Кража аккаунтов в Telegram: как действуют мошенники в 2025 году

С января по ноябрь текущего года злоумышленники создали более 62 тысяч потенциально мошеннических ресурсов, нацеленных на угон телеграм‑аккаунтов. Пик активности пришелся на июль, когда в мессенджере расширились возможности для оплаты «Звездами» и Toncoin

17 ноября 2025 г.

За первое полугодие 2025 г. эксперты BI.ZONE Digital Risk Protection обнаружили более 20 тысяч мошеннических доменов, нацеленных на кражу аккаунтов в Telegram. Однако с III квартала злоумышленники стали еще активнее: с июля по ноябрь уже зафиксировано 42 тысячи таких ресурсов — на 105% больше, чем за первые полгода.

Пик активности пришелся на июль: тогда было обнаружено более 11 тысяч доменов. Вероятно, такой стремительный рост связан с популяризацией «Звезд» — внутренней валюты Telegram, а также криптовалюты Toncoin. С июля в мессенджере расширились возможности для операций этими способами. С тех пор пользователи все активнее используют «Звезды» и Toncoin, а злоумышленники стремятся получить доступ к кошелькам и украсть деньги.

Одна из задач мошенников — охватить как можно больше потенциальных жертв, чтобы похитить их аккаунты в Telegram. Например, злоумышленники оставляют комментарии в популярных каналах с сообщениями о розыгрышах платной подписки. Чтобы участвовать, нужно авторизоваться от имени своего аккаунта. Так пользователь может потерять доступ к мессенджеру и даже лишиться денег. С начала года мы обнаружили более 200 доменов, созданных для этой схемы. А в ноябре зафиксировали всплеск: злоумышленники создали 41 ресурс. Всего же в рамках выявления мошеннических схем в Telegram мы находим десятки тысяч доменов.

Кибермошенники могут активно использовать подобные сценарии в преддверии ноябрьских распродаж, так как следят за актуальной повесткой и адаптируют схемы. Это помогает войти в доверие к жертве и повышает шансы на обман.

Дмитрий Кирюшкин

Руководитель BI.ZONE Digital Risk Protection

Ранее эксперты BI.ZONE DRP выявили более 4,5 тысяч фейковых сообщений на площадках в Telegram с суммарным охватом свыше 74 млн человек. В комментариях мошенники оставляли сообщение от лица «счастливого обладателя выигрыша». Тот рассказывал, что якобы рискнул и выиграл крупную сумму на сайте с розыгрышами от интернет‑магазинов. Сообщение содержало ссылку на мошеннический ресурс.

Управлять внешними цифровыми рисками можно при помощи решения BI.ZONE Digital Risk Protection. Платформа позволяет защитить бизнес от различных угроз, среди которых фишинговые рассылки, утечки данных, мошеннические сайты, поддельные приложения, активность злоумышленников в даркнете и на теневых ресурсах. BI.ZONE DRP охватывает весь цикл работы с цифровыми рисками: от обнаружения до анализа и нейтрализации.