Как не попасться на мошенников в мессенджерах

Мессенджеры стали одной из любимых площадок для киберпреступников. По данным Управления по борьбе с противоправным использованием информационно‑коммуникационных технологий ГУ МВД России, в 2025‑2026 гг. было зафиксировано более 30 различных схем обмана, от фишинга до установки вредоносного ПО. В этой статье мы разберём самые распространённые типы мошенничества, научимся распознавать их «красные флажки» и расскажем, какие меры защиты помогут сохранить личные данные и деньги.

Почему мессенджеры – лакомый кусочек для мошенников?

Среди причин популярности мессенджеров у киберпреступников:

1. Быстрый обмен текстом, голосом и файлами. Это упрощает передачу ссылок, QR‑кодов и вредоносных вложений.
2. Отсутствие строгой верификации личности. Пользователи часто доверяют сообщениям от «друзей» или «служб поддержки», не проверяя подлинность.
3. Широкая аудитория. По оценкам аналитиков, в России мессенджерами пользуются более 80 % интернет‑пользователей.
4. Трудность контроля со стороны провайдеров. Многие сервисы шифруют сообщения «конец‑концу», что затрудняет обнаружение мошеннических сообщений.

Самые актуальные схемы мошенничества (2024‑2026 гг.)

Фейковые представители УК/ТСЖ и государственных органов

Как сообщает Lenta.ru (2025‑11‑17), мошенники пишут гражданам в Telegram от имени управлений жилищного комплекса (УК) или ТСЖ, запрашивая личные данные и реквизиты для «проверки» платежей. Официальные органы в России не используют мессенджеры для подобных запросов.

Фишинговые формы и «проверка аккаунта»

Банковские темы в Telegram часто сопровождаются формами, где пользователю просят ввести номер карты, CVV‑код или СМС‑код подтверждения. Как отмечает Блог Банка Синара, такие формы собирают данные, позволяющие киберпреступникам «войти в мессенджер под чужим именем».

Фальшивые звонки из «Госуслуг» и «MAX»

Согласно публикации Банки.ру (2025‑08‑26), мошенники используют новые мессенджеры (например, MAX) и звонки из подделанных сервисов «Госуслуг», предлагая «аренду аккаунтов» или «активацию функций» за деньги.

Клоны контактов и запросы «позаимствоваться»

В статье Сфера (2025‑12‑21) описывается ситуация, когда злоумышленник получает доступ к телефонной книге жертвы, создаёт «клон» её контакта и рассылает сообщения с просьбой «занять деньги». Получатели часто реагируют, полагая, что сообщение пришло от близкого человека.

Вредоносные файлы и маскировка под «приложения»

По материалам Объясняем.рф (2026‑04‑08), в мессенджерах распространяются файлы‑трояны, маскирующиеся под PDF, DOCX или даже под видеоконтент. После установки они могут перехватывать сообщения, коды подтверждения и даже активировать микрофон.

Как распознать мошенническое сообщение? – 10 «красных флажков»

• Неожиданное обращение от «службы поддержки». Официальные организации обычно пишут от официальных аккаунтов с верификацией.
• Требование срочно передать деньги или личные данные. Фразы типа «Срочно переведите», «Только сейчас» – типичный индикатор.
• Ссылка, ведущая не на официальный домен. Наведите курсор – если URL выглядит подозрительно (например, bit.ly/...), не переходите.
• Запрос кода из СМС. Ни один банк не будет просить ввести код подтверждения, полученный в СМС, в стороннее приложение.
• Файлы от незнакомых людей. Особенно ;exe, .zip, .apk – откладывайте их открытие.
• Грамматические ошибки и «короткий» стиль письма. Официальные сообщения обычно без орфографических ошибок.
• Отсутствие возможности ответить в официальном канале. Попробуйте написать в официальную поддержку через сайт – если ответа нет, это подозрительно.
• Необычные запросы «проверить» аккаунт через форму. Настоящие сервисы используют встроенные механизмы, а не внешние формы.
• Слишком «дружелюбный» тон, обещание «выигрыша». Мошенники часто используют эмоции, чтобы заставить действовать быстро.
• Несоответствие официального логотипа и стиля. Сравните шапку сообщения с официальным сайтом организации.

Практические шаги по защите в мессенджерах

Технические настройки

1. Включите двухфакторную аутентификацию (2FA). В Telegram это «Пароль в приложении», в WhatsApp – «Пин‑код» или биометрия.
2. Ограничьте возможность добавления в группы. В настройках Telegram выберите «Кто может добавлять меня в группы? – Мои контакты».
3. Запрещайте загрузку файлов от незнакомых пользователей. В WhatsApp можно отключить «Скачивание медиа автоматически».
4. Обновляйте приложение. Новые версии содержат исправления уязвимостей, используемых киберпреступниками.
5. Не используйте сторонние модификации. Не ставьте «Telegram X», «GBWhatsApp» – они часто содержат скрытый код.

Поведенческие меры

• Проверяйте подлинность запросов. Позвоните в банк или в управляющую компанию по официальному номеру.
• Не переходите по ссылкам из сообщений. Откройте сайт вручную в браузере.
• Не передавайте коды подтверждения. Они предназначены только для ввода в официальное приложение.
• Сохраняйте скриншоты подозрительных сообщений. Это поможет при обращении в полицию.
• Обучайте близких. Расскажите родителям, детям и коллегам о типичных схемах.

Защита бизнес‑аккаунтов

Для компаний особенно важно:

1. Назначать модераторов с ограниченными правами.
2. Вести официальный канал с верификацией (знак галочки).
3. Регулярно проводить тренинги по кибербезопасности для сотрудников.
4. Внедрять политику проверки запросов от партнёров (дублирование через телефон/почту).

Что делать, если вы уже стали жертвой?

1. Сразу блокировать контакт. В Telegram – «Заблокировать», в WhatsApp – «Удалить контакт».
2. Сменить пароли и включить 2FA. Если вводились данные от банковских карт, немедленно поменяйте PIN‑коды.
3. Обратиться в банк. Сообщите о возможном компромете карты, попросите выписку и, при необходимости, блокировку.
4. Подать заявление в полицию. Приложите скриншоты, ссылки, файлы – это ускорит расследование.
5. Сообщить в службу поддержки мессенджера. В Telegram – @spam_bot, в WhatsApp – контактную форму.
6. Проверить устройство на вредоносное ПО. Используйте антивирусы, такие как Kaspersky, Dr.Web, или встроенные сканеры Android/iOS.

Краткий чек‑лист «Не попасться»

Мошенники в мессенджерах используют психологию доверия, срочности и техническую хитрость. Однако, вооружившись знаниями о типичных схемах, настроив двухфакторную аутентификацию и соблюдая простые правила поведения, можно существенно снизить риск стать жертвой.

Помните: ни один банк, государственная служба или управляющая компания не будет запрашивать конфиденциальные данные через личные сообщения. При малейших сомнениях – проверяйте информацию через официальные каналы и не спешите выполнять запросы.

Берегите себя и своих близких, а также будьте внимательны к тем, кто обращается к вам в мессенджерах.

Статья подготовлена на основе открытых источников: Lenta.ru (2025‑11‑17), Блог Банка Синара, Банки.ру (2025‑08‑26), Сфера (2025‑12‑21), Объясняем.рф (2026‑04‑08) и др.