Запрещённый приём: мошенники угоняют аккаунты жителей Донбасса под видом голосования за спортсменов

Компания F6, российский разработчик технологий для борьбы с киберугрозами, обнаружила новый сценарий киберпреступников для угона аккаунтов Telegram. Злоумышленники создали сеть как минимум из 17 фальшивых сайтов, на которых от имени вымышленного спортивного клуба из Донецка предлагают «проголосовать за лучшего каратиста». Под предлогом «проверки личности» такой сайт требует войти на сайт через Telegram по QR-коду. Если сделать это, мошенники могут сразу получить доступ к аккаунту мессенджера. Специалисты F6 предполагают, что атака носит локальный характер и нацелена на пользователей из ДНР.

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 зафиксировали новую версию известного сценария угона аккаунтов Telegram с голосованием за детей.

Киберпреступники создали сеть как минимум из 17 фальшивых сайтов, на которых предлагают «проголосовать за лучшего каратиста». Пользователей мотивируют принять участие в голосовании и поддержать юных спортсменов: «Ваш голос поможет определить лучших и вдохновит их на новые достижения».

Фишинговые сайты созданы от имени несуществующего спортивного клуба «Академия каратэ „Феникс“». Адрес в Донецке и контактный мобильный телефон, указанные на сайтах – реальные, но не имеют никакого отношения к вымышленной организации.

На обнаруженных фальшивых сайтах активны только две кнопки «Проголосовать» под фотографиями детей, которые якобы участвуют в конкурсе. Остальные элементы сайта не активны и на другие вкладки перейти не получится.

При нажатии кнопки «Проголосовать» сайт требует «подтвердить личность» под предлогом «обеспечения честного голосования» и «защиты от автоматической накрутки голосов». Для этого предлагается нажать на кнопку «Войти через Telegram».

При переходе по кнопке пользователь увидит страницу, которая копирует дизайн официального сайта Telegram для входа в мессенджер с использованием QR-кода. Если пользователь выполнит это действие и у него не подключен облачный пароль, преступники получат полный доступ к его аккаунту, а через сутки смогут полностью его угнать.

Фишинговые сайты из сети, обнаруженной аналитиками F6, созданы в период с 26 июня по 26 августа 2026 года и размещаются в доменных зонах .forum, .life, .live, .quest, и .world. В названиях доменов используются различные сочетания слов «academy», «fenix»/«phoenix», «club», «karate», «winner» и другие.

Специалисты F6 отмечают, что новый сценарий, вероятно, носит локальный характер и направлен против пользователей из конкретного региона – Донецкой Народной Республики. Обычно фишинговые схемы, нацеленные на угон аккаунтов Telegram, не имеют географических привязок – тем самым злоумышленники пытаются максимально увеличить масштаб атаки и круг возможных жертв.

Напомним, что злоумышленники впервые начали активно применять сценарий угона аккаунтов Telegram и WhatsApp под предлогом голосования за детей в 2022 году. В 2025 году киберпреступники изменили привычный сценарий: к просьбе проголосовать они стали добавлять фразу о том, что победа в конкурсе якобы даёт «возможность получить грант на лечение» или «путёвку в детский лагерь». Мошенники стали активно использовать этот шаблон после того, как столкнулись со снижением доступности российских сим-карт, на которые они могли бы регистрировать фейковые Telegram-аккаунты. А в марте 2026 года киберпреступники начали применять для угона аккаунтов мессенджера уловку с «подключением к официальным прокси».

Рекомендации специалистов F6 для защиты от угона аккаунта в мессенджерах

• Включите в мессенджерах все инструменты безопасности, в том числе двухфакторную идентификацию и пароль.
• Не переходите по ссылкам от незнакомцев. Если знакомый контакт прислал ссылку, которую вы не просили, открывать её также не стоит.
• Если вам написал знакомый с просьбой проголосовать или принять участие в конкурсе — перепроверьте у него эту информацию по другому каналу связи (позвоните по обычной голосовой связи или напишите СМС).
• Обращайте внимание на адресную строку в браузере и её содержание. Проверяйте дату регистрации домена, используя специализированные Whois-сервисы. Если домен создан менее года назад, высока вероятность, что его могут использовать мошенники.
• Не сообщайте и не вводите любую личную информацию, коды из СМС и push-уведомлений на сайтах, которые открываете впервые.
• При использовании Telegram на смартфоне или web-версии на ноутбуке избегайте подключения к открытым сетям Wi-Fi.
• Оперативно свяжитесь с техподдержкой, если не можете войти в свой аккаунт в Telegram. Если все же получилось войти в свою учетную запись, сразу же завершите чужие сессии и поменяйте облачный пароль.
• Если вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.

О компании F6

F6 — ведущий разработчик технологий для борьбы с киберпреступностью, предотвращения и расследования киберпреступлений в России и за рубежом. Флагманские продукты F6 основаны на знаниях, полученных в ходе многолетних реагирований на инциденты и исследований киберпреступности.

Решения компании F6 обеспечивают защиту от киберрисков, связанных с целевыми атаками, утечками данных, мошенничеством, фишингом, нелегальным использованием бренда. Продукты F6 входят в реестр отечественного ПО.