Запустили Telegram-бота и с Вас требуют деньги – МВД предупредило о новой схеме с шантажом и блокировкой аккаунта

Добрый день! 📱 Запустили Telegram-бота и с Вас требуют деньги – МВД предупредило о новой схеме с шантажом и блокировкой аккаунта. Кнопка «Старт» в Telegram-боте выглядит совершенно безобидно. Мы нажимаем её десятки раз: магазины, доставка, розыгрыши, поддержка, игры, нейросети и ещё миллион сервисов.

Но МВД предупредило о новой мошеннической схеме, в которой Telegram-бот становится инструментом шантажа. Человека постепенно убеждают выполнить несколько действий, после чего требуют деньги и угрожают: не заплатите – можете лишиться аккаунта. 😳

Причём схема устроена хитрее обычной кражи пароля. Мошенникам важно добиться от пользователя определённых действий с ботом, а затем использовать механизмы самого Telegram против жертвы.

Сейчас разберёмся, как работает новый обман, почему обычное нажатие «Старт» ещё не означает взлом, зачем мошенникам нужен BotFather и что категорически нельзя передавать незнакомцам.

Запустили Telegram-бота и с Вас требуют деньги – МВД предупредило о новой схеме с шантажом и блокировкой аккаунта

С чего всё начинается

Сначала человека под каким-либо предлогом заманивают в Telegram-бот.

Легенда может быть совершенно разной. Это может выглядеть как полезный сервис, получение доступа к функции, участие в акции или выполнение какой-либо инструкции.

Пользователя убеждают нажать «Старт» и продолжить взаимодействие.

И вот здесь очень важно понимать: само нажатие этой кнопки обычно не означает, что мошенник мгновенно получил Ваш пароль, переписку или банковский счёт.

Опасность начинается дальше.

Зачем мошенникам BotFather

BotFather – официальный инструмент Telegram для создания и управления ботами.

Через него пользователь может зарегистрировать собственного бота и получить специальный токен.

Этот токен фактически является ключом управления ботом.

Именно поэтому передавать его посторонним нельзя.

Это примерно как создать новую квартиру, получить ключи, а затем отдать их человеку из интернета со словами:

«Он сказал, что просто посмотрит» 🔑😄

Что предлагают сделать жертве

По описанной МВД схеме мошенники подводят пользователя к созданию бота и получению токена.

После этого человека убеждают передать токен злоумышленникам.

И вот это уже принципиально опасное действие.

Получив токен, преступники получают возможность управлять созданным ботом.

Дальше начинается вторая часть схемы – шантаж.

«Платите, иначе аккаунт заблокируют»

Когда техническая подготовка завершена, жертве предъявляют требование перевести деньги.

Если человек отказывается, мошенники угрожают добиться блокировки его Telegram-аккаунта.

На первый взгляд угроза выглядит странно.

Как посторонний человек вообще может заставить Telegram заблокировать чужую учётную запись?

И здесь начинается самая необычная часть схемы.

Мошенники меняют данные бота

Получив управление ботом, злоумышленники могут изменить его название и оформление.

Дальше бот может использоваться для действий, которые выглядят подозрительно или нарушают правила платформы.

После этого организуется массовая отправка жалоб.

Таким образом преступники пытаются создать ситуацию, при которой санкции Telegram затронут не только созданного бота, но и связанную с ним учётную запись пользователя.

То есть логика шантажа выглядит примерно так:

«Мы заставили Вас создать инструмент, получили управление им, а теперь используем его против Вас. Хотите избежать проблем – платите».

Довольно неприятная цифровая версия истории «сам принёс верёвку, которой тебя связали» 😬

Почему человек вообще соглашается создать чужой бот

Потому что мошенники редко начинают разговор словами:

«Здравствуйте, сейчас мы попробуем Вас шантажировать».

Сначала появляется вполне правдоподобная легенда.

Пользователь выполняет одно небольшое действие.

Потом второе.

Потом третье.

Каждый отдельный шаг кажется неопасным.

Это классическая социальная инженерия: опасный результат собирается из нескольких действий, каждое из которых само по себе не вызывает достаточного подозрения.

