Фишинг и фейки в Telegram: как отличить настоящий бот, канал, сайт и продавца

Чек-лист, по которому за пару минут видно фейк: бот, канал, сайт, мини-приложение или человек, который пишет вам в личку. С примерами поддельных Fragment, Keeper и маркетов подарков.

Признаки фишинга: срочность, выигрыш, просьба войти

Фишинг в Telegram почти всегда узнаётся по трём признакам: вас торопят, обещают что-то бесплатно и просят ввести данные или подключить кошелёк. Настоящему сервису ничего из этого не нужно.

Красные флаги:

• срочность и угрозы: «аккаунт заблокируют через час», «подарок заморожен», «срочно эвакуируйте средства»;
• выигрыш и халява: «вы победили в розыгрыше», «вам подарили Premium», «заберите аирдроп»;
• просьба войти: номер и код входа, облачный пароль, вход «через Telegram» на странице, открытой по ссылке;
• сид-фраза в любом виде: «синхронизация», «проверка кошелька», «восстановление доступа»;
• подключение и подтверждение: «подключите кошелёк и подтвердите транзакцию, чтобы получить награду»;
• файлы и программы: «установщик», «договор», «исправленный Telegram», шрифты и языковые пакеты от незнакомцев;
• вам написали первыми и предлагают слишком выгодные условия.

Как проверить ссылку и домен: Fragment, кошельки, маркеты

Текст ссылки и её адрес — разные вещи: в сообщении может быть написано «fragment.com», а ведёт ссылка на другой домен. Настоящий адрес на телефоне видно, если удерживать палец на ссылке, на компьютере — если навести мышь.

Что проверять:

• Домен посимвольно. Поддельный Fragment, о котором я предупреждал в 2024 году, отличался одной лишней буквой — frragment.com. Официальный адрес — fragment.com. Скрин той подделки есть в обзоре могут ли взломать Telegram.
• Источник ссылки. Берите ссылку сами — из закладок, с официального сайта или из описания официального канала, а не из лички, комментариев и рекламы.
• Новые имена кошельков. Keeper (бывший Tonkeeper) после переименования живёт на keeperwallet.com, а старый адрес tonkeeper.com перенаправляет туда. На волне переименований легко подсунуть «новый сайт» — проверяйте, что переход идёт со старого официального адреса.
• Маркеты подарков открывайте только по проверенным ссылкам. Копии маркетов и «поддержка маркета» в личке — одна из главных схем кражи подарков.
• Мини-приложение открывается внутри бота. Смотрите, какой бот его открыл, и сверяйте юзернейм этого бота.

Фейковые приложения кошельков: откуда скачивать Keeper

Поддельный кошелёк выглядит как настоящий, но отправляет вашу сид-фразу мошенникам. Ставьте кошелёк только с официального сайта или из App Store и Google Play по ссылке с этого сайта.

APK-файлы кошельков и «исправленного Telegram» из чатов не устанавливайте. По данным «Лаборатории Касперского», под видом Telegram «без ограничений» распространяли банковский троян. С 31 марта 2026 года у пользователей неофициальных клиентов Telegram в профиле показывается предупреждение о безопасности.

Бот или клон: юзернейм, галочка и что бот просит

Клон бота копирует имя, аватарку и описание, но не может занять юзернейм оригинала — поэтому проверяют именно его.

• Юзернейм посимвольно. Лишняя или заменённая буква, подчёркивание не на месте. Ссылку на бота берите с официального сайта или канала проекта.
• Галочка. Синюю галочку Telegram ставит публичным людям и организациям. С января 2025 года есть и сторонняя верификация: проверенные Telegram организации ставят аккаунтам свой значок перед именем, а пояснение видно в профиле. Это отдельная система, не галочка Telegram.
• Эмодзи-статус. Любой пользователь Premium может поставить статус в виде галочки. В таком случае Telegram показывает плашку «Рядом с именем этого пользователя установлен статус».
• Что бот просит. Код входа, облачный пароль, сид-фразу, подключение к аккаунту через «Автоматизацию чатов», установку файла — любая из этих просьб повод закрыть бота. Telegram советует относиться к файлам от ботов как к файлам от незнакомых людей.

Канал: юзернейм, история, «галочка РКН» и клоны в комментариях

Канал проверяют так же, как бота: по юзернейму и ссылке из официального источника — например, с сайта проекта.

• Подписчики и реакции не доказательство: их можно накрутить. Смотрите на историю — давно ли выходят посты и о чём.
• «Галочка РКН» ничего не гарантирует. По данным участников рынка, её получали и скам-каналы, и подставные маркеты подарков — через подставных лиц.
• Клоны в комментариях. Под постами появляются «админы» и «поддержка» с тем же именем и аватаркой. Бывает, что чужой юзернейм вписывают в поле «О себе», где он подсвечивается как ссылка. Открывайте профиль и смотрите юзернейм самого аккаунта.

Человек и «поддержка»: подтверждение контакта и метки SCAM и FAKE

Когда незнакомец пишет вам первым, Telegram показывает «Подтверждение контакта»: страну номера, дату регистрации, общие группы, когда менялись имя и фото и официальный ли это аккаунт. Это самая быстрая проверка собеседника.

Повод насторожиться — свежая регистрация, имя или фото, сменённые часы назад, и страна номера, которая не сходится с рассказом собеседника. Кроме того:

• Метки SCAM и FAKE ставит сам Telegram. По документации API, SCAM означает, что аккаунт может быть мошенническим, а FAKE — что многие пользователи пожаловались на него как на фейк или мошенника.
• На клона жалуйтесь через пункт «Ненастоящий аккаунт». Если кто-то выдаёт себя за вас, сообщите в @NoToScam.
• «Поддержка Telegram» в личке — мошенники. Официальные уведомления и коды приходят только от служебного аккаунта «Telegram» с синей галочкой, а в поддержку вы пишете сами. Куда именно — в статье поддержка Telegram, если взломали.

Антискам-боты и базы: как пользоваться

Антискам-боты — сторонние сервисы, которые сверяют аккаунт с собственной базой мошенников, собранной по жалобам. Это не Telegram: базы неполные, а у свежего мошенника записи может ещё не быть.

• Проверяйте собеседника до сделки, а не после.
• «Чисто» в базе не значит «честный» — остальные проверки из статьи остаются.
• Боту для проверки нужен только юзернейм или ID собеседника. Код, доступ к аккаунту или кошелёк — уже не проверка, а скам.

Я сам однажды так проверил незнакомца, который просил у меня подарок, — он оказался в базе мошенников. Эту историю я рассказывал в разборе мошенничества с подарками. А в моём чате работает бот, который сверяет вступающих с такой базой и сразу блокирует известных мошенников.

Если уже ввели данные на фейке: что делать

Порядок действий зависит от того, что именно вы ввели или подтвердили.

Чек-лист проверки на скам

1. Кто начал разговор и торопят ли меня.
2. Юзернейм и домен сверены посимвольно, ссылка — из официального источника.
3. Что просят: код, пароль, сид-фразу, подключение кошелька или файл — значит, скам.
4. «Подтверждение контакта» и метки SCAM и FAKE просмотрены.
5. Галочка — синяя от Telegram, а не эмодзи-статус.
6. Приложения — только с официального сайта и из магазинов.
7. Антискам-бот — дополнительная проверка, а не единственная.

Частые вопросы

---