Чат кромешный: 12 схем, которые мошенники используют против детей в популярных чатах

Подростки любят компьютерные игры, поэтому многие из них подписаны на тематические каналы в соцсетях и мессенджерах. Если у канала открыты комментарии, то в этих чатах злоумышленники активно расставляют ловушки в виде инвестскама, предложений лёгкого заработка, ссылок на «горячие видео», раздач подарков, а также схем покупки и продажи скинов и других игровых ценностей.

В этом блоге на примере исследования нескольких популярных Telegram-каналов с десятками и сотнями тысяч подписчиков, посвящённых популярным компьютерным играм, мы покажем, насколько могут быть опасны эти чаты для подростков. Мошенники выбирают детей как мишень, потому что их легче обмануть и они всегда на связи — в чате.

Ключевые выводы исследования:

• Аналитики F6 зафиксировали в исследуемых чатах 12 мошеннических и других киберпреступных схем.
• Три главных направления, по которым злоумышленники атакуют пользователей в чатах: скам (кража денег по различным схемам), фишинг (угон учётных записей и аккаунтов), вовлечение в преступную деятельность (покупка детских банковских карт для вывода украденных денег).
• В атаках на пользователей чатов мошенники активно используют приёмы социальной инженерии. При попытках вовлечь детей в криминальные схемы киберпреступники играют на желании быстрого лёгкого обогащения. При угоне аккаунтов – на стремлении получить подарок, игровую валюту.
• Главные риски, которые возникают при мошеннических атаках на детей в популярных чатах: потеря денег, угон аккаунта, компрометация персональных и финансовых данных, шантаж, провокация противозаконных действий.
• Общий принцип мошеннических атак на пользователей чатов: обещание выгоды или небольшая реальная выгода – эмоциональное давление – ключевое действие, которое призвано спровоцировать пользователя перевести деньги или передать запрашиваемые данные.
• Злоумышленники активно используют ботов, которые от имени фейковых пользователей оставляют комментарии под сообщениями в канале. Их задача – побудить пользователя перейти в профиль аккаунта, в котором находится мошенническая реклама.
• Для привлечения пользователей на мошеннические ресурсы злоумышленники также используют рекламу в Telegram, которую видят подписчики тематических каналов.

Мы проанализировали схемы, которые используют киберпреступники в чатах, и подготовили рекомендации для детей и родителей, которые помогут избежать опасных контактов и их последствий.

Восемь кругов скама

Инвестскам

Картинка «девушки с обложки» на аватарке пользователя, который оставил комментарий в первые несколько минут после выхода поста – почти всегда показатель того, что аккаунт фейковый, а стоят за ним спамеры или мошенники. На примере исследуемого чата можно сказать, что эта примета работает практически в 100 % случаев.

Сообщения от ботов – обычное первое, что видит подписчик канала, который решил взглянуть на комментарии, если их ещё не удалили админы.

Злоумышленники используют таких ботов для распространения комментариев в тематических Telegram-каналах и чатах. Боты имитируют действия реальных пользователей, а их главная задача – вызвать интерес к аккаунту.

В исследуемых чатах боты, которые продвигают схемы инвестиционного мошенничества, действуют по одной схеме. Их сообщения появляются в комментариях практически мгновенно после публикации очередного поста, тексты идеально ложатся в тему. Для привлечения внимания используются аватарки с изображениями привлекательных девушек, а имена пользователей содержат отсылки к денежной теме: «Заработок 2025», «Миллион за день» и тому подобные.

Если перейти в профиль таких аккаунтов, то окажется, что каждый из них привязан к Telegram-каналу под названиями вроде «Путь к успеху», «Залог успеха» и подобными. Эти каналы созданы по типовым шаблонам, они обещают быстрый и лёгкий заработок на инвестициях.

На самом деле такие каналы перенаправляют пользователей на потенциально опасные мошеннические сайты, а также фишинговые ресурсы и онлайн-казино.