Опасно ли просто открыть Telegram-бота?

Само по себе открытие обычного Telegram-бота или нажатие кнопки «Старт» не означает автоматической передачи ему полного доступа к Вашему аккаунту.

Это важное уточнение, чтобы после сегодняшней новости люди не начали бояться вообще каждого бота.

Обычный Telegram-бот не получает волшебным образом:

• все Ваши личные переписки;
• пароль от Telegram;
• банковские приложения;
• фотографии со всего телефона;
• доступ ко всем аккаунтам.

Но бот может стать началом цепочки социальной инженерии.

Поэтому важнее смотреть не на саму кнопку «Старт», а на то, что Вас просят сделать после неё.

Что такое токен бота и почему его нельзя никому отправлять

После создания Telegram-бота владелец получает уникальный токен.

С его помощью программы взаимодействуют с Telegram Bot API и управляют ботом.

Токен необходимо воспринимать как секретный пароль.

Если посторонний человек просит:

«Создайте бота через BotFather, скопируйте длинную строку и отправьте её мне»

– это серьёзный повод остановиться и разобраться, зачем это вообще требуется.

Особенно если человек обещает деньги, работу, выигрыш или доступ к какому-то сервису.

А код входа в Telegram?

Его нельзя передавать вообще.

Код авторизации предназначен для входа в Вашу учётную запись.

Telegram, банк, полиция или техническая поддержка не должны просить Вас переслать такой код постороннему человеку в переписке.

Если собеседник говорит:

«Мне нужен код только для проверки»

– проверять после этого, скорее всего, придётся уже список активных сеансов 😅

Как понять, что Вас ведут по мошенническому сценарию

Отдельный шаг может выглядеть нормально. Поэтому полезно оценивать всю последовательность.

Насторожиться стоит, если неизвестный человек просит:

• 🤖 открыть определённого Telegram-бота;
• ▶️ нажать «Старт» и выполнять инструкции;
• 🛠️ перейти в BotFather;
• ➕ создать нового бота;
• 🔑 прислать полученный токен;
• 🔐 сообщить код авторизации;
• 💰 перевести деньги, чтобы избежать блокировки;
• ⏰ выполнить всё немедленно и никому не рассказывать.

Чем больше пунктов совпало, тем быстрее разговор стоит прекращать.

Что делать, если токен уже передали

Паниковать не нужно, но действовать следует быстро.

Если Вы действительно создали бота и передали его токен неизвестному человеку, старый токен необходимо отозвать и заменить через официальный BotFather.

После отзыва старый секрет перестаёт быть пригодным для управления ботом.

Также необходимо проверить самого бота: его название, описание, настройки и другие изменения, которые могли внести посторонние.

Если бот Вам вообще не нужен, следует рассмотреть прекращение его использования через официальные средства Telegram.

Что проверить в своём Telegram

Если общение с мошенниками уже состоялось, полезно проверить безопасность основной учётной записи.

В первую очередь – активные сеансы.

Если среди них есть неизвестное устройство или подозрительное местоположение, такой сеанс необходимо завершить.

Также стоит убедиться, что включена дополнительная защита аккаунта.

Двухэтапная аутентификация значительно усложняет захват учётной записи даже в случае компрометации отдельных данных.

Если мошенникам уже заплатили

Самая плохая стратегия – продолжать платить.

Шантаж почти никогда не заканчивается после первого перевода.

Если преступник понял, что угроза сработала, у него появляется прекрасная экономическая идея:

«А почему бы не попросить ещё?» 💸😬

Нет гарантии, что после оплаты мошенник выполнит обещание.

Он может потребовать новую сумму, придумать дополнительную проблему или всё равно попытаться навредить аккаунту.

При совершённом переводе следует как можно быстрее связаться со своим банком официальным способом и сообщить о мошенничестве, а также обратиться в полицию.

Нужно ли удалять Telegram?

Нет.

Появление новой мошеннической схемы не делает сам мессенджер автоматически опасным.

Преступники используют легальные функции платформы как часть социальной инженерии.

Это примерно как телефонный мошенник использует обычный телефон.

