Все почалося в лютому 2025 року в невеликому містечку Броди на Львівщині. Один із працівників місцевого підприємства, у звичайний робочий день, вирішив переглянути робочий Telegram. Але замість звичних чатів додаток зустрів його порожнім екраном авторизації. Миттєве відключення сталося з усіх пристроїв одночасно.
Спроба знову ввести логін та пароль провалилася — віртуальні двері вже хтось зачинив зсередини. Через кілька хвилин до кабінету зайшов колега: «Ти що, гроші позичаєш? Мені щойно від тебе надійшло прохання переказати 5 000 гривень». Потім пролунав дзвінок від іншого знайомого, якому вже надіслали номер картки для переказу, а у Facebook написала подруга зі скріншотом прохання про 7 500 грн.
Ця історія (яка згодом стала предметом кримінального провадження у Бродівському районному суді) завершилася відносно вдало: чоловік швидко обдзвонив друзів, і ніхто не втратив кошти. Однак це є класичним прикладом того, як за кілька секунд неуважності робочий месенджер перетворюється на знаряддя в руках IT-шахраїв.
Спільно з Українською міжбанківською асоціацією членів платіжних систем «ЄМА» редакція dev.ua продовжує висвітлювати найпоширеніші схеми шахрайства в інтернеті. І пастка зі зломом TG-акаунту, на жаль, трапляється нерідко. То що ж робити?
Все почалося в лютому 2025 року в невеликому містечку Броди на Львівщині. Один із працівників місцевого підприємства, у звичайний робочий день, вирішив переглянути робочий Telegram. Але замість звичних чатів додаток зустрів його порожнім екраном авторизації. Миттєве відключення сталося з усіх пристроїв одночасно.
Спроба знову ввести логін та пароль провалилася — віртуальні двері вже хтось зачинив зсередини. Через кілька хвилин до кабінету зайшов колега: «Ти що, гроші позичаєш? Мені щойно від тебе надійшло прохання переказати 5 000 гривень». Потім пролунав дзвінок від іншого знайомого, якому вже надіслали номер картки для переказу, а у Facebook написала подруга зі скріншотом прохання про 7 500 грн.
Ця історія (яка згодом стала предметом кримінального провадження у Бродівському районному суді) завершилася відносно вдало: чоловік швидко обдзвонив друзів, і ніхто не втратив кошти. Однак це є класичним прикладом того, як за кілька секунд неуважності робочий месенджер перетворюється на знаряддя в руках IT-шахраїв.
Спільно з Українською міжбанківською асоціацією членів платіжних систем «ЄМА» редакція dev.ua продовжує висвітлювати найпоширеніші схеми шахрайства в інтернеті. І пастка зі зломом TG-акаунту, на жаль, трапляється нерідко. То що ж робити?
Навіщо їм (шахраям) ваш акаунт?
Telegram вже давно перестав бути просто місцем для стікерів і новин. Сьогодні це архів документів, робочий інструмент та цифровий гаманець. Коли хакери викрадають ваш профіль, вони переслідують одну з п’яти цілей:
Швидке отримання готівки. Масова розсилка контактам із проханням терміново позичити 5–10 тисяч гривень або банальний шантаж власника особистими фотографіями чи документами з розділу «Обране».
Залучення нових жертв. Вашому акаунту довіряють. Тому розсилка фішингових посилань від вашого імені працює значно ефективніше, ніж спам від невідомого бота.
Пошук даних. Виявлення в листуваннях паролів, даних банківських карток, скан-копій паспортів або комерційних таємниць.
Таргетовані атаки (Fake Boss). Злам акаунту топменеджера або HR-спеціаліста з метою видачі розпоряджень бухгалтерії або збору інформації про працівників від його імені.
Розсилка спаму та дезінформації. Поширення фейків, пропаганди або маніпуляцій від імені реальної людини з доброю репутацією.
Популярні пастки: як саме нас ловлять
Зловмисники — майстерні психологи. Вони тиснуть на три ключові тригери: бажання допомогти, цікавість та страх.