Даже если пользователь на первом этапе проявит интерес к предложению скамеров, но не станет переводить деньги, в распоряжении злоумышленников останутся его персональные данные и контактная информация – как минимум аккаунт Telegram. Эти сведения могут использовать в других мошеннических атаках или продать на теневом рынке другим киберпреступникам. Такая особенность характерна для многих других схем мошенничества в популярных чатах.

Риски: потеря денег, компрометация персональных данных.

Скам с заданиями по предоплате

Предложения быстро и легко заработать много денег нередко оставляют в чате прямым текстом. Вот пример: «Заработок от 200к в месяц. Начни прямо сейчас», – и призывом перейти в профиль аккаунта. Ссылка в профиле ведёт на Telegram-канал с подробностями.

Рисунок 7. Типичное сообщение, которое оставляют под постами для привлечения внимания скамеры, работающие по схеме с предоплатой

Рисунок 8. Профиль типичного бота, который используется в мошеннической схеме с предоплатой

Используя вот такие сообщения без конкретной информации, но с обещанием «официальной и честной» высокооплачиваемой работы, пользователю предлагают переходить от одного аккаунта к другому, пока в переписке ему не сообщат подробности. Вот как развивается дальше один из типичных сценариев.

1. На старте жертве предлагают перейти в Telegram-чат, поставить 10 лайков отелям. За выполнение этого задания переводят реальные 500 рублей – так мошенники сажают жертву на крючок.

2. Переход к «серьёзным» заданиям. В групповом чате пользователю предлагают «помогать повысить продажи»: бронировать номера через сайты-агрегаторы, оплачивать их, а потом возвращать сумму и получать бонус за выполнение задания.

Сайты-агрегаторы могут быть как настоящие, так и фейковые: в зависимости от конкретного мошенника варианты сценария могут отличаться. В первом случае пользователь выбирает на сайте-агрегаторе номер в нужном отеле и согласовывает выбор с «ментором» (мошенником), либо «ментор» сам даёт жертве ссылку на конкретную страницу сайта-агрегатора. Но в любом из этих вариантов злоумышленник присылает пользователю реквизиты, по которым ему предлагают перевести деньги – они уходят на счёт мошенника.

3. Пробный шар. Пользователь переводит необходимую сумму за бронирование на электронный кошелёк, который принадлежит вовсе не отелю, а частному лицу. Ему возвращают сумму в три раза больше, чем он перевёл. Жертва попалась на крючок.

4. Следующий уровень. Пользователю дают задания на большие суммы и обещают огромные «бонусы». При этом он видит, как другие участники чата (вероятно, фейковые) присылают скриншоты, якобы подтверждающие дорогие оплаты. Если у пользователя не хватает денег для «оплаты», его могут провоцировать взять кредит под предлогом «престижного» или «очень выгодного» задания.

5. Капкан захлопнулся. На очередном этапе, когда ставки достигают максимальной отметки, «возврат» не придёт, а организаторы мошеннической схемы перестанут отвечать.

Кроме непосредственной потери денег при выполнении «заданий» есть и ещё один риск. Под предлогом «оплаты» пользователю могут предложить воспользоваться фишинговым сайтом, на котором потребуется указать все данные карты и ввести CVV-код – таким образом, банковская карта будет скомпрометирована.

Риски: потеря денег, компрометация персональных данных, оформление кредитов, компрометация банковской карты.

Медовая ловушка

И снова в роли приманки мошенников выступают боты-комментаторы. Фотографии в фейковых аккаунтах – ещё откровеннее, на грани фола, а иногда за гранью. Всё для того, чтобы привлечь внимание пользователя и спровоцировать его перейти в профиль аккаунта.

Рисунок 11. Типичный комментарий от бота, который появляется под постом в первые минуты или даже секунды после публикации. Задача такого сообщения — привлечь внимание пользователя к профилю аккаунта

Такие аккаунты обычно живут недолго. Сообщения в комментариях они оставляют в первые минуты после публикации поста в популярной группе или канале. Эти сообщения – или без слов, только эмодзи или смайлик, или небольшая фраза по теме поста, или откровенно-интимные с призывом перейти в профиль бота.

