# Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/moshenniki-zapustili-set-saytov-dlya-ugona-telegram-cherez-golosovanie-za-detey

F6 обнаружила не менее 17 фишинговых сайтов, где пользователей из ДНР заманивают голосованием за юных каратистов и предлагают войти через Telegram.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-10-20T11:14:28+03:00
- HTML: https://404-media.ru/tehnologii/moshenniki-zapustili-set-saytov-dlya-ugona-telegram-cherez-golosovanie-za-detey
- Markdown: https://404-media.ru/tehnologii/moshenniki-zapustili-set-saytov-dlya-ugona-telegram-cherez-golosovanie-za-detey.md
- llms.txt: https://404-media.ru/llms.txt

![Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»](https://storage.yandexcloud.net/404-media/media/2026/10/S80SeHodrfRJlainwC6pomzuPu7bccNcuBO8CVZt.jpg)

Аналитики департамента защиты от цифровых рисков [компании](/biznes) F6 обнаружили новую версию схемы угона аккаунтов Telegram под предлогом голосования за детей. Злоумышленники создали как минимум 17 сайтов, где предлагают выбрать «лучшего каратиста» и поддержать юных спортсменов.

![Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»](https://storage.yandexcloud.net/404-media/media/2026/10/ksKwWqjmP0DwwpMO06wsm2H4PR1GuOUH5aTVczhb.png)

![Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»](https://storage.yandexcloud.net/404-media/media/2026/10/Vak6xGG473PS4U9SBPqmDdcXI2lzqVFc6ouyBtTe.png)

![Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»](https://storage.yandexcloud.net/404-media/media/2026/10/dAGg4kNSeFUvPH3PyZkUIAGv1VSepN8mLozH8izd.png)

![Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»](https://storage.yandexcloud.net/404-media/media/2026/10/Zkm5R7CQOXGjxVuacsCD493BQaCCLCjo0vps2W1u.png)

![Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»](https://storage.yandexcloud.net/404-media/media/2026/10/ieLgOFFpUx6OExxQVjFYLX3YobxNrm2dPsU9Cntp.jpg)

![Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»](https://storage.yandexcloud.net/404-media/media/2026/10/h2xt4Zvy5Fz9rJShA0ssYD9sNxYDa6sgWVTCtN9f.png)

![Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»](https://storage.yandexcloud.net/404-media/media/2026/10/dcFnkdnvG0nvpHiIeBN8ppGpMelrE1MOyYwKcPOd.png)

![Мошенники запустили сеть сайтов для угона Telegram через «голосование за детей»](https://storage.yandexcloud.net/404-media/media/2026/10/Nwml5dk49nemce42YuFRJ0gMWhL6ET6qxAZAm2Y6.png)

‹›

Фото: Хабр

Фишинговые страницы оформлены от имени несуществующего спортивного клуба «Академия каратэ „Феникс“». На сайтах указаны реальный адрес в Донецке и настоящий мобильный номер, однако к вымышленной организации они отношения не имеют. Домены зарегистрированы в зонах .forum, .life, .live, .quest и .world, а в их названиях используются сочетания слов academy, fenix или phoenix, club, karate и winner.

На каждой странице работают только две кнопки «Проголосовать», размещённые под фотографиями детей, якобы участвующих в конкурсе. Остальные элементы сайта неактивны. После нажатия на кнопку пользователя просят «подтвердить личность» для обеспечения честного голосования и защиты от автоматической накрутки.

Для подтверждения предлагается выбрать вход через Telegram. Затем открывается страница, имитирующая официальный интерфейс авторизации мессенджера с помощью QR-кода. Если у пользователя не включён облачный пароль, злоумышленники получают доступ к его аккаунту, а примерно через сутки могут полностью перехватить учётную запись.

## Атака рассчитана на пользователей из конкретного региона

По данным F6, обнаруженные сайты создавались с 26 июня по 26 августа 2026 года. Специалисты считают, что кампания, вероятно, носит локальный характер и направлена прежде всего на жителей Донецкой Народной Республики. Обычно фишинговые схемы с «голосованиями» не привязаны к определённой территории, чтобы охватить как можно больше потенциальных жертв.

Сценарий с просьбами проголосовать за ребёнка активно применяется с 2022 года. В 2025 году мошенники стали дополнять его обещаниями гранта на лечение или путёвки в детский лагерь. По оценке специалистов, это произошло на фоне снижения доступности российских SIM-карт, которые преступники использовали для регистрации поддельных аккаунтов Telegram.

В марте 2026 года злоумышленники также начали угонять аккаунты под видом подключения к официальным прокси. Новая кампания показывает, что преступники продолжают менять легенды, сохраняя основной механизм — перенаправление пользователя на поддельную страницу авторизации.

## Как защитить аккаунт

- Включите двухфакторную идентификацию и облачный пароль в Telegram.
- Не открывайте ссылки от незнакомых отправителей. Если ссылка пришла от знакомого без предварительной просьбы, перепроверьте её по телефону или через SMS.
- Не вводите коды из SMS и push-уведомлений, а также личные данные на незнакомых сайтах.
- Проверяйте адресную строку и дату регистрации домена через Whois-сервисы. Молодой домен не всегда мошеннический, но требует дополнительной осторожности.
- Не подключайтесь к открытым Wi-Fi-сетям при использовании Telegram на смартфоне или компьютере.

Если войти в Telegram не удаётся, необходимо как можно скорее обратиться в службу поддержки. Если доступ к аккаунту сохранился, следует завершить все неизвестные сеансы и сменить облачный пароль.

Подозрительные сайты и сообщения можно передать на платформу «Антифишинг». Специалисты проверят информацию и направят её регуляторам для возможной блокировки.