После появления в конце мая в Telegram функции автоматизации переписки мошенники начали создавать фальшивые сервисы и чат-боты, которые под видом помощников для работы с сообщениями могут похищать данные пользователей. Злоумышленников интересуют не только аккаунты мессенджера, но и пароли от других сервисов, данные криптокошельков и содержимое переписок. Эксперты предупреждают: новая схема может затронуть тысячи пользователей. Как защитить личную информацию от злоумышленников — в материале «Известий».
Павел Дуров в конце мая представил функцию ботов-секретарей, которых можно подключать к личным сообщениям в Telegram. Пользователь самостоятельно определяет, к каким чатам получит доступ такой помощник и сможет ли он отвечать от имени владельца аккаунта. После настройки бот может автоматически сортировать сообщения, выделять срочные обращения, готовить ответы, обрабатывать типовые запросы и помогать не тонуть в переписке.
Если для бизнеса и обычных пользователей новый сервис открывает возможности, то для мошенников он стал поводом для распространения вредоносных сервисов и кражи личных данных. Как рассказал «Известиям» председатель координационного совета негосударственной сферы безопасности РФ, основатель компании «Интернет-Розыск» Игорь Бедеров, уже есть первые пострадавшие от схем, связанных с автоматизацией обработки сообщений.
— Наша компания фиксирует устойчивый сдвиг интереса злоумышленников в сторону легитимных инструментов Telegram, и новая механика автоматизации входящих сообщений стала для них подарком. Мы наблюдаем классическую схему маскировки вредоносного функционала под полезные бизнес-инструменты, только теперь это происходит в доверенной среде мессенджера, где у пользователя традиционно притупляется бдительность, — отметил эксперт.
Пользователям предлагают подключить бота для «умной» сортировки сообщений, автоответов или работы с клиентами через встроенную CRM-систему. Однако для активации сервиса человека просят скачать дополнительное программное обеспечение или пройти авторизацию через стороннюю форму.
— Под видом такого вспомогательного софта распространяются инфостилеры — программы, которые незаметно для пользователя похищают сохраненные пароли, сессионные токены, файлы cookie и данные криптокошельков. В результате злоумышленники получают доступ не только к переписке, но и к банковским приложениям, аккаунтам в соцсетях и криптобиржам, — пояснил Игорь Бедеров.
Как сообщил «Известиям» руководитель сервиса Smart Business Alert (SBA) компании «ЕСА ПРО» Сергей Трухачев, только за период с 7 по 27 мая специалисты обнаружили порядка 20 ботов, которые предлагали автоматизировать ответы в чатах и при этом, вероятно, собирали данные из переписок.
— Автоматизация переписки с помощью чат-ботов — благоприятная почва для мошенников. Собранная из сообщений информация может использоваться для сложных атак с применением социальной инженерии, а также для пополнения и актуализации баз данных для так называемого пробива, — отметил он.
Дополнительную угрозу представляет то, что собеседники пользователя зачастую не знают о существовании бота и считают, что общаются с реальным человеком.
— По сути, у злоумышленников появляется возможность «отдать» общение с потенциальными жертвами на аутсорс боту. Пользователь на другой стороне может выполнить его просьбу — перевести деньги, перейти по ссылке или предоставить конфиденциальную информацию, — пояснил Сергей Трухачев.
По данным SBA, потенциально вредоносными сервисами автоматизации уже могли воспользоваться несколько тысяч человек, при этом с утечкой данных или финансовыми потерями могли столкнуться сотни пользователей. По оценке Игоря Бедерова, совокупный ущерб от подобных атак только в России уже может превышать 10 млн рублей.
Старые схемы в новой упаковке
Речь идет об адаптации уже существующих схем под новую функцию мессенджера, считают опрошенные эксперты.
— Как только в Telegram появляется инструмент, связанный с доступом к сообщениям, сессиям или API, злоумышленники практически сразу используют его как повод для атаки. В данном случае новая функция подается как бесплатная автоматизация переписки и управления коммуникациями, — отметил директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко.
