Шахраї викрадають Telegram-акаунти: як не стати жертвою

У лютому 2025 року в містечку Броди на Львівщині стався інцидент, який міг би мати серйозні фінансові наслідки. Працівник місцевого підприємства під час робочого дня вирішив перевірити свій робочий акаунт у Telegram. Однак замість звичних чатів він побачив порожній екран авторизації. Система раптово вийшла з усіх пристроїв одночасно.

Спроба повторно ввести логін і пароль виявилася марною — хтось уже заблокував доступ зсередини. За кілька хвилин до його кабінету зайшов колега з тривожним запитанням: «Ти що, позичаєш гроші? Мені щойно від тебе прийшло прохання переказати 5 000 гривень». Незабаром зателефонував інший знайомий, якому вже надіслали номер картки для переказу, а подруга написала у Facebook зі скріншотом прохання про 7 500 грн.

Ця історія, яка згодом набула статусу кримінального провадження в Бродівському районному суді, зрештою завершилася відносно позитивно. Чоловік встиг оперативно обдзвонити друзів, і ніхто не втратив грошей. Проте цей випадок є класичним прикладом того, як кілька секунд неуважності можуть перетворити робочий месенджер на знаряддя в руках IT-шахраїв.

Спільно з Українською міжбанківською асоціацією членів платіжних систем «ЄМА» редакція dev.ua продовжує серію матеріалів про найпоширеніші шахрайські схеми в інтернеті. Викрадення акаунтів у Telegram, на жаль, трапляється досить часто. Тож що робити в такій ситуації?

Усе почалося в лютому 2025 року в невеличких Бродах на Львівщині. Працівник місцевого підприємства звичайного робочого дня вирішив перевірити робочий Telegram. Але замість звичних чатів додаток зустрів його порожнім екраном авторизації. Раптовий вихід стався з усіх пристроїв одразу.

Спроба знову ввести логін і пароль провалилася — віртуальні двері вже хтось зачинив ізсередини. За пару хвилин до кабінету зайшов колега: «Ти що, гроші позичаєш? Мені щойно від тебе прийшло прохання скинути 5 000 гривень». Потім пролунав дзвінок від іншого знайомого, якому вже надіслали номер картки для переказу, а у Facebook написала подруга зі скриншотом прохання про 7 500 грн.

Ця історія (яка згодом перетворилася на кримінальне провадження в Бродівському районному суді) закінчилася відносно добре: чоловік швидко обдзвонив друзів, і ніхто не втратив гроші. Проте це класичний кейс того, як за кілька секунд неуважності робочий месенджер перетворюється на зброю в руках айті-шахраїв.

Разом з Українською міжбанківською асоціацією членів платіжних систем «ЄМА» редакція dev.ua продовжує розповідати про найпопулярніші шахрайські схеми в інтернеті. І пастка зі зламом TG-акаунту, на жаль, трапляється часто. То що робити?

Навіщо їм (шахраям) ваш акаунт?

Telegram давно перестав бути просто місцем для стікерів і новин. Сьогодні це архів документів, робочий інструмент та цифровий гаманець. Коли хакери крадуть ваш профіль, вони вирішують одне з п’яти завдань:

Швидкий кеш. Масова розсилка контактам із проханням терміново позичити 5–10 тисяч гривень або банальний шантаж власника особистими фото чи документами з «Обраного».

Захоплення нових жертв. Вашому акаунту довіряють. Тож розсилка фішингових посилань від вашого імені працює значно ефективніше, ніж спам від невідомого бота.

Полювання за даними. Пошук у листуваннях паролів, банківських карток, скан-копій паспортів або корпоративних секретів.

Таргетовані атаки (Fake Boss). Злам акаунта топменеджера чи ейчара, щоб від його імені давати команди бухгалтерії або збирати дані працівників.

Спам і дезінформація. Поширення фейків, пропаганди чи маніпуляцій від імені реальної людини з репутацією.