Мы же не выбрасываем смартфон после каждого звонка «службы безопасности банка» 😄

Главная защита – не передавать секретные данные и не выполнять непонятные технические инструкции незнакомцев.

Особенно осторожно с предложениями лёгкого заработка

Telegram-боты часто используются в схемах, где человеку обещают простую удалённую работу.

Например:

«Поставьте несколько лайков – получите 500 рублей».

И первые небольшие выплаты иногда действительно могут поступать.

Это создаёт доверие.

После этого задания усложняются, появляются депозиты, комиссии, токены, дополнительные приложения и другие требования.

Чем необычнее техническое действие требуется для получения простых денег, тем внимательнее стоит относиться к предложению.

Почему мошенникам нравятся боты

Бот выглядит технологично и официально.

У него могут быть красивое название, меню, кнопки, логотип и тысячи якобы пользователей.

Для человека это создаёт ощущение полноценного сервиса.

Но создать Telegram-бота технически может практически любой пользователь.

Красивое меню не подтверждает честность владельца.

Даже кнопка «Официальная служба безопасности» остаётся просто кнопкой, если её написал мошенник 😄

Что делать, если угрожают блокировкой аккаунта

Главное – не выполнять требования шантажиста.

Сохраните переписку и другие доказательства угроз.

Не отправляйте дополнительные деньги и секретные данные.

Проверьте безопасность Telegram через официальные настройки приложения.

Если был передан токен бота – отзовите его.

Если был передан код авторизации – немедленно проверьте активные сеансы и завершите неизвестные.

При реальном мошенничестве и вымогательстве следует обращаться в полицию.

Как защитить Telegram заранее

Несколько простых действий сильно снижают риск.

• 🔐 включите двухэтапную аутентификацию;
• 📱 периодически проверяйте активные сеансы;
• 🔢 никому не передавайте коды авторизации;
• 🤖 не создавайте ботов по инструкции неизвестных людей;
• 🔑 не передавайте токены своих ботов;
• 🔗 осторожно относитесь к неизвестным ссылкам;
• 💰 не платите за «разблокировку» аккаунта неизвестному человеку;
• 🧠 проверяйте, зачем от Вас требуют каждое техническое действие.

Последний пункт особенно полезен.

Если для получения 300 рублей Вам внезапно предлагают создать Telegram-бота, передать токен и провести небольшую операцию уровня системного администратора – самое время спросить:

«А почему нельзя просто перевести мне 300 рублей?» 😂

Главное о новой схеме

• ⚠️ о схеме предупредило МВД России;
• 🤖 мошенники используют Telegram-ботов и возможности управления ими;
• ▶️ сначала пользователя вовлекают в выполнение последовательности действий;
• 🛠️ человека могут заставить создать бота через официальный BotFather;
• 🔑 затем пытаются получить токен управления;
• 💰 после этого начинается вымогательство денег;
• 🚨 при отказе мошенники угрожают добиться блокировки аккаунта;
• 📣 для давления могут использовать изменение бота и массовые жалобы;
• ❗ простое нажатие «Старт» само по себе не означает автоматического взлома Telegram;
• 🔐 токен бота и код авторизации необходимо считать секретными данными;
• 🛡️ двухэтапная аутентификация и контроль активных сеансов остаются важными средствами защиты.

Вместо вывода

Новая схема опасна прежде всего тем, что человек сам выполняет большую часть необходимых мошенникам действий. Ему не взламывают телефон каким-то волшебным способом – его постепенно убеждают открыть бот, создать другой бот, передать токен и следовать дальнейшим инструкциям.

Поэтому пугаться каждой кнопки «Старт» в Telegram не нужно.

Но если после неё незнакомый человек отправляет Вас в BotFather, просит создать нового бота, переслать длинный секретный токен, а затем начинает требовать деньги – это уже совсем не обычное использование мессенджера.

Главное правило остаётся старым даже для самых новых технологий: если незнакомец просит передать ему цифровой ключ – неважно, называется он паролем, кодом или токеном – ключ лучше оставить у себя. 🔐

Удачи всем!