Социальные сети и мессенджеры стали привычным местом общения‚ поиска работы‚ знакомств и развлечений. К сожалению‚ именно здесь скопилось огромное количество киберпреступников‚ которые используют рекламные форматы‚ фальшивые профили «гадалок» и мошеннические боты для вымогательства денег‚ кражи личных данных и установки вредоносного ПО. В статье мы разберём самые популярные схемы‚ реальные примеры из 2024‑2026 гг.‚ а также дадим практические рекомендации по защите.
Общая картина мошенничества в соцсетях и мессенджерах
По данным аналитических центров (F6‚ KP.RU‚ iXBT Live) в 2024‑2026 гг. количество атак‚ связанных с рекламой и «гадалками»‚ выросло более чем на 30 %. Основные причины:
- Высокая вовлечённость пользователей – люди часто кликают на яркие рекламные баннеры и доверяют «экспертам» в области предсказаний.
- Недостаточная проверка подлинности аккаунтов – в Telegram и VK легко создать профиль‚ выдающий себя за знаменитость или профессионального астролога.
- Технические уязвимости – перехват СМС‚ фишинговые ссылки‚ вредоносные мобильные приложения.
Как выглядит рекламная мошенническая кампания
Привлекательные офферы в виде «рубль за подписку»
Мошенники создают поддельный сайт под брендом популярного сервиса знакомств и размещают рекламу в виде «получите 1 ₽ за подписку». При переходе пользователь скачивает приложение CNews (фейковое)‚ которое запрашивает доступ к СМС и может незаметно списывать деньги с банковского счёта.
Ключевые признаки:
- Слишком «выгодные» условия (мгновенный доход за минимум действий).
- Требование установить приложение из сторонних источников (не из App Store/Google Play).
- Отсутствие официальных контактов поддержки.
Рекламные посты с обещаниями «быстрого заработка»
В Telegram‑каналах (например‚ InvestRu_Evgenyi‚ OksanaFro1ova) часто публикуются посты с обещаниями дохода от криптовалютных инвестиций. Пользователи переводят деньги в бот‚ а затем оказываются в «криптоскаме».
Фальшивые «гадалки» в «Контакте» и Telegram
Что представляет собой «гадалка»‑мошенник
Под видом профессионального астролога‚ таролога или «экстрасенса» они предлагают:
- Прогнозы будущего за плату (обычно через перевод в криптовалюте).
- «Разбор личных данных» – требуют скриншоты банковских выписок‚ паспортов‚ чтобы «подготовить предсказание».
- «Удаление компрометирующей информации» – вымогательство за «очистку» аккаунтов в VK и Telegram.
Пример из 2025 года: украинские группы в Telegram собирали личные сведения о людях‚ а затем требовали деньги за их удаление (Российская газета‚ 2025‑01‑22).
Технические приёмы «гадалок»
Для повышения доверия они используют:
- Поддельные отзывы в виде скриншотов «реальных» клиентов.
- Боты‚ которые автоматически отвечают на сообщения‚ создавая иллюзию живого общения.
- Скриншоты банковских переводов‚ подделанные с помощью графических редакторов.
Технические схемы мошенничества
Фейковые мобильные приложения
Как показал случай с CNews‚ вредоносные Android‑приложения могут перехватывать входящие СМС‚ получая коды подтверждения банковских операций. Пользователи Android более уязвимы‚ так как система позволяет приложению «читать» сообщения без явного согласия.
Боты‑вымогатели
Схема «кликни на фото» – пользователь получает изображение‚ при клике открывается ссылка‚ ведущая на страницу с запросом оплаты за «разблокировку» контента. Часто используется в сочетании с фишинговыми формами‚ собирающими логины и пароли.
Вирусные ссылки в рекламных постах
Ссылка выглядит как «https://t.me/official_channel»‚ но перенаправляет на сайт‚ который устанавливает троян для кражи данных.
Реальные кейсы 2024‑2026 гг.
- Фейковое приложение CNews (iOS/Android) – пользователи получали «рубль за подписку»‚ после установки приложение начало списывать деньги через перехват СМС (F6‚ 2025‑11‑21).
