Мошенники рассылают журналистам просьбы «проголосовать за ребенка» для кражи Telegram-аккаунтов
В марте 2026 года зафиксированы случаи рассылки сообщений представителям СМИ с просьбой проголосовать за ребенка в благотворительном конкурсе, которые ведут на фишинговые сайты, сообщили в компании F6.
Ссылка на мошеннический сайт маскируется под страницу голосования. По схеме, описанной экспертами, жертву просят перейти по ссылке и поставить голос за участницу. Далее пользователь попадает на страницу, которая имитирует окно входа в Telegram, однако вместо текста «Вход в Telegram» содержит надпись «Система проверки голосов». Для подтверждения голоса у жертвы запрашивают номер телефона и код из сообщения, который на самом деле является кодом подтверждения входа в аккаунт с нового устройства.
Передача кода дает злоумышленникам доступ к учетной записи, если в ней не включен облачный пароль.
В F6 отмечают, что сам сценарий с использованием темы благотворительности не является новым: мошенники начали применять его в 2022 году для угона аккаунтов в Telegram и WhatsApp. В марте 2025 года легенда была дополнена упоминанием «гранта на лечение».
С момента появления этого шаблона было создано более 290 уникальных доменов в зонах .com.tr, .xyz, .shop и других. Пик регистрации таких сайтов пришелся на февраль 2026 года — 39 доменов за месяц. В компании связывают активизацию схемы со снижением доступности российских сим-карт для регистрации фейковых аккаунтов летом и осенью 2025 года, а также с замедлением работы Telegram и связанными с этим слухами о блокировке.
Читайте также