По его словам, пользователь обычно сталкивается с одним из двух сценариев. В первом случае его убеждают передать код подтверждения, QR-код или данные активной сессии Telegram. Во втором — предлагают установить специальный клиент, модуль или расширенную версию сервиса.
— Первый вариант чаще ведет к угону аккаунта, второй — к заражению устройства вирусом. Новизна здесь именно в упаковке: автоматизация выглядит как легитимный и полезный сценарий, поэтому под таким предлогом проще выманить доступ к аккаунту или убедить человека установить вредоносный файл, — подчеркнул эксперт.
Он также разделяет мнение о том, что с подобными ботами уже могли столкнуться десятки тысяч пользователей, тогда как число реально скомпрометированных аккаунтов может исчисляться тысячами.
— Мошенники традиционно очень быстро адаптируются под любые новые функции популярных платформ, особенно если речь идет о Telegram с его огромной аудиторией и высоким уровнем доверия пользователей к ботам и мини-приложениям. Мы регулярно получаем жалобы на горячую линию регионального общества «Центр интернет-технологий», в том числе на мошенничество с фейковыми чат-ботами, — отметил председатель комиссии РОЦИТ по облачным технологиям и информационной безопасности Михаил Шурыгин.
По словам эксперта, сегодня злоумышленники активно используют темы ИИ и автоматизации как наиболее привлекательную приманку для пользователей.
— Людям предлагают бесплатных ботов для сортировки сообщений, автоответов, интеграции с ИИ или ведения переписки. На практике под видом таких сервисов распространяется вредоносное ПО. Основная опасность заключается в том, что многие воспринимают Telegram как безопасную экосистему и теряют базовую цифровую осторожность, — пояснил Михаил Шурыгин.
Руководитель Лаборатории прикладного искусственного интеллекта СПб ФИЦ РАН Максим Абрамов считает, что новая схема вписывается в более широкий тренд роста атак на пользователей мессенджера.
— Telegram сегодня насчитывает около 100 млн активных пользователей в России ежемесячно, а востребованность сторонних инструментов остается высокой. Это делает платформу привлекательной целью для злоумышленников, — отметил эксперт.
Специалисты рекомендуют пользователям не скачивать программное обеспечение через неизвестных ботов, не передавать коды подтверждения и QR-коды для входа в аккаунт, использовать двухфакторную аутентификацию и регулярно проверять список активных сессий.
Сегодня, 11:29
Студенты" берут власть: отвернется ли Белград от Москвы?
Сегодня, 11:20
В Раде захотели участвовать во встрече Путина, Трампа и Си Цзиньпина
Сегодня, 08:18
В Германии спрогнозировали будущее Зеленского
Сегодня, 08:16
Указы президента "не замечают": Транспортный саботаж приближает катастрофу
Сегодня, 06:00
Bloomberg: США и Израиль готовятся к новым ударам по Ирану после выборов
Сегодня, 06:00
Зачем танкеры массово переходят под российский флаг
Сегодня, 06:00
Пищевые добавки: Что действительно полезно, а что может навредить
Сегодня, 06:00
В Москве вновь идёт разбирательство по "схеме Долиной". Всплыло имя Романа Абрамовича
Сегодня, 06:00
Зеленскому осталось две недели – и это плохо для России. СВО закончат на гольф-курорте?
Сегодня, 06:00
Киев дал противникам Маска козырь в борьбе за Starlink
Сегодня, 06:00
Мошенники придумали схему с якобы ошибкой оплаты
Вчера, 09:10
Зеленский согласился обсудить с Путиным вопрос обмена территориями
Вчера, 09:07
Маск обвинил Киев в нарушении условий использования Starlink
Вчера, 09:06
Лула да Силва победил на выборах в Бразилии. Как изменятся отношения страны с Россией?
