Мошенники в Telegram начали представляться соседями, чтобы обманом выманить у россиян деньги. С одной из таких схем столкнулся сотрудник «Газеты.Ru». В компании F6 при этом пояснили, что новая схема называется FakeTeam и начала активно применяться злоумышленниками с конца марта 2026 года.
Суть схемы заключается в том, чтобы пригласить человека в новый чат и убедить его пройти процедуру авторизации через Telegram-бота или на сайте по предоставленной ссылке. Предлог может быть разным. Конкретно сотрудника «Газеты.Ru» добавили в чат, где администратор от имени «Мосводоканала» настаивал на срочной необходимости подтвердить адрес проживания для последующей поверки счётчиков.
«Просим вас оперативно отреагировать, так как без подтверждения экспертиза будет невозможна, а начисления будут производиться по повышенному нормативу», – гласит сообщение мошенников.
Для подтверждения пользователю предлагают пройти авторизацию в Telegram-боте. В случае с сотрудником «Газеты.Ru» он назывался «Онлайн Услуга», а в качестве аватара использовался логотип «Госуслуг». После активации бот требует сообщить номер телефона. Если ввести номер, бот пришлет шестизначный код, который нужно переслать в чат с мошенниками.
«Код формируется чат-ботом произвольно и ни на что не влияет. Его единственное предназначение – создать у пользователя впечатление, что он получил и сообщил посторонним шестизначный код подтверждения от госсервиса. В большинстве случаев одного кода для входа в госсервисы и личные кабинеты банков недостаточно. Однако мошенники рассчитывают на то, что пользователи об этом не знают или забывают в момент атаки», – сказали «Газете.Ru» в F6.
Важной частью схемы является то, что, кроме жертвы, в чате находятся якобы другие люди. Они притворяются соседями жертвы и активно поддерживают легенду мошенников: присылают свои коды, утверждают, что видели плакаты с уведомлением о необходимости данной процедуры в подъезде, и т.д. Весь этот спектакль, как объяснили в F6, разыгрывается ради одной цели – выманить у жертвы деньги.
«Если пользователь сообщит этот код в чат или выполнить другое действие по указанию неизвестных, то преступники начинают следующий этап атаки с целью убедить пользователя, что его личный кабинет госсервиса взломан. Конечная цель злоумышленников – запугать пользователя и заставить его перевести деньги на якобы «безопасный счет», «досрочно погасить» кредит, который якобы взяли мошенники, либо «задекларировать» свои сбережения и для этого передать их курьеру», – объяснили в F6.
В компании также добавили, что сценарий с поверкой счетчиков – лишь один из нескольких. Другой популярной легендой является просьба подписать петицию за какое-нибудь благое дело. В данном случае компоненты истории слегка меняются, но суть остаётся прежней: жертву просят пройти авторизацию, затем запугивают и требуют деньги.
В F6 добавили, что главным способом защиты от подобных атак является изменение стандартных настроек Telegram. В частности, там рекомендовали установить запреты на звонки и сообщения от незнакомых пользователей, на поиск по номеру телефона, а также на приглашения в чаты от незнакомых пользователей.
«Не вступайте в переписку, если вам написали в мессенджере с незнакомого аккаунта. Проверьте информацию по официальным каналам. Если вам написали от имени соседей по дому, уточните эту информацию в чате вашего дома. Если вас добавили в групповой чат, а под названием чата вы видите надпись: «Сообщить о спаме и выйти» или «Выйти и пожаловаться» – скорее всего, это мошенники», – добавили в F6.
Ранее Apple удалила из App Store популярное мошенническое приложение после жалоб СМИ.