В профиле размещена ссылка на Telegram-канал, в котором предлагают:

1. Вступить в приватную группу с контентом 18+ через канал-посредник (для распространения ссылки на окончательный канал используется отдельная группа).
2. Приобрести интимные фото и видео моделей.
3. Вступить в эротические чаты.

На практике почти все такие предложения – мошеннические: после оплаты пользователя или блокируют, или перестают ему отвечать, или начинают шантажировать.

Особая опасность таких ботов – в том, что они массово атакуют практически все популярные каналы, в том числе – с детской / подростковой аудиторией.

Чем опасны такие схемы для детей и подростков, помимо прямой кражи денег?

1. Шантаж. Ребёнка могут запугать тем, что сообщат родителям или в школу / полицию о его «переписке на взрослые темы» или факте оплаты чатов категории 18+.
2. Груминг и принуждение к раскрытию личных данных. Злоумышленник устанавливает контакт, начинает личное общение, входит в доверие и под разными предлогами просит интимные фотографии и/или конфиденциальную информацию (адрес, номер телефона, фото паспорта и т.д.), которую впоследствии киберпреступники могут использовать для шантажа, перепродажи на теневом рынке или для подстрекательства к противозаконным действиям.
3. Скам внутри «закрытых» каналов 18+. Даже если ребёнок каким-то образом попал в число подписчиков такого канала, его продолжат разводить на деньги через рекламу фейковых инвестиций, под предлогом «проверки возраста», платежей за платные «приватные» трансляции и с использованием других мошеннических сценариев.

Из-за возраста и отсутствия опыта дети особенно уязвимы перед подобными атаками: они легче верят в легенду про «красивую девушку, которая сама написала», стыдятся рассказать взрослым о том, что происходит, и по этой причине чаще поддаются на манипуляции и угрозы.

В последнее время злоумышленники стали использовать новый сценарий скама с приватными фото и видео. Мошенники пересылают из Telegram-канала контент, который можно посмотреть только за «звёзды» (stars).

Если пользователь приобретёт «звёзды» и заплатит за просмотр контента, он может не получить желаемого, но вернуть «звёзды» уже не сможет – они переходят мошенникам. Когда на балансе злоумышленников накопится 1000 и более «звёзд», они смогут вывести их с помощью криптовалюты TON.

Риски: потеря денег, компрометация персональных данных, шантаж, принуждение к раскрытию чувствительных данных, подстрекательство к незаконным действиям.

Скам на ставках

В мошеннические схемы со ставками на спорт пользователей завлекают такие же скам-боты, как и в схемы инвестскама. Они действуют аналогично, отличие – в изображениях на аватарках: девушки на них выглядят более сдержанно и успешно, встречаются и мужские образы. Их отзывы так же органично подходят к теме поста, подобные сообщения можно встретить в комментариях к постам во многих популярных Telegram-каналов игровых сообществ или медийных личностей. Для привлечения внимания используются «кричащие» имена пользователей, например, «Ставки на хоккей».

К профилю каждого такого бота привязан Telegram-канал, который обещает лёгкий и быстрый заработок на ставках. Например, «Бабки на ставках», «Миллион за день» и тому подобные.

На самом деле эти Telegram-каналы, подобно их «близнецам», связанным с инвестскамом, заманивают пользователей на фишинговые ресурсы, онлайн-казино или мошеннические сайты.

Риски: потеря денег, компрометация персональных данных.

Скам с розыгрышем подарков

В этой схеме мошенники используют фейковые аккаунты реальных администраторов популярных групп в социальных сетях и мессенджерах. Злоумышленники мониторят дни рождения участников и оставляют комментарии под их фотографиями с поздравлениями.