- Вымогательство личных данных через Telegram‑каналы – украинские группы публиковали личные сведения о людях и требовали выкуп за их удаление (Российская газета‚ 2025‑01‑22).
- Криптоскам от «фальшивых девушек» – мошенники под видом девушек знакомились в Telegram‚ переводили жертву в криптовалютные инвестиционные схемы (iXBT Live‚ 2025‑06‑04).
- Бот «Start» – потеря аккаунта – пользователь нажимал кнопку «Start» в боте‚ после чего бот получал полный доступ к аккаунту и блокировал его навсегда (KP.RU‚ 2025‑07‑25).
- Черный список Telegram‑каналов – пользователи делятся отзывами о мошеннических каналах‚ формируя «чёрные списки» (ВКЛАДЕР‚ 2026‑02‑16);
Как распознать мошенничество: 10 красных флагов
- Слишком быстрая выгода – обещания «мгновенного дохода»‚ «рубль за подписку»‚ «бесплатные криптовалюты».
- Запрос личных данных – паспорт‚ СНИЛС‚ банковские выписки в обмен на предсказание.
- Неоформленные ссылки – короткие URL‚ редиректы через неизвестные сервисы.
- Отсутствие официальных контактов – только личные сообщения в Telegram.
- Призыв к срочному действию – «Нажмите сейчас»‚ «Только сегодня»‚ «Не упустите шанс».
- Установочный файл из сторонних источников – .apk‚ .ipa‚ ссылки на Google Drive.
- Боты‚ требующие оплату – запросы на перевод в криптовалюте через бот‑команды.
- Поддельные отзывы – скриншоты с подписями «реальных клиентов»‚ но без проверяемых профилей.
- Необычные запросы к телефону – разрешения на чтение СМС‚ доступ к контактам без явной необходимости.
- Слишком профессиональный дизайн – иногда мошенники используют «красивый» дизайн‚ чтобы скрыть отсутствие реального продукта.
Практические рекомендации по защите
Общие правила
- Проверяйте источник – официальные сайты‚ App Store/Google Play‚ проверенные каналы.
- Не передавайте личные данные незнакомым людям‚ даже если они «гадалки».
- Отключайте автоподтверждение СМС в настройках телефона (особенно на Android).
- Используйте двухфакторную аутентификацию (2FA) в VK‚ Telegram и банковских приложениях.
- Не кликайте на подозрительные ссылки – наведите курсор‚ проверьте URL.
Защита в Telegram
- Включите «Privacy Settings» → «Who can add me to groups» только «My contacts».
- Отключите возможность ботов читать сообщения‚ если они не являются официальными.
- Периодически проверяйте список активных сессий (Настройки → «Privacy and Security» → «Active Sessions»).
- Не вводите телефонный номер в сторонних ботах‚ требующих «подтверждение через СМС».
Защита в «Контакте»
- Включите двухфакторную аутентификацию (Настройки → Безопасность).
- Ограничьте видимость личных данных только для друзей.
- Проверяйте подлинность рекламных постов – ищите официальные метки «Реклама» и ссылки на проверенные сайты.
Что делать‚ если вы стали жертвой
- Сразу заблокировать аккаунт в мессенджере и изменить пароль.
- Обратиться в службу поддержки платформы (Telegram‚ VK) и сообщить о мошенническом аккаунте.
- Если был совершен финансовый перевод – сообщить в банк и в правоохранительные органы.
- Сохранить все сообщения‚ скриншоты и ссылки – они могут понадобиться в расследовании.
- Подать жалобу через официальные каналы (Telegram → «Report»‚ VK → «Пожаловаться»).
Мошенники постоянно адаптируют свои методы‚ используя рекламные форматы‚ фальшивые «гадалки» и технические уязвимости. Главное – сохранять бдительность‚ проверять источники и не передавать личные данные незнакомым людям. Следуя рекомендациям‚ изложенным в этой статье‚ вы сможете существенно снизить риск стать жертвой киберпреступников в «Контакте» и Telegram.
Собранные данные основаны на публикациях F6‚ KP.RU‚ iXBT Live‚ Российская газета и других открытых источниках за период 2024‑2026 гг.