Если сообщение «вам подарили Telegram Premium» зовёт перейти по ссылке или отсканировать QR-код, а страница просит номер телефона и код подтверждения, это не подарок, а попытка украсть аккаунт. Именно такую схему описало МВД. Код подтверждения нельзя вводить на сторонних сайтах, даже если сообщение прислал знакомый. Если номер и код уже введены, переходите к чек-листу.
Что сообщило МВД
9 ноября 2026 года управление по борьбе с киберпреступностью МВД России предупредило, что перед праздниками злоумышленники активизировали схему с фиктивной подпиской Telegram Premium. Цель схемы — хищение аккаунтов. По сообщениям СМИ, предупреждение опубликовано в Telegram-канале «Вестник Киберполиции России».
Сам пост мы не видели и опираемся на пересказы СМИ. 360.ru приводит рекомендацию киберполиции: «Рекомендуем не переходить по ссылкам и не сканировать QR-коды с предложениями бесплатной подписки на Telegram Premium». Там же написано, что УБК советует никогда не вводить коды подтверждения на сторонних сайтах. Прямой ссылки на сам пост у 360.ru нет.
Как устроена схема
- Приходит сообщение о «подаренной» подписке Premium: от знакомого или с неизвестного аккаунта.
- В нём ссылка или QR-код.
- Они ведут на поддельную страницу авторизации Telegram.
- Страница просит номер телефона и код подтверждения.
Сообщение может прийти и с уже взломанного аккаунта знакомого, поэтому письмо от друга безопасность не гарантирует.
Что мошенники делают после входа
С номером и кодом злоумышленники, по описанию в СМИ, могут получить доступ к аккаунту, завершить активные сеансы владельца и начать рассылать его контактам мошеннические сообщения и ссылки. Если вас без вашего участия разлогинило, возможно, дело в таком сценарии. Действуйте по чек-листу ниже.
Настоящий подарок или фишинг: что можно проверить
Как выглядит уведомление о настоящем подарке Premium в самом Telegram, мы по официальным материалам не проверяли и точный вид не описываем. Опираться можно на рекомендации МВД: не переходить по ссылкам и не сканировать QR-коды с предложениями бесплатной подписки, не вводить коды подтверждения на сторонних сайтах. Значит, страница по ссылке из такого сообщения, которая просит номер и код, — повод остановиться.
Адрес поддельной страницы в найденных нами материалах не назван, поэтому списка «плохих адресов» нет. Надёжнее вообще не открывать ссылку из сообщения о бесплатной подписке. Если оно пришло от знакомого, спросите у него по телефону или лично, дарил ли он вам Premium.
Красные флаги
- Ссылка или QR-код с предложением бесплатной подписки Premium.
- Ссылка ведёт на страницу, похожую на вход в Telegram.
- Просят ввести номер телефона и код подтверждения.
- Сообщение пришло от знакомого. Это не гарантия: аккаунт друга мог быть взломан.
Что делать, если код уже введён
Это общие меры, а не инструкция МВД или Telegram. Пункты меню взяты из вторичных источников (Kaspersky, dnepr.express, Lifehacker). Названия в них расходятся и могут отличаться в вашей версии приложения, поэтому ориентируйтесь на то, что видите на экране.
- Остановитесь. Не вводите больше никаких кодов и не открывайте ссылки из того сообщения.
- Завершите незнакомые сеансы. Если доступ к аккаунту остался, по версии Kaspersky откройте Настройки → Устройства и выберите «Завершить другие сеансы». В десктопных клиентах раздел может называться «Активные сессии». Можно завершить и только незнакомые сеансы: выберите нужный и нажмите «Завершить сеанс» или «Изм.».
- Включите двухэтапную проверку. По версии dnepr.express: Настройки → «Конфиденциальность и безопасность» → «Двухэтапная проверка». Создайте код доступа, при желании добавьте подсказку, укажите резервный e-mail и подтвердите его по письму. После этого при входе на новом устройстве потребуются и код подтверждения, и ваш пароль. Lifehacker называет тот же путь иначе: Настройки → «Конфиденциальность» → «Облачный пароль» → «Установить пароль».
- Настройте автозавершение сеансов. Kaspersky советует: Настройки → Устройства → «Автоматически завершить сеансы» → «Если сеанс не активен 1 неделю».
- Предупредите контакты по телефону или в другом мессенджере: с вашего аккаунта могут уходить ссылки, открывать их не нужно.
Если вас разлогинило и вернуться в аккаунт не получается, в найденных нами материалах нет проверенного описания, как восстановить доступ. Искать его стоит в официальной справке Telegram.
Как дарить Premium безопасно
При покупке подарка на Starnbuy даритель указывает только username получателя. Входить в чужой аккаунт не нужно, а получателю ничего вводить не требуется: ни номер, ни код. Это правило нашего сервиса. Как устроены подарки в других местах, мы не проверяли. Цены на странице Telegram Premium: 12 месяцев — 2 573 ₽, 6 месяцев — 1 418 ₽, 3 месяца — 1 064 ₽. Другие материалы о подарках и безопасности — в блоге.
Что подтверждено, а что нет
Заявлено МВД (в пересказе СМИ): схема активизировалась перед праздниками, описана её механика, даны рекомендации.
Неизвестно или не подтверждено:
- Масштаб. МВД не называло число взломанных аккаунтов и пострадавших.
- Новизна. Дата первого появления схемы неизвестна: большинство СМИ подают её как новую волну, а 5-tv.ru называет старой.
- Связь с QR-входом Telegram в источниках не уточняется, поэтому мы её не утверждаем.
- Официального комментария Telegram по этой схеме мы не нашли.
- Куда сообщать о случившемся. В найденных нами материалах МВД инструкции на этот счёт нет.
Есть и единичная жалоба пользователя из Украины в Threads (пересказ на telegraf.com.ua от 10 ноября): он написал, что аккаунт взломали при включённой двухфакторной защите. Подтверждения нет, связь с этой схемой не установлена. Выводов о надёжности защиты из этого делать нельзя, отключать её не стоит.
Мошенники часто привязывают схемы к инфоповодам. Летом, например, была схема кражи аккаунтов Telegram через поддельные сайты АЗС на фоне проблем с бензином.
Частые вопросы
Можно ли доверять сообщению от друга?
Не обязательно. Сообщения могут приходить с уже взломанных аккаунтов знакомых, поэтому сначала уточните у человека лично или по телефону.
Я только открыл ссылку и ничего не вводил. Это опасно?
По описанию схемы, доступ к аккаунту мошенники получают с номером и кодом, которые человек вводит на поддельной странице. МВД при этом советует не переходить по ссылкам и не сканировать QR-коды. Что происходит при сканировании QR-кода, источники не уточняют. Если вы сканировали код, на всякий случай проверьте список сеансов по чек-листу выше.
Источники
- РБК
- РИА Новости
- Lenta.ru
- «Ведомости»
- Rambler
- 360.ru
- Для шагов чек-листа: Kaspersky, dnepr.express, Lifehacker
Комментарии
Войдите через Telegram, чтобы оставлять комментарии
Войти через Telegram