Фишинг-бот: что это и как защититься

Мошенники больше не рассылают письма наугад — теперь они приходят к вам в Telegram под видом ботов поддержки, магазинов или сервисов доставки. Фишинг-бот выглядит безобидно: вежливо отвечает, присылает «ссылку для подтверждения» и исчезает вместе с вашими деньгами. В отличие от классического фишинга через поддельный сайт, бот сам ведет диалог и вынуждает действовать быстро, не давая времени подумать.

разберем, как распознать мошенника до перехода по ссылке, что делать, если данные уже введены, и как вернуть деньги. Вы узнаете, куда жаловаться на фишинг-бота — в Telegram, банк или полицию, и какие настройки мессенджера снизят риск атаки.

Чем фишинг-бот опаснее обычного фишинга

Классический фишинг — это поддельный сайт, на который жертва заходит по ссылке из письма или сообщения. Фишинг-бот в Telegram работает иначе: он не просто имитирует страницу входа, а выстраивает полноценный диалог, который имитирует общение с банком, службой поддержки или даже с реальным сотрудником. Это принципиально меняет психологию обмана: вместо того чтобы заставить вас быстро ввести данные на сайте, бот терпеливо «ведёт» вас к цели, задавая наводящие вопросы и создавая иллюзию легитимной процедуры.

Главная опасность — в автоматизации и масштабировании. Один бот может одновременно обслуживать сотни жертв, и мошеннику не нужно лично участвовать в каждом разговоре. Сценарии обмана запрограммированы: бот может попросить «подтвердить личность», «обновить данные для начисления кэшбэка» или «пройти проверку безопасности». Жертва не видит ни одного явного признака подделки — ни опечаток в письме, ни странного адреса сайта, ни незнакомого отправителя. Всё происходит внутри интерфейса, которому пользователь по умолчанию доверяет.

Кроме того, боты часто используют официальные инструменты Telegram — например, встроенные кнопки и формы, которые выглядят так же, как у настоящих сервисов. Это снижает бдительность: человек привык, что в мессенджере можно безопасно общаться с банком, и не замечает подмены. В результате жертва сама передаёт мошенникам не только номер карты и CVV, но и SMS-коды, которые служат аналогом подписи. Назвав код постороннему, вы фактически подтверждаете операцию, и банк вправе отказать в возмещении — формально вы действовали добровольно.

Как устроена схема обмана через Telegram-бота

Схема почти всегда начинается с «приманки»: мошенники рассылают сообщения от имени банка, оператора связи или маркетплейса. В тексте — ссылка на бота, который якобы поможет «разблокировать карту», «получить компенсацию» или «подтвердить перевод». Перейдя по ссылке, жертва попадает в чат с ботом, оформленным в фирменном стиле: логотип, приветственное сообщение, кнопки меню. На этом этапе задача бота — создать впечатление, что вы общаетесь с официальным сервисом.

Дальше бот задаёт вопросы в определённой последовательности. Сначала — «безобидные»: номер карты, срок действия, имя держателя. Затем — запрашивает код из SMS «для подтверждения». Именно этот момент критический: код из SMS — аналог вашей подписи, и его передача третьим лицам фактически санкционирует перевод. Бот может использовать разные предлоги: «код для завершения операции», «код для отмены подозрительного списания» или «код для активации новой версии приложения». Во всех случаях цель одна — получить контроль над вашим счётом.

Технически бот — это обычный Telegram-бот, зарегистрированный через BotFather. Мошенники могут менять его название и аватар, чтобы маскироваться под официальные аккаунты. После того как данные получены, бот либо сразу завершает диалог, либо продолжает «поддержку», чтобы вы не заподозрили обман и не успели позвонить в банк. Некоторые схемы включают второй этап: «подтверждение личности» через видеозвонок или просьбу установить «защитное приложение», которое на самом деле является шпионским ПО. Поэтому важно прервать диалог при первом же подозрительном запросе.

Признаки мошеннического бота до перехода по ссылке

Мошеннического бота можно распознать ещё до того, как вы нажмёте кнопку «Старт». Первый признак — адрес ссылки. Настоящие банки и крупные сервисы используют короткие домены, но они всегда ведут на официальный сайт, а не на t.me-бота, если только речь не идёт о специально анонсированной акции. Если вам пришло сообщение с предложением перейти в бота для «решения проблемы» — это почти наверняка ловушка. Легитимные организации не решают вопросы безопасности через мессенджер.

Второй признак — имя бота. Мошенники часто используют имена, похожие на официальные, но с отличиями: лишние символы, дефисы, цифры в конце. Например, «SberBank_Official_bot» вместо «SberBank_bot». Telegram позволяет проверить историю имени — если бот был переименован несколько раз, это подозрительно. Обратите внимание на описание бота: в нём могут быть орфографические ошибки или обещания «гарантированных выплат» — такого не бывает в официальных сервисах.

Третий признак — поведение бота до того, как вы введёте данные. Настоящий бот для проверки статуса заявки или получения справки не будет запрашивать полные реквизиты карты и SMS-коды. Если бот сразу начинает «допрос» — это красный флаг. Также проверьте, есть ли у бота кнопка «Пожаловаться» в профиле — у официальных ботов она обычно есть, у мошеннических нет. Наконец, поищите в интернете название бота и слово «отзывы»: если есть сообщения о мошенничестве — не рискуйте. Если сомневаетесь, позвоните в банк по номеру с обратной стороны карты и уточните, используют ли они такого бота.

Что делать сразу после ввода данных в боте

Если вы уже ввели данные в подозрительном боте, действуйте быстро и без паники. Первое и главное — не сообщайте боту SMS-код, если он ещё не запрошен. Если код уже отправлен — не называйте его никому. Прервите диалог, удалите чат и заблокируйте бота. Не пытайтесь «выяснить отношения» с мошенником — это только даст ему время использовать ваши данные.

