. После обмана хочется сначала высказать мошеннику всё и удалить переписку — для дела полезен обратный порядок. Юзернейм можно поменять за минуту, сообщение — удалить у обоих участников, канал — переименовать, а бот — выключить. Скриншот одной реплики без шапки чата редко показывает, кто, когда и в каком контексте её отправил.

Начните с непрерывной записи экрана. Откройте профиль собеседника, покажите имя, юзернейм, номер телефона, если он виден, ссылку на аккаунт, общие группы, затем медленно прокрутите диалог от первого контакта до реквизитов и обещаний. На записи должны быть видны дата и время телефона. Не добавляйте стрелки и подписи в единственную копию: сначала сохраните оригинал, а помеченную версию сделаете отдельно. Если сообщений много, снимите ключевые места крупно и дополнительно сохраните длинную запись с контекстом.

В Telegram Desktop используйте штатный экспорт данных или истории конкретного чата, если функция доступна в вашей версии. Экспорт удобен тем, что сохраняет последовательность сообщений и вложения, но не заменяет скриншоты профиля: после переименования аккаунта часть визуального контекста может потеряться. Фотографии, голосовые, видео, документы и APK-файлы сохраняйте как оригиналы, не пересылая их самому себе с подписью — пересылка меняет контекст. Подозрительный файл не открывайте повторно; если его уже запускали, отключите устройство от сети и переходите к защите банковских приложений и паролей.

Соберите отдельную карточку каждого объекта:

• ✓ отображаемое имя и точный @username;
• ✓ ссылка вида t.me, название канала, группы или бота;
• ✓ дата первого контакта и время ключевых сообщений;
• ✓ обещание, под влиянием которого вы заплатили;
• ✓ номер телефона, карты, счёта, СБП или адрес криптокошелька;
• ✓ сумма, дата и идентификатор каждого платежа;
• ✓ названия сайтов и приложений, которые вам присылали;
• ✓ имена других участников чата, администраторов и «менеджеров».

Платёжные документы храните отдельно от Telegram-архива: чек из банковского приложения, полную выписку, данные получателя, TxID криптотранзакции. Связку между ними сделайте в хронологии: «в 14:32 бот прислал номер; в 14:41 переведено 48 000 рублей; в 14:44 собеседник подтвердил получение». Такая строка сильнее двадцати несвязанных скриншотов.

Только после фиксации используйте Report, блокируйте аккаунт и предупреждайте знакомых. Если деньги уже ушли, параллельно выполняйте протокол первых 24 часов и готовьте заявление в полицию с приложениями и ходатайствами. Не отправляйте весь архив неизвестным «проверочным ботам»: внутри могут быть паспортные данные, номера карт и другие сведения, которые запустят вторую атаку.

14 Заявление в полицию: коротко о главном

Юридическая квалификация зависит от обстоятельств: обман с переводом денег может проверяться на признаки мошенничества, а угон аккаунта — также на признаки неправомерного доступа к компьютерной информации. Подайте письменное заявление и получите документ о регистрации обращения. Приложите скриншоты с юзернеймами, доступные ID аккаунтов и ботов, ссылки, реквизиты, выписки и хэши криптотранзакций. Изложите хронологию последовательно. Постановление об отказе можно обжаловать в установленном порядке; конкретный маршрут жалобы лучше сверить с юристом по материалам дела.

15 Уязвимые группы: о чём поговорить с детьми и родителями

Две аудитории требуют отдельного разговора, потому что атаки на них устроены иначе.

Подростки.

Их ловят не на «инвестиции», а на игровую и статусную приманку: раздачи скинов и внутриигровой валюты, «бесплатные звёзды и Premium», розыгрыши в фанатских чатах — везде финалом стоит ввод кода или родительская карта «для верификации». Но самое опасное для подростка в Telegram — не потерять деньги, а заработать уголовное дело: в чатах «лёгкого заработка» школьникам предлагают «просто принять переводы на свою карту и снять наличные» или «отдать карту в аренду» за несколько тысяч рублей. Это вербовка в дропы — соучастие в выводе краденых денег, за которое наступает реальная ответственность, а банковская история портится на годы. Проговорите с ребёнком прямо: карта и код — как паспорт, не передаются никому ни за какие «лёгкие деньги», а любой «работодатель», которому нужна чужая карта, — преступник.

Пожилые.

