Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6, российского разработчика технологий для борьбы с киберугрозами, зафиксировали новую версию известного сценария угона аккаунтов Telegram с голосованием за детей.

Киберпреступники создали сеть как минимум из 17 фальшивых сайтов, на которых предлагают «проголосовать за лучшего каратиста». Пользователей мотивируют принять участие в голосовании и поддержать юных спортсменов: «Ваш голос поможет определить лучших и вдохновит их на новые достижения».

Фишинговые сайты созданы от имени несуществующего спортивного клуба «Академия каратэ „Феникс“». Адрес в Донецке и контактный портативный телефон, указанные на сайтах – реальные, но не имеют никакого отношения к вымышленной организации.

На обнаруженных фальшивых сайтах активны только две кнопки «Проголосовать» под фотографиями детей, которые якобы участвуют в конкурсе. Остальные элементы сайта не активны и на другие вкладки перейти не получится.

При нажатии кнопки «Проголосовать» сайт требует «подтвердить личность» под предлогом «обеспечения честного голосования» и «защиты от автоматической накрутки голосов». Для этого предлагается нажать на кнопку «Войти через Telegram».

При переходе по кнопке потребитель увидит страницу, которая копирует дизайн официального сайта Telegram для входа в мессенджер с использованием QR-кода. Если потребитель выполнит это действие и у него не подключен облачный пароль, преступники получат полный доступ к его аккаунту, а через сутки смогут полностью его угнать.

Фишинговые сайты из сети, обнаруженной аналитиками F6, созданы в период с 26 июня по 26 августа 2026 года и размещаются в доменных зонах .forum, .life, .live, .quest, и .world. В названиях доменов используются различные сочетания слов «academy», «fenix»/«phoenix», «club», «karate», «winner» и другие.

Специалисты F6 отмечают, что свежий сценарий, вероятно, носит локальный характер и направлен против пользователей из конкретного региона – Донецкой Народной Республики. Обычно фишинговые схемы, нацеленные на угон аккаунтов Telegram, не имеют географических привязок – тем самым злоумышленники пытаются максимально увеличить масштаб атаки и круг возможных жертв.

Напомним, что злоумышленники впервые стартовали активно применять скрипт угона аккаунтов Telegram и WhatsApp под предлогом голосования за детей в 2022 году. В 2025 году киберпреступники изменили привычный скрипт: к просьбе проголосовать они стали добавлять фразу о том, что победа в конкурсе якобы даёт «функция получить грант на лечение» или «путёвку в детский лагерь». Мошенники стали активно использовать этот шаблон после того, как столкнулись со снижением доступности российских сим-карт, на которые они могли бы регистрировать фейковые Telegram-аккаунты. А в марте 2026 года киберпреступники начали использовать для угона аккаунтов мессенджера уловку с «подключением к официальным прокси».

Рекомендации специалистов F6 для защиты от угона аккаунта в мессенджерах

• Включите в мессенджерах все инструменты безопасности, в том числе двухфакторную идентификацию и пароль.

• Не переходите по ссылкам от незнакомцев. Если знакомый контакт прислал ссылку, которую вы не просили, открывать её также не стоит.

• Если вам создал текст знакомый с просьбой проголосовать или принять участие в конкурсе — перепроверьте у него эту информацию по другому каналу связи (позвоните по обычной голосовой связи или напишите СМС).

• Обращайте внимание на адресную строку в браузере и её содержание. Проверяйте дату регистрации домена, используя специализированные Whois-сервисы. Если адрес сайта создан менее года назад, высока вероятность, что его могут использовать мошенники.

• Не сообщайте и не вводите любую личную информацию, коды из СМС и push-уведомлений на сайтах, которые открываете в первый раз.

• При использовании Telegram на смартфоне или web-версии на ноутбуке избегайте подключения к открытым сетям Wi-Fi.

• Оперативно свяжитесь с техподдержкой, если не можете войти в свой аккаунт в Telegram. Если все же получилось войти в свою учетную запись, сразу же завершите чужие сессии и поменяйте облачный пароль.

• Если вы обнаружили подозрительный веб-сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.