«Коммерсантъ» сообщил о резком росте числа фишинговых предложений в Telegram

Количество фишинговых доменов в мессенджере Telegram по итогам второго квартала 2025 года достигло 12 500, что в 1,5–3 раза превышает показатели предшествующих кварталов с начала 2023 года, пишет «Коммерсантъ» со ссылкой на оценки системного интегратора «Информзащита». В компании BI.ZONE Brand Protection тоже заметили такую тенденцию — по ее данным, за шесть месяцев 2025 года было выявлено 20 000 подобных доменов, тогда как за тот же период 2024 года этот показатель составил 13 100.

По словам экспертов «Информзащиты», речь о волне поддельных Telegram-каналов, распространении ссылок через скомпрометированные чаты, предоставлении услуг под видом инвестпроектов. Под «инвестпроектами» подразумеваются мошеннические схемы под видом инвестиционных предложений, пояснили в «Информзащите». По данным компании, во втором квартале большая часть фишинга (42%) пришлась на криптопроекты, в том числе токены, NFT, биржи; на госинвестиции (псевдопрограммы от лица Минфина или ЦБ) пришлось 28%. 

Как рассказали в BI.ZONE, поддельные токены, присылаемые мошенниками в качестве оплаты, на первый взгляд неотличимы от настоящих, но в действительности не имеют никакой реальной ценности. «После перевода жертва остается без подарка и с фальшивой цифровой валютой», — добавили в компании.

По словам гендиректора STCrypt Дарьи Верестниковой, рост фишинговых атак, связанных с инвестпроектами, увеличился главным образом в связи со снижением процентов по депозитам. Согласно данным маркетплейса «Финуслуги», к началу июля 2025 года средняя ставка по полугодовому вкладу в 20 крупнейших банках опустилась до 17,96% годовых — это минимальный показатель с сентября 2024 года.

Дополнительный интерес кибермошенников к мессенджеру вызывает привязанный к профилю криптокошелек — он также может стать одной из главных целей атак, отметил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.

Собеседники «Коммерсанта» ожидают дальнейшего развития Telegram-фишинга — в частности, он будет маскироваться под реальные инициативы и интерфейсы Telegram, включая deepfake-видео и имитации диалогов. Эксперты рекомендуют пользователям быть очень внимательным и не переходить по непроверенным ссылкам. Что касается финансовых организаций, то они должны перестать допускать сценарии с фишингом, защищать финансовые операции граждан криптографической защитой и тщательно настраивать системы антифрода.