Второй шаг — немедленно позвоните в банк по номеру на обратной стороне карты (не по номеру из сообщения) и сообщите о возможном мошенничестве. Попросите заблокировать карту и проверить последние операции. Если вы передали SMS-код, скажите об этом оператору — это поможет банку быстрее среагировать. Уточните, были ли уже списания, и если да — зафиксируйте их.

Третий шаг — смените пароли от интернет-банка и приложений, если вы могли ввести их в боте. Если бот запрашивал данные для входа в личный кабинет, а вы их отправили — немедленно смените пароль и включите двухфакторную аутентификацию. Четвёртый шаг — сохраните переписку с ботом (скриншоты) и ссылку на него: это понадобится для заявления в полицию и жалобы в Telegram. Пятый шаг — проверьте устройство на наличие вредоносных программ, особенно если бот предлагал установить «приложение» или «обновление». Если вы его установили — удалите и проведите антивирусную проверку.

Как вернуть деньги и заблокировать перевод

Если деньги уже списаны, главное — не тянуть. Сразу после звонка в банк подайте письменное заявление о спорной операции. Сделать это можно в отделении банка или через мобильное приложение, но письменная форма обязательна — устное обращение по телефону не имеет юридической силы. В заявлении укажите, что операция была совершена без вашего добровольного согласия, и приложите скриншоты переписки с ботом.

Банк обязан рассмотреть заявление в течение 30 дней, а по трансграничным переводам — в течение 60 дней. Требуйте письменный ответ: он понадобится, если вы решите оспаривать отказ в ЦБ или суде. Если банк отказывает в возмещении, ссылаясь на то, что вы сами сообщили код из SMS, — помните: это формально законно, но можно попробовать оспорить, если докажете, что действовали под влиянием обмана. В таком случае соберите все доказательства: переписку, скриншоты, детализацию звонков.

Параллельно обратитесь в полицию с заявлением о мошенничестве (ст. 159 УК РФ). Приложите все материалы, включая ответ банка. Если полиция отказывает в возбуждении дела, обжалуйте отказ в прокуратуре. Для возврата средств через банк важно, чтобы вы не нарушили правила использования карты — например, не сообщали CVV и SMS-коды «добровольно». Если код был передан, шансы на возврат снижаются, но не нулевые: суды иногда встают на сторону пострадавших, если мошенники действовали с использованием поддельных сайтов и ботов.

Куда жаловаться на фишинг-бота: Telegram, банк, полиция

На фишинг-бота нужно жаловаться сразу в несколько инстанций — это повышает шансы на блокировку и пригодится для возврата денег. Первый адрес — сам Telegram. Откройте профиль бота, нажмите «Пожаловаться» и выберите категорию «Спам» или «Мошенничество». Telegram обычно быстро блокирует такие аккаунты, особенно если жалоб несколько. Также можно отправить жалобу через официальную форму на сайте Telegram.

Второй адрес — банк, через который проходили операции. Даже если вы не потеряли деньги, сообщите о боте в службу безопасности: банк может добавить его в свои чёрные списки и предупредить других клиентов. Если деньги списаны, подайте заявление о спорной операции, как описано выше. Третий адрес — полиция. Подайте заявление о мошенничестве в территориальный отдел по месту жительства. Даже если ущерб незначителен, заявление зафиксирует факт и поможет в расследовании, если мошенники атакуют других.

Дополнительно можно пожаловаться в Роскомнадзор и ЦБ РФ. Роскомнадзор рассматривает жалобы на фишинговые ресурсы и может инициировать их блокировку. ЦБ принимает обращения о мошеннических действиях в отношении клиентов банков — это не гарантирует возврат денег, но создаёт давление на банк и помогает в накоплении статистики для борьбы с мошенничеством. В жалобе укажите точное имя бота, ссылку на него и описание схемы. Чем больше инстанций вы задействуете, тем выше шанс, что бот будет заблокирован до того, как пострадают другие.

Настройки Telegram для защиты от фишинг-ботов

Telegram предоставляет несколько настроек, которые снижают риск столкновения с фишинг-ботами. Первая и главная — ограничьте круг тех, кто может вам писать. В настройках конфиденциальности выберите «Кто может мне писать» — поставьте «Мои контакты» или «Никто», если не ждёте сообщений от незнакомцев. Это отсечёт массовые рассылки со ссылками на ботов. Также отключите возможность добавления в группы без вашего согласия — мошенники часто используют групповые чаты для распространения вредоносных ссылок.

Вторая настройка — двухэтапная аутентификация (облачный пароль). Она защищает ваш аккаунт от взлома, даже если мошенники узнают SMS-код. Включите её в разделе «Конфиденциальность» → «Двухэтапная аутентификация» и задайте сложный пароль. Это не защитит от фишинга напрямую, но предотвратит угон аккаунта, который мошенники могут использовать для рассылки сообщений от вашего имени. Третья настройка — проверка активных сессий. Регулярно заходите в «Устройства» и завершайте сеансы на незнакомых устройствах.

Дополнительно отключите автоматическое воспроизведение медиа и предпросмотр ссылок, если не хотите случайно переходить по подозрительным URL. В настройках уведомлений можно отключить предпросмотр ссылок для незнакомых отправителей. Также не храните в избранном сообщения с кодами подтверждения, а если бот просит переслать код — это всегда признак мошенничества. Наконец, проверяйте имя бота перед началом диалога: официальные боты банков и сервисов обычно имеют синюю галочку верификации. Если галочки нет, но бот представляется официальным — это повод насторожиться и связаться с организацией по официальным каналам.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.