От имени админов скамеры сообщают пользователям о выигрыше в несуществующем конкурсе. В таких сообщениях обязательно присутствует призыв срочно связаться с «менеджером» по указанной ссылке, чтобы оформить приз. Такие сообщения выглядят правдоподобно благодаря копированию аватара, имени и стиля общения реального администратора.

После перехода по ссылке пользователь начинает общаться с аферистом напрямую. Злоумышленник сразу начинает давить на эмоции: присылает фальшивые скриншоты «официального» поста о розыгрыше, убеждает, что акция проводится от имени известной игры или бренда, поздравляет с выигрышем в день рождения. Всё это сопровождается избыточной вежливостью и спешкой. Цель – не дать человеку времени на проверку информации.

Для получения несуществующего приза предлагают два варианта: забрать его лично в Санкт-Петербурге (в атаках на жителей других регионов) или оплатить доставку. Сумму обычно называют небольшую, чтобы не вызвать подозрений, а деньги просят перевести на банковскую карту частного лица. После перевода денег напрямую или через форму оплаты «менеджер» уходит со связи.

Риски: потеря денег, компрометация персональных данных.

Скам на продаже игровой валюты

Игровая валюта (донатная) используется в компьютерных играх для покупки виртуальных товаров, например, скинов для персонажа, ускорения прогресса или получения доступа к уникальному контенту. Такую виртуальную валюту можно купить за реальные деньги, так разработчики игры зарабатывают на ней. В зависимости от игры это могут быть кристаллы, виртуальные монеты, золото или что-то другое.

В некоторых играх такую валюту можно приобрести через сторонние сервисы. Злоумышленники пользуются этим и предлагают через сообщения в чатах приобрести донатную валюту выгоднее, чем обычно. В этой схеме два сценария. В первом мошенники получают деньги пользователя и пропадают. Во втором для уменьшения курса донатной валюты требуют от пользователя передать доступ к игровому аккаунту, что грозит его потерей. Учитывая, что пользователи часто тратят на свой аккаунт немало денег, общий убыток может оказаться ещё выше, чем желаемый донат, который пользователь хотел получить с помощью выгодного предложения.

Риск: потеря денег, потеря игрового аккаунта.

Скам на продаже игровых аккаунтов

Злоумышленники размещают объявления о продаже игровых аккаунтов на популярных площадках с возможностью безопасной сделки. Покупатель оплачивает стоимость товара, видит статус «товар отправлен» и ожидает получения доступа к аккаунту. Но сразу после оплаты мошенник в переписке сообщает, что платёж якобы заморожен из-за технической ошибки.

Под этим предлогом «продавец» сообщает, что для успешной доставки товара нужно срочно доплатить почти такую же сумму «за разблокировку / комиссию / страховку», иначе деньги сгорят, а товар вернётся продавцу. Для убедительности злоумышленники присылают фальшивые скрины уведомлений и поддельные сообщения на сайте со стороны продавца.

На самом деле первая оплата уже ушла мошенникам, вторая уйдёт туда же, но на другой номер телефона или карту. После перевода второй суммы продавец либо исчезает, либо придумывает новые поводы для третьего платежа. Покупатель остаётся без аккаунта и без денег, а вернуть их через площадку невозможно, ведь товар формально «в пути».

Риск: потеря денег, компрометация банковской карты.

Криптоскам

Обещанием лёгкого и быстрого дохода эта схема напоминает инвестскам – с той разницей, что здесь мошенники предлагают ворочать мешками миллионы и купить квартиру за месяц на торговле криптовалютой. Но в качестве приманки вместо «девушек с обложки OnlyFans» злоумышленники используют фейковые новости.

Рисунок 47. Типичное сообщение с ложной информацией, которую мошенники используют для привлечения внимания пользователей  

Типичный пример – на скринах. В комментарии к посту появляется сообщение о том, что глава государства якобы подписал «указ о крипторубле». Ссылка «Читать далее» из комментария уводит в фейковый Telegram-канал, в котором та же самая ложная информация подаётся с «подробностями» и ссылкой на другой Telegram-канал с «уроками» для криптоинвесторов.

