Компания F6 выявила новую мошенническую схему в Telegram, нацеленную на российских пользователей. Злоумышленники заводят людей в цепочку фейковых каналов и ботов через тревожные темы: ложные оповещения об атаках БПЛА, «распродажи конфискованных автомобилей» или каналы, которые якобы работают «даже без мобильной связи».
Схема строится на нескольких переходах. Пользователю предлагают подписаться на «канал своего города», «главный новостной канал страны» или другой ресурс, после чего он попадает в очередного бота. В F6 считают, что так мошенники могут собирать аудиторию для «спящих» ботов: спустя дни, недели или месяцы они меняют название и начинают рассылать фишинговые ссылки, вредоносные файлы или новые обманные предложения.
Один из финальных сценариев связан с фейковой выплатой от имени портала «Работа России». Бот обещает 4000 рублей за 15 минут прохождения «мини-опроса», а затем переводит пользователя на страницу с «проверенными заданиями» и заработком «удалённо и без опыта». После нескольких кликов сумма внезапно вырастает до 300 тысяч рублей, а для получения денег предлагают написать «менеджеру» в Telegram.
Дальше схема становится классической: жертве обещают крупную выплату, но под разными предлогами просят сначала заплатить самой — за комиссию, подтверждение, перевод или оформление. В итоге человек не получает деньги, а теряет собственные. Похожие риски есть и в фейковых розыгрышах от маркетплейсов, где за «приз» требуют оплатить комиссию и могут выманивать данные карты или паспорта.
В F6 также предупреждают о каналах с названиями вроде «Радар» и указанием города или региона. Ссылки на них распространяют через открытые домовые и районные чаты, особенно на фоне обсуждений атак беспилотников. Специалисты советуют не переходить по ссылкам от незнакомцев, не подписываться на каналы из непроверенных источников и не запускать Telegram-боты по таким ссылкам.