Мошенники распространяют ссылки на фейковые лотереи через популярные телеграм-каналы

В комментариях к постам в Telegram эксперты обнаружили более 4,5 тыс. предложений с денежными розыгрышами. Ссылки от злоумышленников вели на фишинговые ресурсы. Думая, что выигрывают деньги, жертвы на самом деле лишались средств

11 сентября 2025 г.

В августе эксперты BI.ZONE Brand Protection выявили 4646 фейковых сообщений на площадках с суммарным охватом свыше 74 млн человек. Как правило, мошенники выбирали заметные новостные паблики, каналы про шоу‑бизнес и бьюти‑индустрию. Часто — из топ‑100 TGStat.

Используя лишь 780 аккаунтов, злоумышленники разместили контент более чем в 1700 каналах и группах. Таким образом они стремились найти как можно больше жертв, затратив минимум ресурсов.

В комментариях мошенники оставляли сообщение от лица счастливого обладателя выигрыша. Тот рассказывал, как якобы рискнул и выиграл крупную сумму на сайте с розыгрышами от интернет‑магазинов. Сообщение также содержало ссылку на мошеннический ресурс.

Злоумышленники используют психологические уловки, чтобы войти в доверие к жертве. Для этого они выбирают наиболее охватные каналы в Telegram и составляют тексты, имитирующие реальные истории выигрыша. Переходя по ссылке внизу комментария, жертва попадает на фишинговый сайт, где ей предлагают получаствовать в лотерее. После третьей попытки пользователю сообщают, что он выиграл денежный приз. Но чтобы получить деньги, нужно якобы заплатить госпошлину. Для большей убедительности атакующие указывают соответствующую статью из Налогового кодекса РФ. Жертва думает, что оплачивает пошлину, а на самом деле переводит деньги злоумышленникам.

Хотя такой сценарий мошенники используют давно, новый эффект достигается за счет масштаба кампании.

Дмитрий Кирюшкин

Руководитель BI.ZONE Brand Protection

Чтобы не стать жертвой подобных схем, необходимо сохранять бдительность: не переходить по ссылкам на подозрительные сайты, обещающие денежные призы, и не совершать платежи по подозрительным реквизитам.

BI.ZONE Brand Protection — платформа класса digital risk protection, которая позволяет выявлять, а затем блокировать фишинговые кампании и мошеннические домены, находить утечки данных в даркнете, а также искать в информационном поле случаи нелегитимного использования бренда и дезинформации в медиа.