На самом деле такие ссылки могут вести не только на каналы мошенников-криптовалютчиков, но и другие сомнительные ресурсы.

Риски: потеря денег, компрометация персональных данных.

На крючке. Фишинг

Угон Telegram-аккаунта с помощью ботов и фишинговых сайтов

Бесплатная раздача игровой валюты – один из самых распространённых предлогов, который киберпреступники используют, чтобы установить контакт с детьми. Всё начинается с коротких видео в YouTube, TikTok или в тематических чатах: авторы эмоционально рассказывают о «секретном» способе получить «халяву». Такие видео распространяют по принципу вирусного маркетинга: дети пересылают их друзьям, не зная об опасных последствия, а взрослые иногда тоже верят в обещание такого «подарка».

В схемах финансового мошенничества так начинается многоходовая схема, в ходе которой злоумышленники пытаются манипулировать действиями ребёнка, чтобы через него получить доступ к банковским счетам его родителей. Но у приманки с «бесплатной» игровой валютой может быть и другое продолжение.

Чтобы активировать «подарок», пользователю предлагают по ссылке из видео перейти в Telegram-бот и пройти «быстрый опрос». Бот может представляться по-разному, например, «поддержкой игры».

На пути к «подарку» пользователя ставят перед разными условиями – например, поделиться номером телефона, подписаться на Telegram-канал. А затем требуют «подтвердить личность» и после ввода номера указать код, который поступит от Telegram. Это официальный код авторизации в мессенджере: если ввести его в чат-боте злоумышленников, они сразу же получают доступ к аккаунту.

Затем мошенники ждут как минимум сутки для того, чтобы удалить устройство пользователя из списка подключенных — сделать это раньше им не позволяют механизмы защиты пользователей Telegram. В это время пользователь может не замечать ничего подозрительного, если, конечно, не проверит в настройках вкладку «Устройства» и не обратит внимание, что к аккаунту подключен незнакомый гаджет.

Чтобы не вызвать у пользователя подозрений, бот, в котором он ввёл код авторизации в Telegram, «засыпает» и перестаёт отвечать на запросы.

Сутки спустя, когда злоумышленники получают полные права в управлении аккаунтом, они отключают устройство пользователя, меняют настройки, подключают двухфакторную аутентификацию на свой номер и начинают рассылать фишинговые или вредоносные ссылки по всем контактам жертвы.

Другой вариант сценария, в котором злоумышленники угоняют учётную запись мессенджера, тоже начинается с обещания игровой валюты. Например, пользователь отправляет в чат сообщение с обещанием «подарка» и ссылкой на Telegram-канал. Ссылку могут распространять и через видео в TikTok с призывом перейти в канал злоумышленников, чтобы получить «награду».

Из канала №1 предлагается перейти в канал №2 – якобы «официальный канал разработчиков» игры. Однако на самом деле ссылка ведёт на фишинговый сайт, который мастерски копирует мобильную версию мессенджера.

Стоит пользователю нажать кнопку «Войти в канал», как сайт просит авторизоваться через Telegram: ввести номер телефона и код авторизации. Если пользователь не заметит, что находится не в приложении, а в браузере, и введёт все запрашиваемые данные, злоумышленники перехватывают сессию, получают полный доступ к аккаунту, всем чатам, подпискам и контактам, а затем действуют по описанному выше сценарию.

«Подарок» в виде игровой валюты используется как приманка и в третьем сценарии. Это универсальная ловушка, которую злоумышленники расставили для пользователей Telegram и самых популярных компьютерных игр. Приманки, которые разбрасывают мошенники, можно отличить по ключевым словам «подарок», «рулетка», «выиграли», «призы» и сокращенным ссылкам, по которым предлагают перейти пользователям.

