Как распознать фишинг в Telegram: 5 признаков поддельного бота или сообщения

Вам приходит сообщение: «Аккаунт будет удалён через 24 часа. Подтвердите вход по ссылке». Или бот с именем «Telegram Support» просит прислать код из SMS. Остановитесь. Это фишинг.

В этой инструкции — 5 конкретных признаков, которые отличают мошенников от настоящего Telegram. Никакой теории — только то, что поможет не потерять аккаунт.

Признак 1. Официальная поддержка Telegram никогда не пишет первой

Запомните железное правило: Telegram не рассылает личные сообщения пользователям. Никогда.

Если вы получили сообщение от:

«Telegram Admin»
«Telegram Support»
«Telegram Security»
любого другого аккаунта с галочкой или без — это мошенники.

Настоящая поддержка Telegram доступна только через @Telegram (официальный канал) или через форму внутри приложения (Настройки → Задать вопрос). Они не будут писать вам в личку.

Признак 2. Вас просят перейти по ссылке и ввести данные

Любая ссылка вида:

telegram-login.ru
t-me-verify.com
telegram.org.verify-login.net

— это подделка. Настоящий Telegram использует только:

telegram.org
t.me
web.telegram.org

Что делают мошенники: вы переходите по ссылке, видите страницу, точь-в-точь как настоящий Telegram, вводите номер телефона и код — и отдаёте им доступ к аккаунту.

Как проверить: наведите курсор на ссылку (на компьютере) или нажмите и подержите (на телефоне). Сравните реальный адрес с тем, что написан в сообщении.

Признак 3. Вас просят прислать код из SMS

Никто никогда не должен просить у вас код из SMS. Даже настоящий Telegram.

Мошенники часто пишут: «Подтвердите номер, отправьте нам код, который пришёл в сообщении». Если вы это сделаете — они мгновенно войдут в ваш аккаунт.

Правило: код из SMS — это ключ от вашего аккаунта. Вы никому его не даёте. Даже если человек представляется «сотрудником Telegram» или «техподдержкой».

Признак 4. Бот требует оплату или ввод пароля от банка

Популярная схема: бот обещает накрутить подписчиков, проверить аккаунт на взлом или разблокировать функцию. Но сначала — оплатить 100 рублей для проверки карты.

Вы вводите данные карты — и прощаетесь с деньгами. Или бот просит прислать пароль от «Госуслуг», чтобы «подтвердить личность».

Что делать: игнорируйте и блокируйте. Настоящие сервисы внутри Telegram (Telegram Premium, Telegram Stars) оплачиваются только через официальные методы внутри приложения — через App Store, Google Play или Telegram Desktop.

Признак 5. Сообщение создаёт панику и срочность

«Ваш аккаунт будет удалён через 1 час!»
«Кто-то пытается войти в ваш аккаунт с Москвы, срочно перейдите по ссылке!»
«Вы выиграли iPhone, но нужно подтвердить данные за 10 минут!»

Это классический приём: лишить вас способности мыслить рационально. Чем больше паники, тем выше шанс, что вы клюнете.

Проверка: сделайте паузу на 30 секунд. Подумайте. Настоящая проблема не решится за час. Мошенничество — решится, если вы сразу не поведётесь.

Что делать, если вы уже попались?

Немедленно:

Зайдите в Настройки Telegram → Устройства.
Нажмите «Завершить все другие сеансы» (это выкинет хакера из вашего аккаунта).
Включите двухфакторную аутентификацию (Настройки → Конфиденциальность → Облачный пароль).
Проверьте, не добавили ли мошенники свои номера в «Подтверждённые устройства».
Запомните: после восстановления смените пароль от почты, которая привязана к Telegram.

Чек-лист «Безопасный Telegram»

Включена двухфакторная аутентификация (облачный пароль).
В «Устройствах» нет незнакомых сеансов.
Я знаю: поддержка Telegram не пишет в личку.
Я не перехожу по ссылкам от незнакомцев.
Я никогда не отправляю код из SMS.
На аккаунте настроен вопрос для восстановления.

Главное

Фишинг в Telegram работает только на вашей невнимательности и панике. Если запомнить пять признаков:

Поддержка не пишет первой.
Ссылки ведут на левые сайты.
Код из SMS — только для вас.
Бот не просит оплату и пароли от банков.
Срочность и паника = обман.

…вы никогда не потеряете аккаунт. Просто прочитайте сообщение ещё раз перед тем, как что-то сделать.

Попали в сложную ситуацию? Напишите — разберём по шагам, как вернуть аккаунт.