На пожилых пользователей нацелены гибридные сценарии: звонок «из поликлиники», «от оператора» или «из управляющей компании» и просьба продиктовать код, который оказывается кодом входа в мессенджер. Настройте вместе облачный пароль, скройте номер и ограничьте звонки контактами. Договоритесь о семейном правиле: просьба о деньгах в переписке подтверждается звонком по обычному телефону.

16 Частые вопросы

Могут ли взломать Telegram без моего участия?

Угон возможен разными способами, но распространённый сценарий — выманивание кода на фишинговом ресурсе или в боте. Облачный пароль и правило «не вводить код по чужой ссылке» снижают этот риск, но не отменяют проверку активных сессий и защиту привязанной почты.

Пришёл код входа, который я не запрашивал. Что это?

Кто-то ввёл ваш номер на странице входа — возможно, готовится атака, возможно, опечатка. Ничего не делайте с кодом и никому его не сообщайте, проверьте активные сессии и наличие облачного пароля. Сам по себе код без вашего участия злоумышленнику бесполезен.

Знакомый просит денег в Telegram — как проверить, что это он?

Позвонить по обычному телефону. Не дозвонились — задайте в переписке вопрос, ответ на который посторонний не найдёт в вашей переписке (не «как зовут твою собаку», если собака во всех сообщениях). Голосовое сообщение — не доказательство: голос синтезируется по нескольким минутам записей.

Реально ли вернуть деньги, переведённые мошенникам из Telegram?

Зависит от способа платежа и документов. По переводу физлицу обращаются в банк и полицию и отдельно оценивают возможное требование к получателю; по карточной покупке проверяют основание платёжного спора; по криптовалюте фиксируют TXID и связанные площадки. Ни один маршрут не гарантирует возврат, но ранняя фиксация сохраняет больше проверяемых данных.

Стоит ли отвечать мошенникам, троллить их, «тянуть время»?

Нет. Вы не потратите их ресурсы (диалоги ведут скрипты и низовые операторы), но дадите о себе дополнительную информацию и подтвердите живость аккаунта. Скриншот, жалоба, блокировка.

Безопасны ли боты в принципе?

Бот — это просто интерфейс к чужому серверу: он безопасен ровно настолько, насколько добросовестен владелец. Красные линии: бот просит код подтверждения, номер телефона без явной необходимости, данные карт, установку файлов, бизнес-подключение к аккаунту или права на управление. Легальным ботам это не нужно.

Мошенник — «верифицированный» аккаунт с галочкой. Так бывает?

Галочку Telegram выдаёт публичным фигурам и организациям, и подделать её в профиле нельзя, но мошенники имитируют её эмодзи в имени или используют похожие юзернеймы. Смотрите не на картинку, а на точный юзернейм и способ появления контакта: официальные сервисы не пишут первыми.

17 Чек-лист: минимальная гигиена Telegram на 2026 год

• ✓ Облачный пароль (двухэтапная аутентификация) включён, резервная почта привязана.
• ✓ Номер телефона скрыт («Никто»), приглашения в группы и звонки — только от контактов.
• ✓ Код из Telegram или СМС не вводится нигде, кроме официального приложения, и не сообщается никому — ни «поддержке», ни «работодателю», ни «мастеру домофонов».
• ✓ Любая просьба о деньгах или голосовании от знакомого проверяется звонком.
• ✓ «Работа» с внесением своих денег, призы за код, инвестиции из лички — автоматический блок.
• ✓ Никаких модов, «ускорителей» и приложений из файлов; только официальные клиенты.
• ✓ Активные сессии проверяются ежемесячно; в «Избранном» нет документов и паролей.
• ✓ Для сделок с NFT и подарками заранее проверяются правила площадки и порядок передачи; незнакомый токен сам по себе не подтверждает оплату.
• ✓ При угоне: завершить сессии → сменить/сбросить пароль → предупредить контакты → зачистить следы → жалоба и заявление.
• ✓ При потере денег: банк и полиция в первые сутки; крипта — фиксация хэшей и письма биржам/Tether; карточная оплата юрлицу — чарджбэк. И игнор всем, кто сам предлагает «всё вернуть».

Многие описанные схемы требуют от пользователя действия: ввести код, оплатить «депозит», открыть файл или передать актив. Пауза перед таким действием, независимая проверка собеседника и базовые настройки безопасности заметно снижают риск. Если эпизод уже произошёл, сначала ограничьте доступ и сохраните доказательства, затем обращайтесь в банк и полицию.

Схемы мошенничества постоянно меняются: если вашего сценария нет в тексте, но что-то вызывает сомнение, остановитесь и проверьте собеседника, ссылку и реквизиты по независимому каналу.