Ссылка ведёт в Telegram-бот под названием «Рулетка» или похожим. При входе в аккаунт бот просит поделиться номером телефона и под предлогом создания двухфакторной аутентификации в боте требует ввести код от Telegram. Итог тот же самый – аккаунт переходит в руки злоумышленников.

Риски: угон аккаунта в мессенджере, компрометация переписки в мессенджере, компрометация персональных данных.

Угон игрового аккаунта

Игровой аккаунт тоже представляет ценность для злоумышленников: он хранит игровую валюту, редкие скины, прогресс за многие годы и возможность восстановления. Если что-то можно украсть и монетизировать, то киберпреступники ищут возможность, как это сделать.

В разных играх безопасность аккаунта обеспечивается по-своему. Например, аккаунт может быть привязан к почте, номеру телефона, аккаунту в соцсети, и злоумышленники подстраиваются под эти меры.

Типичная схема угона игрового аккаунта начинается с охоты за жертвами в комментариях под постами в официальных или популярных каналах, посвящённым известным компьютерным играм. Злодеи представляются блогерами, стримерами и под предлогом «съёмки материала внутри аккаунта» завязывают переписку, расхваливают профиль пользователя, обещают рекламу или участие в закрытом розыгрыше. Как только контакт установлен, злоумышленник просит предоставить «временный доступ» к аккаунту на «5-10 минут», чтобы сделать пару скриншотов или видео.

Если пользователь согласится на предложение неизвестного (которое заведомо нарушает пользовательское соглашение игры) и отвяжет от своего аккаунта все привязки, мошенник получает доступ к аккаунту, сразу же меняет пароль, привязывает свою почту и полностью перехватывает доступ к аккаунту. Пользователь вылетает из игры без возможности восстановления.

В другом сценарии угона злоумышленник сам меняет адрес электронной почты привязанной к игровому аккаунту – а для этого просит жертву сообщить код для входа в аккаунт и несколько раз говорит, что код не подходит.

Риск: потеря игрового аккаунта, утрата игровой валюты и достижений внутри игры.

Вовлечение в преступную деятельность

Скупка банковских карт

Потеря игрового аккаунта кажется сущим пустяком по сравнению с неприятностями, которые могут возникнуть у пользователя из-за контактов со злоумышленниками, скупающими у детей банковские карты.

Рисунок 75. Пример объявления о скупке банковских карт, размещённого киберпреступниками в комментариях к посту

Рисунок 76. Задача злоумышленников при размещении объявления, как на примере выше — заинтересовать пользователя для установления контакта с владельцем аккаунта. Ссылка в профиле ведёт в Telegram-канал с фейковыми отзывами

Киберпреступники приобретают банковские карты детей, чтобы использовать их в схемах вывода денег, похищенных у других пользователей. Злоумышленникам не нужен сам «пластик» (так на криминальном жаргоне называют банковские карты): им достаточно получить данные карты, включая ПИН-код, которые позволят совершать финансовые операций с ней без участия пользователя.

Злодеи убеждают, что «всё легально и честно». Но не говорят о том, что вся ответственность за операции с похищенными деньгами ложится на держателя карты, а не на реального организатора преступления. Так как все цифровые следы указывают на держателя карты, с него и требуют ответ сотрудники правоохранительных органов и суд.

Недостаточно информированные подростки легко становятся жертвами таких мошенников: они передают данные карты третьим лицам, не осознавая последствий. Однако с июля 2025 года передача злоумышленникам своих банковских реквизитов за вознаграждение считается преступлением, за которое грозит реальное лишение свободы до трёх лет и штраф до 300 тыс. рублей. Кроме того, держатель карты может стать фигурантом уголовного дела о мошенничестве, его счёт могут заблокировать, он войдёт в «чёрный список» банков, после достижения 18 лет ему могут отказать в кредитах, ипотеке и других услугах.

И ещё суд может обязать держателя карты выплатить потерпевшим все деньги, которые мошенники проводили через его счёт. А это могут быть сотни тысяч и миллионы рублей.