Популярні пастки: як саме нас ловлять

Зловмисники — чудові психологи. Вони б’ють по трьох головних тригерах: бажанні допомогти, цікавості та страху.

«Проголосуй за хрещеницю». Класика жанру. Повідомлення від знайомого з проханням підтримати дитину в конкурсі. Посилання веде на переконливий сайт, де для «чесності голосування» треба ввійти через Telegram.

Халявний Telegram Premium. Пропозиція безкоштовної підписки, яка вимагає «підтвердити акаунт».

Шоковий контент. Фрази на кшталт «Це ти на фото?», «Дивись, що про тебе пишуть у каналі» або пропозиція «пробити когось по базах».

«Блокування за 24 години». Навчання на страху. Вам надходить SMS або повідомлення нібито від служб безпеки Telegram про «порушення правил». Щоб акаунт не видалили, треба терміново «пройти перевірку» за посиланням.

Захоплення через SIM-картку або фейкові додатки. Схеми з перевипуском SIM-картки (SIM swapping), шкідливі боти-«роздягатори» або модифіковані клієнти Telegram, які непомітно зчитують вхідні коди.

Гачок. Ви отримуєте емоційне прохання про допомогу від знайомого, чий профіль уже зламали.

Пастка. Переходити за посиланням на красивий підроблений сайт конкурсу.

Запит. Натискаєте «Проголосувати», а сайт просить вказати номер телефону та ввести код, який щойно прийшов у месенджер.

Сліпа зона. У системному повідомленні від Telegram чорним по білому написано: «Це код для входу. Нікому його не передавайте». Але більшість у поспіху ігнорує попередження і вводить цифри на сайті.

Шах і мат. Зловмисник вводить ваш код на своєму сервері, виштовхує вас із системи та починає розсилати аналогічний спам вже по вашій записниковій книжці.

Правила цифрової гігієни від Асоціації ЄМА

Фахівці з кібербезпеки зазначають: більшість зламів стаються не через надскладні віруси, а через неуважність. Ось як зберегти свій акаунт:

Увімкніть 2FA прямо зараз. Встановіть додатковий хмарний пароль (Налаштування ➔ Приватність та безпека ➔ Двоетапна перевірка). Це головна стіна проти фішингу.

Ніколи не вводьте коди авторизації на сторонніх сайтах. Запам’ятайте: введення коду з Telegram на будь-якому сайті — це завжди передача прав на ваш акаунт. Офіційна вебверсія існує тільки за адресою https://web.telegram.org/.

Забудьте про «Sign in with Telegram» на невідомих ресурсах. Не авторизуйтеся через месенджер на сумнівних майданчиках, ботах чи опитуваннях.

Перевіряйте прохання про гроші через інші канали. Якщо друг пише з проханням позичити 5 000 грн (навіть якщо скинув кружечок або голосове, згенероване нейромережею) — наберіть його за звичайним номером або поставте запитання, відповідь на яке знаєте тільки ви двоє.

Отримали підозріле повідомлення від знайомого? Не переходьте за посиланнями. Напишіть йому в інший месенджер або зателефонуйте та попередьте, що його, схоже, зламали.

Що робити, якщо акаунт усе ж викрали: чекліст від Кіберполіції

Якщо ви ще можете зайти в додаток:

Ідіть у Налаштування — Пристрої та тисніть «Завершити всі інші сеанси».
Терміново змініть або встановіть пароль двофакторної автентифікації.
Перевірте, чи не змінили зловмисники пошту для відновлення.

Якщо вас повністю викинуло з профілю:

Швидко попередьте друзів і колег у Facebook, Instagram чи по SMS, що ваш Telegram зламали й грошей ви не просите.
Напишіть у службу підтримки Telegram.
Змініть паролі на всіх сервісах та поштах, які були прив’язані або згадувалися в листуваннях.
Якщо відновити доступ не вдається — подайте запит на повне видалення облікового запису, щоб зупинити розсилку від вашого імені.