Во втором квартале 2025 года специалисты BI.ZONE Brand Protection обнаружили 12,5 тысяч фишинговых ресурсов, нацеленных на пользователей мессенджера Telegram. Это почти в два раза превышает показатели первого квартала.
Во II квартале 2025 года количество фишинговых сайтов, нацеленных на пользователей Telegram, выросло до 12,5 тыс. — это почти вдвое больше, чем в предыдущем квартале. Такие данные приводит команда BI.ZONE Brand Protection. Популярность мессенджера среди мошенников объясняется его широкой аудиторией: по данным Mediascope, Telegram используют 74% россиян. Злоумышленники активно применяют массовые рассылки и поддельные платформы, чтобы охватить как можно больше потенциальных жертв.
«Мы наблюдаем активный рост числа фишинговых ресурсов, которые имитируют различные официальные платформы, чтобы получить доступ к аккаунтам и криптоактивам пользователей Telegram. Схема с поддельными токенами показывает, что мошенники быстро адаптируются к популярным тематикам и постоянно обновляющимся функциям мессенджера».
Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection
Эксперты выделяют два распространенных сценария атак. В первом случае мошенники создают фейковые страницы, имитирующие вход в Telegram или на Fragment — единственную официальную площадку для покупки и продажи логинов и номеров телефонов. При попытке входа такие сайты запрашивают у пользователя код подтверждения. Если жертва вводит данные, злоумышленники получают доступ к ее аккаунту, криптокошельку и личной информации, включая пароли, банковские реквизиты и фотографии документов, которые многие хранят в чатах или в «Избранном».
Второй сценарий предполагает обман при покупке цифровых подарков. Мошенник предлагает жертве приобрести редкий стикер или другой контент за крупную сумму, но вместо оплаты отправляет поддельные токены. На первый взгляд они выглядят как настоящие, но не имеют реальной ценности. В результате жертва остается и без подарка, и без денег.