Хочете будувати кар’єру в Data Science та AI? Vodafone Big Data Lab відкриває новий набір —>
Наталя ХандусенкоГаряченьке
3 листопада 2026, 12:39
2026-11-03
«Це не криво зроблений спам. Це гарно продумана схема». Маркетолог попередив про фішинг у Telegram, спрямований на іменинників
Схоже, у Telegram з’явилася нова шахрайська схема викрадення акаунтів, орієнтована на іменинників, навіть якщо дата народження не вказана. Ймовірно, зловмисники використовують злиті бази даних, аби надсилати персоналізовані «вітання» в день народження користувача. На подібну фішингову схему натрапив Marketing Team Lead Олександр Сухомлин і за допомогою ШІ дослідив, як вона працює.
Схоже, у Telegram з’явилася нова шахрайська схема викрадення акаунтів, орієнтована на іменинників, навіть якщо дата народження не вказана. Ймовірно, зловмисники використовують злиті бази даних, аби надсилати персоналізовані «вітання» в день народження користувача. На подібну фішингову схему натрапив Marketing Team Lead Олександр Сухомлин і за допомогою ШІ дослідив, як вона працює.
За словами фахівця, зранку він отримав повідомлення від Telegram-каналу «С днём рождения» з логотипом месенджера, привітальною картинкою та пропозицією безплатно активувати три місяці передплати Telegram Premium упродовж 24 годин.
«Чесно? Я вже тягнувся до кнопки. Пропозиція приємна. День збігся. Усе виглядає як треба. А потім зупинився. Стоп. Мій день народження в Telegram не вказаний. Звідки вони знають? І зверху висить "Сообщить о спаме и выйти". Офіційний чат від Телеграм так не виглядає», — поділився Сухомлин у LinkedIn.
Маркетолог не став переходити за посиланням, а за допомогою штучного інтелекту Claude проаналізував фішинговий сайт (telegram-prems,com). З’ясувалося, що після натискання кнопки активації ресурс запитує номер телефону, код підтвердження з Telegram та хмарний пароль (двоетапну аутентифікацію). У разі введення цих даних жертва повністю втрачає доступ до свого облікового запису разом із листуванням та контактами, після чого акаунт використовують для розсилки спаму або вимагання викупу.
Олександр Сухомлин виділив кілька ключових рис, які свідчать про високий рівень підготовки шахраїв:
дату народження беруть зі злитих баз за номером телефону;
потерпілі отримують унікальне посилання;
текст на фішинговій сторінці навмисно «ламають» невидимими символами;
бот періодично видаляє та повторно надсилає повідомлення, щоб тримати чат угорі списку;
обмеження часу активації до 24 годин підштовхує до необдуманих дій.
«Тобто це не криво зроблений спам. Це гарно продумана схема. І спрацьовує вона саме тоді, коли ти розслаблений і радієш привітанням… Навіть якщо пропозиція приємна і все збігається, зупиніться на секунду. Подивіться, хто пише і куди веде посилання. Не вводьте коди й паролі на сторонніх сайтах», — підсумував фахівець.
