Новые схемы 2025–2026: подделка QR-кодов, взлом мессенджеров, сообщения от «своих», которые уже не свои.
Почему это работает
Мессенджеры мы читаем без сомнений. Сообщение от друга, коллеги или родственника — по умолчанию доверенное. Мошенники это знают. Поэтому крадут не деньги, а аккаунт. А потом рассылают со взломанного аккаунта вашим контактам.
Как крадут аккаунт WhatsApp или Telegram
Стандартная схема: звонит «служба поддержки» мессенджера. Говорит, что «на ваш аккаунт кто-то пытается зайти». Просит продиктовать код из СМС «для отмены».
На самом деле это код входа на их устройстве. Продиктовали — они зашли, вас выкинуло. Дальше читают переписки, пишут от вашего имени, просят деньги у близких.
Код из мессенджера — то же, что код из банка
Ни Telegram, ни WhatsApp, ни ВКонтакте никогда не звонят и не пишут с просьбой продиктовать код. Никогда. Такой звонок — мошенник, каким бы убедительным ни был голос.
QR-коды: новая схема
На парковках, зарядных станциях, в кафе появляются наклейки с поддельными QR-кодами. Сканируете, чтобы оплатить парковку или получить чек — попадаете на сайт мошенников. Вводите данные карты — они уходят.
Особенно опасно на общественных зарядках. QR может вести не на «оплату», а на установку вредоносного приложения. Оно получит доступ к СМС и приложению банка.
Как проверить QR-код
- После сканирования — посмотрите на адрес перед тем как что-то нажимать. Если это не официальный домен парковки/оператора — закройте.
- Не соглашайтесь на установку приложения по QR. Настоящие приложения ставятся из App Store или Google Play.
- На парковке — предпочтительнее платить через приложение оператора (Московский паркинг, Метрополис и т.д.), а не через QR на столбе.
Реальный случай · Москва, 2025
«Привет, скинь 30 тысяч до вечера»
У женщины 45 лет взломали Telegram — она сама продиктовала код по звонку от «поддержки». В течение часа мошенники написали 40 её контактам сообщения с просьбой одолжить деньги — «на короткий срок, до понедельника, срочно».
Четверо перевели: 30 000, 50 000, 15 000 и 100 000 рублей. Все знали её лично, никто не позвонил уточнить — сообщение было в её стиле, с её обычными словами, даже с её ошибками (Telegram помнит историю переписок).
Деньги вернуть удалось только частично — 30 000 успели заблокировать в течение первого часа. Остальные ушли на «дропы», следы пропали.
Как распознать «своего», который уже не свой
Пришла странная просьба от знакомого — деньги, документы, срочный перевод? Позвоните голосом. Это минута, которая может сэкономить десятки тысяч.
- Стиль сообщения не совпадает. Обычно человек пишет расслабленно, а тут — сухо и деловито.
- Просит через ссылку или новый номер. «Переведи сюда» с приложенным QR или ссылкой — почти всегда мошенники.
- Отказывается говорить голосом. «Не могу говорить, я в поликлинике / на встрече / в другой стране». Настоящий друг обычно найдёт минуту.
Как защитить аккаунты
- Включите двухфакторную аутентификацию в Telegram и WhatsApp. Это отдельный пароль, который спросят при входе с нового устройства. Без него код из СМС недостаточен.
- Регулярно проверяйте активные сессии в мессенджерах: «Настройки → Устройства». Если видите незнакомое устройство — выкидывайте.
- Не отвечайте на звонки от «поддержки мессенджеров». Настоящие сервисы не звонят.
- Установите на телефон определитель номера — Kaspersky Who Calls, Яндекс, Getcontact.
- Договоритесь с близкими о кодовом слове для срочных переводов.
Правило одного звонка
Любая просьба о деньгах в мессенджере — повод перезвонить голосом. Не написать в ответ («ты правда?»), а именно позвонить. Мошенник, который взломал аккаунт, не сможет ответить голосом друга.
Что делать, если аккаунт уже взломан
- Немедленно попробуйте войти сами с телефона — введите номер, получите код. Часто это выбивает мошенника.
- Если не удалось — напишите в поддержку мессенджера через сайт (support.telegram.org, faq.whatsapp.com).
- Оповестите всех контактов через соцсети или другой мессенджер: «Мой Telegram взломан, не отвечайте на просьбы о деньгах».
- Смените пароль от почты, к которой привязан аккаунт.