F6: мошенники в Telegram под видом соседей начали красть у россиян деньги

Мошенники в Telegram начали представляться соседями, чтобы обманом выманить у россиян деньги. С одной из таких схем столкнулся сотрудник "Газеты.Ru". В компании F6 при этом пояснили, что новая схема называется FakeTeam и начала активно применяться злоумышленниками с конца марта 2026 года.

Суть схемы заключается в том, чтобы пригласить человека в новый чат и убедить его пройти процедуру авторизации через Telegram-бота или на сайте по предоставленной ссылке.

Предлог может быть разным. Конкретно сотрудника "Газеты.Ru" добавили в чат, где администратор от имени "Мосводоканала" настаивал на срочной необходимости подтвердить адрес проживания для последующей поверки счётчиков.

"Просим вас оперативно отреагировать, так как без подтверждения экспертиза будет невозможна, а начисления будут производиться по повышенному нормативу", – гласит сообщение мошенников.

Для подтверждения пользователю предлагают пройти авторизацию в Telegram-боте. В случае с сотрудником "Газеты.Ru" он назывался "Онлайн Услуга", а в качестве аватара использовался логотип "Госуслуг". После активации бот требует сообщить номер телефона. Если ввести номер, бот пришлёт шестизначный код, который нужно переслать в чат с мошенниками.

"Код формируется чат-ботом произвольно и ни на что не влияет. Его единственное предназначение – создать у пользователя впечатление, что он получил и сообщил посторонним шестизначный код подтверждения от госсервиса. В большинстве случаев одного кода для входа в госсервисы и личные кабинеты банков недостаточно. Однако мошенники рассчитывают на то, что пользователи об этом не знают или забывают в момент атаки", – сказали "Газете.Ru" в F6.

Важной частью схемы является то, что, кроме жертвы, в чате находятся якобы другие люди.

Они притворяются соседями жертвы и активно поддерживают легенду мошенников: присылают свои коды, утверждают, что видели плакаты с уведомлением о необходимости данной процедуры в подъезде, и т.д. Весь этот спектакль, как объяснили в F6, разыгрывается ради одной цели – выманить у жертвы деньги.

"Если пользователь сообщит этот код в чат или выполнить другое действие по указанию неизвестных, то преступники начинают следующий этап атаки с целью убедить пользователя, что его личный кабинет госсервиса взломан. Конечная цель злоумышленников – запугать пользователя и заставить его перевести деньги на якобы "безопасный счёт", "досрочно погасить" кредит, который якобы взяли мошенники, либо "задекларировать" свои сбережения и для этого передать их курьеру", – объяснили в F6.

В компании также добавили, что сценарий с поверкой счетчиков – лишь один из нескольких. Другой популярной легендой является просьба подписать петицию за какое-нибудь благое дело. В данном случае компоненты истории слегка меняются, но суть остаётся прежней: жертву просят пройти авторизацию, затем запугивают и требуют деньги.

В F6 добавили, что главным способом защиты от подобных атак является изменение стандартных настроек Telegram. В частности, там рекомендовали установить запреты на звонки и сообщения от незнакомых пользователей, на поиск по номеру телефона, а также на приглашения в чаты от незнакомых пользователей.

"Не вступайте в переписку, если вам написали в мессенджере с незнакомого аккаунта. Проверьте информацию по официальным каналам. Если вам написали от имени соседей по дому, уточните эту информацию в чате вашего дома. Если вас добавили в групповой чат, а под названием чата вы видите надпись: "Сообщить о спаме и выйти" или "Выйти и пожаловаться" – скорее всего, это мошенники", – добавили в F6.