Риски: уголовная ответственность, возмещение ущерба пострадавшим от действий мошенников, испорченная финансовая репутация.

Скупка Пушкинских карт

Формально продажу Пушкинской карты её держателем могут квалифицировать как мошенничество, хотя мы не нашли в открытых источниках таких примеров из судебной практики. Однако скупка таких карт для обналичивания – заведомо криминальная инициатива, а значит, действия скупщиков могут с высокой вероятностью привести несовершеннолетних «продавцов» к малоприятным последствиям.

Пушкинская карта выдаётся гражданам России с 14 до 22 лет с номиналом в 5000 рублей, который обновляется ежегодно. Эти средства можно потратить на посещение театров, музеев, филармоний и кинотеатров.

Основная мишень мошенников в схеме со скупкой Пушкинских карт – подростки: они меньше знают о рисках и последствиях таких действий.

Для привлечения пользователей скупщики Пушкинских карт тоже используют ботов, которые спешат первыми оставить комментарии под постами в Telegram-каналах. Но вместо призывных картинок на аватарках, когда комментарий не имеет значения, злоумышленники прямым текстом предлагают обналичить (или, как пишут злоумышленники, «снять баланс») Пушкинскую карту на разных условиях.

За такими объявлениями могут скрываться как злоумышленники, которые пытаются обналичить Пушкинские карты через формальное проведение культурных мероприятий, так и откровенные мошенники. В этом случае у пользователя под предлогом перевода «вознаграждения» за использование Пушкинской карты могут попросить сообщить реквизиты банковской карты, чтобы списать с неё деньги.

Официальные источники напоминают: Пушкинская карта входит в число социальных, поэтому вывод средств с неё считается нарушением, а передача данных карты служит поводом для прекращения участия в программе.

Риски: потеря денег, компрометация банковской карты, вывод денег с баланса Пушкинской карты, потеря участия в программе «Пушкинская карта».

Реклама мошеннических ресурсов в Telegram

Telegram неразборчив в рекламе: аналитики нашей компании уже не раз отмечали ситуации, когда в мессенджере размещали рекламу скам-ресурсов. Рекламу от платформы можно увидеть практически в любом канале. Включая те, на которые подписаны дети и подростки.

Конкретный пример на скринах выше – реклама Telegram-канала, который нарушает пользовательское соглашение конкретной игры и заявляет о себе как площадка для продажи аккаунтов. Хотя на самом деле его специализация – скам: пользователи переводят деньги за игровые аккаунты, но их не получают, а вернуть похищенные деньги не могут.

Вместо заключения

Администраторы Telegram-каналов, как правило, дорожат своими подписчиками, репутацией и не любят мошенников. Поэтому вычищают сомнительные аккаунты, их сообщения из чатов каждый день. Против спам-ботов используют других специально обученных ботов, которые автоматически убирают комментарии, размещаемые под новыми постами в первые минуты после публикации.

Бороться с этим сложно. Инструменты ИИ помогают мошенникам автоматизировать процесс, когда они лишь задают команду и ждут новые жертвы, пока боты послушно разбрасывают ловушки, подбрасывают наживки в комментариях к десяткам и сотням постов. В этой гонке на опережение темп задают злоумышленники.

В этом исследовании мы затронули различные схемы мошенничества. Но в популярных чатах могут скрываться и другие киберпреступники, включая тех, кто действует против нашего государства. Об этом тоже важно помнить.

Вне зависимости от количества подписчиков в тематических каналах мошенники могут использовать эти схемы везде.

Самая мощная защита от злоумышленников в интернете для пользователей любого возраста – принцип нулевого доверия. Не доверять незнакомцам. Сомневаться, проверять, советоваться.

Взрослые не могут быть рядом с детьми каждую минуту, чтобы защитить их от опасности в цифровом пространстве. Но можно донести до них простую мысль: если страшно – скажи родителям.

