Создатель Telegram Павел Дуров предупредил пользователей о новой схеме мошенничества, связанной с уникальными никнеймами в мессенджере. По его данным, сейчас некоторые редкие имена могут оцениваться свыше $100 тысяч, а злоумышленники применяют шантаж, чтобы завладеть такими аккаунтами. Подробный разбор ситуации — почему киберпреступники охотятся за ценными юзернеймами, как они действуют и какие меры защиты существуют — читайте в статье «Известий».

Почему мошенников привлекают уникальные имена в Telegram

Основатель мессенджера рассказал о схемах с перепродажей аккаунтов и виртуальных подарков в своём Telegram-канале в июле. Он отметил, что никнеймы, которые ранее приобретались за символическую плату, теперь могут стоить десятки или даже сотни тысяч долларов.

«Мы фиксируем случаи, когда злоумышленники оказывают давление на владельцев таких аккаунтов, требуя передать им доступ, — заявил Дуров. — Также поступают сообщения о каналах, которые вымогают средства, угрожая раскрытием персональных сведений».

Глава Telegram подчеркнул, что отдельные преступники превратили этот метод в постоянный источник дохода: они публикуют компрометирующие материалы, а затем берут плату за их удаление. Дуров назвал подобные действия противозаконными и призвал пользователей сообщать о подобных инцидентах.

Как пояснил «Известиям» директор Координационного центра доменов .RU/.РФ Андрей Воробьев, короткие и запоминающиеся имена в Telegram теперь рассматриваются как цифровые активы. После запуска платформы Fragment в 2022 году, где можно легально торговать никнеймами, их стоимость резко возросла. Некоторые имена продаются за огромные суммы как на официальных, так и на нелегальных площадках, что спровоцировало всплеск мошеннических схем.

Почему киберпреступники охотятся за эксклюзивными юзернеймами

Руководитель группы защиты бренда Angara SOC Мария Михайлова объяснила «Известиям», что после появления аукционов Fragment редкие никнеймы стали восприниматься как престижный атрибут, инструмент для инвестиций или способ продвижения бизнеса.

— Многие знают о случаях, когда юзернеймы и подарки продавались за крупные суммы, — отметила эксперт. — Например, в апреле 2024 года Дуров приобрёл ник @paul за 10 тыс. TON (около $24 тыс.).

По её словам, обычные пользователи часто видят в этом лёгкий способ заработка, но становятся жертвами аферистов. Мошенники предлагают выкупить аккаунт за внушительную сумму, вовлекают в переговоры, а затем обманывают или вымогают деньги.

Андрей Воробьев добавил, что злоумышленники охотятся за именами брендов и знаменитостей не только для перепродажи, но и для создания фейковых страниц. Такие аккаунты используются в схемах обмана — например, рассылке фальшивых акций или «возвратов средств» с целью похищения денег или данных карт.

Как преступники похищают ценные аккаунты в Telegram

Эксперты выделяют несколько распространённых методов. Андрей Воробьев рассказал, что один из них — имитация службы поддержки. Мошенники создают аккаунт, похожий на официальный, и под предлогом «проверки» просят ввести код подтверждения из СМС.

— После перехода по фишинговой ссылке и ввода кода 2FA злоумышленники получают доступ к аккаунту и завладевают никнеймом, — пояснил специалист.

Другой метод — создание поддельных страниц, имитирующих Telegram. По данным «Доменного патруля», в 2024 году в зонах .RU и .РФ заблокировали 3230 таких доменов, что почти втрое больше, чем годом ранее. В 2025 году эта цифра уже превысила прошлогодний показатель — 3397 за первое полугодие.

Ирина Дмитриева, инженер-аналитик «Газинформсервиса», добавила, что аферисты могут напрямую предлагать владельцам редких ников «выставить лот» на поддельный аукцион, который копирует Fragment. В результате пользователь теряет и деньги, и аккаунт. В некоторых случаях злоумышленники затем шантажируют жертву, угрожая распространением личных данных.

Константин Горбунов, эксперт по киберугрозам, отметил, что преступники также используют социальную инженерию: угрожают «сливом» данных или дипфейками, чтобы вынудить пользователя передать аккаунт. Некоторые соглашаются, опасаясь за репутацию.

Как обезопасить свой аккаунт в Telegram

Андрей Воробьев отметил, что атаки участились из-за отсутствия массовой верификации в мессенджере. Пользователи часто не проверяют подлинность ников, а поддержка не всегда оперативно реагирует на обращения.

— В российских доменных зонах фишинговые сайты блокируются в среднем за 15 часов, — привёл пример эксперт. — Telegram стоит стремиться к такой же скорости реагирования.

Наталия Леднева, советник гендиректора RooX, предупредила, что потеря аккаунта может повлечь финансовые потери, репутационные риски и другие проблемы. Особенно опасно, если к Telegram привязаны другие сервисы.

Михаил Сергеев, ведущий инженер CorpSoft24, рекомендует включить двухфакторную аутентификацию, не переходить по сомнительным ссылкам и никогда не сообщать коды из СМС.

— Обновляйте контакты для восстановления (телефон и e-mail), устанавливайте дополнительные пароли, — советует Константин Горбунов. — При подозрительных сообщениях сразу обращайтесь в поддержку.