В Telegram распространилась новая схема обмана: злоумышленники пишут незнакомым пользователям, представляясь подписчиками тех же каналов, а затем постепенно втягивают жертв в инвестиционные или «партнерские» ловушки. Корреспондент Hi-Tech Mail лично получил подобные сообщения и изучил схему
Что известно о новой схеме обмана
Мошенник находит жертву и пишет ей в личку, ссылаясь на общего блогера как на повод для знакомства. Редакции удалось зафиксировать два характерных случая.
В первом пользователю написала некая Дарья Беляева — аккаунт зарегистрирован в августе 2024 года с казахстанским номером, помечен Telegram как неофициальный. Она спросила о качестве курсов пиарщика Георгия Лобушкина, представившись «подписчицей группы, уставшей от инфоцыган».
Во втором случае написал Максим Сафонов — аккаунт с российским номером (зарегистрирован в феврале 2025 года). Примечательная деталь: он обновил имя и фотографию всего за 4 дня до переписки — явный признак свежесозданного фейка. Сафонов сообщил, что «увидел» пользователя в канале блогера Кати Мотовиловой, и немедленно перешел к «личному»: рассказал, что ему 36 лет, он в разводе и «ценит честность».
Пиарщик Георгий Лобушкин рассказал Hi-Tech Mail, что его знакомые получают такие сообщения уже около месяца — одна переписка в итоге завершилась предложением инвестиционных курсов. В агентстве DIDENOK TEAM, представляющем Катю Мотовилову, сообщили, что подобной схемы не фиксировали.
Эксперт: как претекстинг стал инструментом мошенников
Схему для Hi-Tech Mail прокомментировал Кирилл Левкин, проджект-менеджер ГК Softline (MD Audit).
Ссылки на «знакомых» блогеров — это прием повышения доверия. Чаще всего это статистическое угадывание популярных каналов или сбор косвенных данных: лайки, комментарии, пересечения аудиторий. Даже случайное попадание работает как триггер — создается иллюзия общего контекста и «неслучайного» контакта.
Кирилл Левкин
По словам эксперта, описанное — классический претекстинг. Злоумышленник придумывает правдоподобный повод для контакта («легенду»), чтобы начать общение. Схема совмещает элементы романтического мошенничества и инвестиционного скама. На старте денег не просят — мошенник выстраивает доверие и собирает психологический портрет жертвы.
Судя по переписке, используются типовые заготовки: «увидел(а) вас в канале», «ищу общение», «расскажите о себе». Есть явные признаки шаблонности — одинаковые биографические легенды (развод, фриланс, «хочу открыть бизнес»), зеркалирование ответов собеседника и быстрый переход к личным темам. Цель — оценить уровень дохода, интерес к инвестициям и психологический портрет.
Кирилл Левкин
Левкин выделяет три типичных сценария дальнейшего развития:
- Инвестиционный — предложение крипты или «закрытого сообщества»;
- Партнерский — совместный бизнес с неизбежными «вложениями»;
- Романтический — длительное общение с последующей просьбой денег под предлогом проблем).
Что делать, чтобы не стать обманутым
Главный маркер опасности — несоответствие повода и поведения: незнакомец сам инициирует контакт без понятной причины, быстро переходит к личным темам и «возможностям заработка».
Упоминание Telegram-каналов — просто предлог. Список подписчиков в большинстве каналов недоступен, поэтому это универсальная легенда для холодного контакта. Опасность схемы в том, что она не выглядит как мошенничество в начале и может длиться неделями. За это время жертва сама начинает доверять и передавать чувствительную информацию.
Кирилл Левкин
Самая безопасная стратегия — не раскрывать личные данные незнакомцам, не обсуждать с ними финансы и прекращать диалог на раннем этапе, как только появляются описанные признаки. Если аккаунт зарегистрирован недавно, не находится в контактах и недавно сменил имя или фото — это дополнительные красные флаги, которые Telegram сам же и показывает в шапке чата.
Ранее Hi-Tech Mail узнал, как мошенники наживаются на теме дефицита топлива в России.
Источник: hi-tech.mail.ru