Рекомендации специалистов F6 для защиты от обмана в игровых чатах

12 правил, которые помогут спасти деньги, аккаунты и свободу

1. Лёгких и быстрых денег не бывает. Если незнакомцы предлагают что-то бесплатно или очень выгодно, скорее всего, тебя пытаются обмануть. Например, «подарок» в день рождения или «приз».
2. Максимальная защита своих данных. Включи двухфакторную аутентификацию везде: Telegram, электронная почта, игровые аккаунты и т.д. Пароли – всегда разные и сложные.
3. Любой код авторизации – как ключ от квартиры: не передавай никому и никогда. Даже «поддержке игры», «разработчикам» или «другу». Кто просит код – тот мошенник.
4. Никаких переводов и предоплат незнакомцам. Даже 100-500 рублей «на доставку приза», «на разблокировку», «на комиссию»: это обман.
5. Банковскую карту и её данные (номер, срок действия, CVV, PIN-код, коды подтверждения из СМС) нельзя показывать и передавать никому, кроме родителей. Передача данных банковской карты посторонним за деньги – преступление.
6. Пушкинскую карту нельзя продавать, передавать и обналичивать. Любое из этих действий ведёт к неприятностям.
7. Если в комментариях под любым постом или в личных сообщениях видишь девушку с предложением «заработать», «получить халяву», «обналичить карту», знай – это бот мошенников. Блокируй и не отвечай.
8. Если предлагают деньги за то, за что обычно не платят – остановись. Заплатили 500 рублей, потом просят перевести 5 тысяч или 50 тысяч с обещанием вернуть втрое больше – это развод.
9. Доступ к игровому аккаунту нельзя давать посторонним ни на «5 минут», ни для «снять видео». Через 30 секунд аккаунт угонят навсегда.
10. Для покупки / продажи игровых аккаунтов и вещей используй только официальные внутриигровые магазины и проверенные площадки с настоящей безопасной сделкой. Видишь любые просьбы «доплатить за разморозку»? Это 100% мошенник.
11. Устанавливай приложения только из официальных магазинов и только в тех случаях, когда точно знаешь, для чего они нужны.
12. Реклама в Telegram может вести как на легитимные ресурсы, так и на ресурсы мошенников. Сомневайся, советуйся и перепроверяй.

Советы для родителей

1. Не доверяйте детям свои устройства без ограничений. Ваше устройство – это ваш кошелёк и документы. Предоставьте ребёнку отдельное устройство, а для работы с общим компьютером создайте для ребёнка отдельную учётную запись с ограниченными правами.
2. Используйте сервисы, созданные специально для детей. Банки предлагают специализированные карты, которые ограничивают доступ ребёнка к финансовым операциям.
3. Установите родительский контроль на детские устройства. Ограничьте время использования гаджетов и доступ к определённым приложениям.
4. Не сообщайте пароли детям. Избегайте ситуаций, когда ребёнок может получить доступ к вашим данным, например, через биометрическую разблокировку.
5. Попросите детей сразу сообщить, если кто-то попросит взять телефон мамы или папы и совершить с ним любые действия. Объясните: с такими предложениями могут обратиться только злодеи, которые хотят украсть деньги семьи или навредить как-то иначе.
6. Если у ребёнка есть личная страница в соцсети или аккаунт в мессенджере, настройте приватность до максимального уровня, который позволит избежать или ограничить получение звонков и сообщений от незнакомых контактов, а также добавление в чаты незнакомцами.
7. Главное – доверительные отношения между ребёнком и родителями, при которых ребёнок в любой нестандартной, сомнительной или опасной ситуации может рассказать о ней родителям сразу же после её возникновения.
8. Обращайте внимание на эмоциональное состояние ребёнка. Если его поведение изменилось без видимых причин, он замкнулся в себе, или, наоборот, слишком возбуждён, поговорите с ним в спокойной обстановке, чтобы выяснить причины таких изменений.