Вчера, 09:02
Коалиция Вучича проиграла выборы в Сербии. Как это отразится на отношениях с Россией?
Вчера, 09:00
Сегодня, 08:59
Кыргызстан готовится к 30 миллионам туристов — Садыр Жапаров
Вчера, 12:58
Садыр Жапаров рассказал, когда в Кыргызстане отменят лимиты на свет
Вчера, 12:55
Садыр Жапаров прокомментировал роль Алексея Ширшова в жизни страны
25-10-2026, 11:46
Прогноз погоды в Бишкеке на 26-28 октября
25-10-2026, 11:44
Кыргызстан входит в отопительный сезон с низким запасом воды в Токтогульском водохранилище
24-10-2026, 11:44
Куда обращаться кыргызстанцам, ставшим жертвами кибермошенников, и что делать, если деньги уже переведены?
24-10-2026, 11:43
Новые правила для банков. Что изменится для владельцев карт и заемщиков
23-10-2026, 16:56
После пожара на «Дордое» возбуждено уголовное дело. Сгорели 25 контейнеров
23-10-2026, 16:54
В Кыргызстане за восемь лет возбудили 49 дел о многоженстве
22-10-2026, 17:31
В Кыргызстане увеличат налоговый вычет для работников
22-10-2026, 09:06
Для защиты от санкций Кыргызстан закроет более 100 компаний
22-10-2026, 09:01
Спикер и министр призвали депутатов объяснять населению причины отключений света
21-10-2026, 13:08
Кыргызстан активно закупает легковые авто в Китае и Корее
21-10-2026, 12:58
ГКНБ задержал командира Нацгвардии за использование солдат на стройке дома
21-10-2026, 11:01
«Мадину» снесут ради элитного жилья? Жапаров рассказал о планах владельца
21-10-2026, 10:59
Куда делись 20 миллионов долларов? Жапаров поднял вопрос компенсаций на «Мадине»
21-10-2026, 10:57
Пашинян назвал Жапарова президентом Казахстана
20-10-2026, 18:13
Дастан Бекешев предложил запретить вывозить из Кыргызстана электромобили
20-10-2026, 18:11
«Даст Бог". В Кыргызстане обещают снизить инфляцию
20-10-2026, 12:38
Вчера, 06:00
США усиливают интерес к ресурсам Центральной Азии: что получат страны региона? (I)
Вчера, 06:00
Ашхабад в отличие от соседей не спешит в объятия Анкары
24-10-2026, 06:00
Казахстанцам в 2027 году начнут платить за переезд из крупных городов в регионы
23-10-2026, 16:58
На пороге краха: в ЕАЭС рассказали о последствиях выхода Армении из союза
23-10-2026, 06:00
Центральной Азии предлагают газовое кольцо без «Газпрома»: взаимопомощь или больше?
23-10-2026, 06:00
В России проанализировали миграцию из стран Центральной Азии: курс на Европу
22-10-2026, 09:04
В Узбекистане изменят алфавит
22-10-2026, 09:03
Что угрожает цифровой инфраструктуре Центральной Азии
22-10-2026, 06:00
Язык жестов в Самарканде: как групповое фото С5+1 выдало скрытую геополитику региона
21-10-2026, 11:15
Президент Узбекистана вручил государственные награды Марко Рубио и Серджио Гору
21-10-2026, 11:13
Россия в Центральной Азии просчитывает старые и новые угрозы
21-10-2026, 06:00
Гороскоп на неделю 26 Октября - 1 Ноября Какие события наиболее вероятны в ближайшие дни? К чему вам стоит подготовиться? Чего избегать, к чему стремиться? Ответы на эти вопросы вы найдете в еженедельном
Подробнее »
| На 27.10.2026 | |
| USD | 87,4500 |
| EUR | 97,9965 |
| CNY | 13,1147 |
| KZT | 0,1934 |
| RUB | 1,0822 |