Мошенничество в Telegram и WhatsApp: взлом и фейк-аккаунты

Основные схемы мошенничества в Telegram и WhatsApp

Мессенджеры удобны мошенникам: люди доверяют переписке от знакомых и начальства и реагируют быстро. Основные схемы 2026 года:

• Взлом аккаунта. Получив доступ к вашему профилю, от вашего имени пишут всем контактам и просят денег «в долг до завтра» или переслать код.
• Фейковый аккаунт «начальника». Создают копию профиля руководителя (фото, имя) и пишут сотруднику: «скоро с вами свяжутся из ФСБ/банка, действуйте по инструкции» — классическая схема запугивания и перевода денег.
• «Родственник в беде». С фейкового или взломанного аккаунта близкого просят срочно перевести деньги.
• Фейковые продажи, розыгрыши и «инвестиции». Предоплата за товар, «приз», вложения в крипту через бота или «менеджера».
• Фишинг-ссылки. «Проголосуй за ребёнка», «получи Premium/подарок», «оцени работу» — переход крадёт аккаунт или данные.

Общая черта: вас торопят, давят авторитетом или эмоциями и просят либо деньги, либо код подтверждения.

Заметьте общую логику: во всех вариантах вас торопят и уводят в закрытый диалог, где нет свидетелей и времени подумать. Пауза и проверка по другому каналу — то, чего мошенник боится больше всего.

Опасность мессенджеров ещё и в том, что переписка кажется приватной и «своей», а значит, ей доверяют без проверки. Именно на этом доверии строится обман: одно сообщение «от знакомого» способно обойти всю осторожность, которую человек проявил бы при звонке с незнакомого номера.

Как взламывают аккаунты и крадут коды?

Чаще всего аккаунт угоняют не «хакерством», а обманом самого владельца. Типичные приёмы:

• Просьба переслать код из СМС. «Случайно отправил тебе код, перешли обратно» — этим кодом входят в ваш аккаунт. Код авторизации нельзя сообщать никому.
• Фейковые голосования и «подарки». Ссылка ведёт на поддельную страницу входа, где вы сами вводите номер и код.
• Поддельная техподдержка. «Ваш аккаунт взломан, подтвердите данные» — и вы отдаёте доступ мнимому «сотруднику».
• Доступ к чужому устройству или SIM. Перевыпуск SIM-карты по подложным документам или доступ к незаблокированному телефону.

Запомните: код из СМС или из приложения — это ключ от вашего аккаунта, его не сообщают никому, включая «поддержку» и «друзей». Взлом аккаунта и доступ к переписке — это ещё и неправомерный доступ к компьютерной информации (ст. 272 УК РФ).

Ещё один канал угона — привязка к номеру телефона. Получив дубликат вашей SIM-карты по подложным документам или доступ к брошенному номеру, мошенники входят в мессенджер по коду. Поэтому важно вовремя блокировать утерянные SIM и защищать аккаунт отдельным паролем, а не только кодом из СМС.

Взломанный аккаунт опасен вдвойне: от вашего имени не только просят деньги, но и рассылают вирусные ссылки и «голосования», угоняя аккаунты ваших контактов. Поэтому при первых признаках взлома нужно действовать немедленно, чтобы разорвать цепочку.

Фейковые аккаунты «начальника» и «родственника»

Отдельная массовая схема — когда аккаунт не взламывают, а копируют. Мошенник берёт фото и имя вашего руководителя, коллеги или близкого, создаёт похожий профиль и пишет от его лица.

Сценарий с «начальником» на работе обычно такой: приходит сообщение «это срочно и конфиденциально, скоро позвонят из банка/ФСБ — выполняйте их указания и никому не говорите». Затем подключается «сотрудник органов» и убеждает перевести деньги «на безопасный счёт» или оформить кредит. Расчёт — на субординацию и страх подвести начальство.

Как отличить фейк:

• проверьте адрес (@username) и дату создания профиля — у копии он новый и слегка изменён;
• настоящий руководитель не решает денежные вопросы через мессенджер под грифом «секретно»;
• любую необычную просьбу о деньгах подтверждайте звонком по известному номеру или личной встречей.

Правило одно: перевод денег по сообщению — только после того, как вы лично услышали подтверждение от реального человека.

Как проверить сомнительный аккаунт: сравните имя пользователя (@username) с настоящим — у копии оно отличается на символ; посмотрите дату регистрации и историю переписки, которой у фейка не будет; обратите внимание на аватар, часто взятый из открытого профиля.

Если «начальник» или «коллега» пишет с незнакомого аккаунта и требует срочности и секретности — это почти наверняка подделка. Сообщите о ней настоящему руководителю и в службу безопасности: чем раньше о фейке узнают, тем меньше сотрудников на него попадётся.