«Проголосуй за хрещеницю». Класика жанру. Повідомлення від знайомого з проханням підтримати дитину в конкурсі. Посилання веде на переконливий сайт, де для «забезпечення чесності голосування» потрібно увійти через Telegram.
Безкоштовний Telegram Premium. Пропозиція безкоштовної підписки, яка вимагає «підтвердження акаунту».
Шокуючий контент. Фрази на кшталт «Це ти на фото?», «Дивись, що про тебе пишуть у каналі» або пропозиція «перевірити інформацію про когось через бази даних».
«Блокування через 24 години». Гра на страху. Вам надходить SMS або повідомлення, нібито від служби безпеки Telegram, про «порушення правил». Щоб уникнути видалення акаунту, необхідно терміново «пройти перевірку» за вказаним посиланням.
Захоплення через SIM-картку або підроблені додатки. Схеми з перевипуском SIM-картки (SIM swapping), шкідливі боти-«роздягачі» або модифіковані клієнти Telegram, які непомітно зчитують вхідні коди.
Гачок. Ви отримуєте емоційне прохання про допомогу від знайомого, чий профіль вже було зламано.
Пастка. Перехід за посиланням на ефектний підроблений сайт конкурсу.
Запит. Ви натискаєте «Проголосувати», а сайт вимагає вказати номер телефону та ввести код, який щойно надійшов у месенджер.
Сліпа зона. У системному повідомленні від Telegram чорним по білому зазначено: «Це код для входу. Нікому його не передавайте». Однак більшість користувачів поспіхом ігнорує попередження і вводить цифри на сайті.
Шах і мат. Зловмисник вводить ваш код на своєму сервері, виштовхує вас із системи та починає розсилати аналогічний спам уже по вашій адресній книзі.
Правила цифрової гігієни від Асоціації ЄМА
Фахівці з кібербезпеки зазначають: переважна більшість зламів відбувається не через надскладні віруси, а через неуважність. Ось як зберегти свій акаунт:
Увімкніть 2FA негайно. Встановіть додатковий хмарний пароль (Налаштування ➔ Приватність та безпека ➔ Двоетапна перевірка). Це основний захист від фішингу.
Ніколи не вводьте коди авторизації на сторонніх вебсайтах. Запам’ятайте: введення коду з Telegram на будь-якому сайті — це завжди передача прав на ваш акаунт. Офіційна вебверсія доступна виключно за адресою [https://web.telegram.org/](https://web.telegram.org/).
Забудьте про «Sign in with Telegram» на неперевірених ресурсах. Не авторизуйтесь через месенджер на сумнівних платформах, у ботів чи під час опитувань.
Перевіряйте прохання про фінансову допомогу через інші канали. Якщо друг пише з проханням позичити 5 000 грн (навіть якщо надсилає аудіоповідомлення або голосове повідомлення, згенероване нейромережею) — наберіть його за звичайним номером телефону або поставте запитання, відповідь на яке знаєте тільки ви двоє.
Отримали підозріле повідомлення від знайомого? Не переходьте за посиланнями. Напишіть йому в інший месенджер або зателефонуйте та попередьте, що його, схоже, зламали.
Що робити, якщо акаунт все-таки викрали: чекліст від Кіберполіції
Якщо ви все ще маєте доступ до додатку:
Перейдіть до Налаштувань — Пристрої та натисніть «Завершити всі інші сеанси».Терміново змініть або встановіть пароль двофакторної автентифікації.Перевірте, чи не змінили зловмисники електронну пошту для відновлення доступу.
Якщо вас повністю виключили з профілю:
Негайно повідомте друзів та колег у Facebook, Instagram або через SMS, що ваш Telegram зламано і грошей ви не просите.Зверніться до служби підтримки Telegram.Змініть паролі на всіх сервісах та електронних скриньках, які були прив’язані або згадувалися в листуваннях.Якщо відновити доступ не вдається — подайте запит на повне видалення облікового запису, щоб припинити розсилку від вашого імені.
Источник: www.vesti-ua.net