Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»

Аналитики департамента защиты от цифровых рисков компании F6 обнаружили новую версию схемы угона аккаунтов Telegram под предлогом голосования за детей. Злоумышленники создали как минимум 17 сайтов, где предлагают выбрать «лучшего каратиста» и поддержать юных спортсменов.

‹›

Фишинговые страницы оформлены от имени несуществующего спортивного клуба «Академия каратэ „Феникс“». На сайтах указаны реальный адрес в Донецке и настоящий мобильный номер, однако к вымышленной организации они отношения не имеют. Домены зарегистрированы в зонах .forum, .life, .live, .quest и .world, а в их названиях используются сочетания слов academy, fenix или phoenix, club, karate и winner.

На каждой странице работают только две кнопки «Проголосовать», размещённые под фотографиями детей, якобы участвующих в конкурсе. Остальные элементы сайта неактивны. После нажатия на кнопку пользователя просят «подтвердить личность» для обеспечения честного голосования и защиты от автоматической накрутки.

Для подтверждения предлагается выбрать вход через Telegram. Затем открывается страница, имитирующая официальный интерфейс авторизации мессенджера с помощью QR-кода. Если у пользователя не включён облачный пароль, злоумышленники получают доступ к его аккаунту, а примерно через сутки могут полностью перехватить учётную запись.

Атака рассчитана на пользователей из конкретного региона

По данным F6, обнаруженные сайты создавались с 26 июня по 26 августа 2026 года. Специалисты считают, что кампания, вероятно, носит локальный характер и направлена прежде всего на жителей Донецкой Народной Республики. Обычно фишинговые схемы с «голосованиями» не привязаны к определённой территории, чтобы охватить как можно больше потенциальных жертв.

Сценарий с просьбами проголосовать за ребёнка активно применяется с 2022 года. В 2025 году мошенники стали дополнять его обещаниями гранта на лечение или путёвки в детский лагерь. По оценке специалистов, это произошло на фоне снижения доступности российских SIM-карт, которые преступники использовали для регистрации поддельных аккаунтов Telegram.

В марте 2026 года злоумышленники также начали угонять аккаунты под видом подключения к официальным прокси. Новая кампания показывает, что преступники продолжают менять легенды, сохраняя основной механизм — перенаправление пользователя на поддельную страницу авторизации.

Как защитить аккаунт

• Включите двухфакторную идентификацию и облачный пароль в Telegram.
• Не открывайте ссылки от незнакомых отправителей. Если ссылка пришла от знакомого без предварительной просьбы, перепроверьте её по телефону или через SMS.
• Не вводите коды из SMS и push-уведомлений, а также личные данные на незнакомых сайтах.
• Проверяйте адресную строку и дату регистрации домена через Whois-сервисы. Молодой домен не всегда мошеннический, но требует дополнительной осторожности.
• Не подключайтесь к открытым Wi-Fi-сетям при использовании Telegram на смартфоне или компьютере.

Если войти в Telegram не удаётся, необходимо как можно скорее обратиться в службу поддержки. Если доступ к аккаунту сохранился, следует завершить все неизвестные сеансы и сменить облачный пароль.

Подозрительные сайты и сообщения можно передать на платформу «Антифишинг». Специалисты проверят информацию и направят её регуляторам для возможной блокировки.