Эксклюзив: мошенники в Telegram научились оригинально втираться в доверие

В Telegram распространилась новая схема обмана, где аферисты пишут незнакомцам, представляясь подписчиками популярных блогеров. Hi-Tech Mail вместе с экспертом изучил механизм, который используется для втягивания жертв в ловушки.
Авторы и эксперты
Редактор Hi-Tech Mail
Автор Hi-Tech Mail
Проджект-менеджер MD Audit (ГК Softline)
Чат
Источник: Unsplash

В Telegram распространилась новая схема обмана: злоумышленники пишут незнакомым пользователям, представляясь подписчиками тех же каналов, а затем постепенно втягивают жертв в инвестиционные или «партнерские» ловушки. Корреспондент Hi-Tech Mail лично получил подобные сообщения и изучил схему

Что известно о новой схеме обмана

Мошенник находит жертву и пишет ей в личку, ссылаясь на общего блогера как на повод для знакомства. Редакции удалось зафиксировать два характерных случая.

В первом пользователю написала некая Дарья Беляева — аккаунт зарегистрирован в августе 2024 года с казахстанским номером, помечен Telegram как неофициальный. Она спросила о качестве курсов пиарщика Георгия Лобушкина, представившись «подписчицей группы, уставшей от инфоцыган».

Скриншот беседы с мошенником
Скриншот беседы с мошенником Источник: Hi-Tech Mail

Во втором случае написал Максим Сафонов — аккаунт с российским номером (зарегистрирован в феврале 2025 года). Примечательная деталь: он обновил имя и фотографию всего за 4 дня до переписки — явный признак свежесозданного фейка. Сафонов сообщил, что «увидел» пользователя в канале блогера Кати Мотовиловой, и немедленно перешел к «личному»: рассказал, что ему 36 лет, он в разводе и «ценит честность».

Скриншот беседы с мошенником
Источник: Hi-Tech Mail

Пиарщик Георгий Лобушкин рассказал Hi-Tech Mail, что его знакомые получают такие сообщения уже около месяца — одна переписка в итоге завершилась предложением инвестиционных курсов. В агентстве DIDENOK TEAM, представляющем Катю Мотовилову, сообщили, что подобной схемы не фиксировали.

Эксперт: как претекстинг стал инструментом мошенников

Схему для Hi-Tech Mail прокомментировал Кирилл Левкин, проджект-менеджер ГК Softline (MD Audit).

Ссылки на «знакомых» блогеров — это прием повышения доверия. Чаще всего это статистическое угадывание популярных каналов или сбор косвенных данных: лайки, комментарии, пересечения аудиторий. Даже случайное попадание работает как триггер — создается иллюзия общего контекста и «неслучайного» контакта.
Кирилл Левкин
проджект-менеджер ГК Softline

По словам эксперта, описанное — классический претекстинг. Злоумышленник придумывает правдоподобный повод для контакта («легенду»), чтобы начать общение. Схема совмещает элементы романтического мошенничества и инвестиционного скама. На старте денег не просят — мошенник выстраивает доверие и собирает психологический портрет жертвы.

Смартфон в руке
Источник: Unsplash
Судя по переписке, используются типовые заготовки: «увидел(а) вас в канале», «ищу общение», «расскажите о себе». Есть явные признаки шаблонности — одинаковые биографические легенды (развод, фриланс, «хочу открыть бизнес»), зеркалирование ответов собеседника и быстрый переход к личным темам. Цель — оценить уровень дохода, интерес к инвестициям и психологический портрет.
Кирилл Левкин
проджект-менеджер ГК Softline

Левкин выделяет три типичных сценария дальнейшего развития:

  • Инвестиционный — предложение крипты или «закрытого сообщества»;
  • Партнерский — совместный бизнес с неизбежными «вложениями»;
  • Романтический — длительное общение с последующей просьбой денег под предлогом проблем).

Что делать, чтобы не стать обманутым

Главный маркер опасности — несоответствие повода и поведения: незнакомец сам инициирует контакт без понятной причины, быстро переходит к личным темам и «возможностям заработка».

Упоминание Telegram-каналов — просто предлог. Список подписчиков в большинстве каналов недоступен, поэтому это универсальная легенда для холодного контакта. Опасность схемы в том, что она не выглядит как мошенничество в начале и может длиться неделями. За это время жертва сама начинает доверять и передавать чувствительную информацию.
Кирилл Левкин
проджект-менеджер ГК Softline

Самая безопасная стратегия — не раскрывать личные данные незнакомцам, не обсуждать с ними финансы и прекращать диалог на раннем этапе, как только появляются описанные признаки. Если аккаунт зарегистрирован недавно, не находится в контактах и недавно сменил имя или фото — это дополнительные красные флаги, которые Telegram сам же и показывает в шапке чата.

Ранее Hi-Tech Mail узнал, как мошенники наживаются на теме дефицита топлива в России.