Что делать, если аккаунт взломали?

Действуйте по порядку и быстро — цель угонщиков успеть обмануть ваши контакты.

1. Восстановите доступ. Завершите все активные сеансы, войдите заново по коду, при возможности отключите лишние устройства.
2. Включите двухфакторную защиту (облачный пароль в Telegram, двухэтапную проверку в WhatsApp) — без неё аккаунт угонят снова.
3. Предупредите контакты и опубликуйте, что вас взломали и от вашего имени просят деньги.
4. Проверьте банковские приложения и «Госуслуги», смените пароли, если использовали их привязку.
5. Сохраните доказательства: скриншоты переписки, номера карт, ссылки, время.
6. Подайте заявление в полицию. Пожаловайтесь и в поддержку мессенджера на фейковый или взломанный аккаунт.

После восстановления доступа проверьте настройки аккаунта: активные сеансы, привязанные устройства, пересылку сообщений и подключённых ботов. Мошенники нередко оставляют «закладки», чтобы вернуть контроль позже, поэтому важно вычистить всё лишнее.

Если через взломанный аккаунт успели написать вашим контактам, предупредите их отдельным сообщением или звонком: попросите не переводить деньги и не переходить по ссылкам «от вашего имени». Быстрое оповещение — лучший способ оборвать цепочку обмана.

Как вернуть деньги и куда обращаться?

Если из-за схемы вы или ваши близкие перевели деньги, возврат идёт по знакомому пути. По Федеральному закону № 161-ФЗ с 25 июля 2024 года банки сверяют переводы с базой Банка России о мошеннических счетах и обязаны вернуть деньги, если провели перевод на счёт из этой базы без приостановки (обычно в течение 30 дней). Обращайтесь в банк немедленно и просите заблокировать счёт получателя.

Юридически действия квалифицируют по ст. 159 УК РФ (мошенничество), а сам взлом аккаунта — по ст. 272 УК РФ (неправомерный доступ к компьютерной информации). Заявление подавайте в полицию (МВД, киберполиция) лично или онлайн, приложив скриншоты и данные счетов.

Куда ещё обратиться: в поддержку мессенджера — заблокировать фейк и восстановить аккаунт; в Роскомнадзор — на фишинговый сайт и утечку данных; в Банк России — на мошеннический счёт. Если пострадала компания (схема с «начальником»), стоит подключить адвоката: он поможет и с возвратом, и с внутренними мерами, чтобы обман сотрудника не обернулся претензиями уже к вам.

Если списание уже произошло, не ограничивайтесь звонком в банк — подайте письменное заявление о несогласии с операцией и зафиксируйте дату обращения. Это и запускает процедуру возврата, и пригодится, если позже придётся спорить с банком.

Как защитить аккаунт и деньги заранее?

Защитить аккаунт и деньги проще заранее, чем потом восстанавливать доступ и возвращать переводы. Базовые меры:

• Включите двухфакторную защиту: облачный пароль в Telegram и двухэтапную проверку в WhatsApp — это главная преграда для угона.
• Никому не сообщайте коды из СМС и приложений, даже «другу», «поддержке» или «сотруднику банка». Код — это ключ от аккаунта или операции.
• Не переходите по ссылкам «проголосуй», «получи подарок», «подтверди аккаунт» — так крадут доступ и данные.
• Проверяйте собеседника по независимому каналу: любую просьбу о деньгах подтверждайте звонком по известному номеру.
• Разделяйте пароли: у мессенджера, почты, банка и «Госуслуг» они должны быть разными.
• Договоритесь с близкими о кодовом слове — оно мгновенно отличает настоящего человека от угонщика.

Отдельная тема — защита рабочих процессов. Схема с «фейковым начальником» бьёт по компаниям, где деньги переводят «по сообщению руководителя». Простое правило — подтверждать любые платежи и смену реквизитов по второму каналу (звонок, личная встреча) — обесценивает всю аферу.

Если деньги уже ушли или пострадала организация, не теряйте времени: чем раньше подключится адвокат, тем эффективнее удастся добиться ареста счетов, вернуть средства и защитить сотрудника или компанию от последующих претензий.

Отдельно приучите себя не хранить в переписке фотографии карт, паролей и кодов: при взломе аккаунта они первыми попадают к мошенникам. Чем меньше чувствительных данных в чатах, тем меньше ущерб от возможного угона.

Ключко Антон Геннадьевич

Адвокат по уголовным делам, специализация — мошенничество и экономические составы (ст. 159 УК РФ). Заведующий филиалом «Ключко, Ландау и партнёры». Практика с 2016 года.

Разобрать моё дело