Коротко: Специалисты предупреждают о двухэтапной атаке в мессенджерах: сначала через поддельное мини-приложение в Telegram мошенники угоняют аккаунт жертвы, затем скачивают её голосовые сообщения и с помощью ИИ создают аудиоклон, который рассылают всем контактам с просьбами о «срочном» переводе денег. О схеме 2 сентября 2026 года сообщили «Известия» со ссылкой на экспертов «Лаборатории Касперского».
Этап первый: как угоняют аккаунт через мини-приложение
Атака начинается с сообщения в большом групповом чате Telegram. Злоумышленники, выдавая себя за администратора, сообщают, что чат переезжает на новую площадку из-за «взлома» или «блокировки», и предлагают перейти по ссылке. Та открывает встроенное мини-приложение — небольшой веб-интерфейс прямо внутри мессенджера — с полем для ввода кода.
Пользователь думает, что вводит CAPTCHA или код верификации для нового чата. На деле это пятизначный код входа на новом устройстве: Telegram запрашивает его при каждой попытке авторизации. Передав код мошенникам, жертва фактически добавляет их устройство в свой аккаунт. Без облачного пароля (двухфакторной аутентификации) злоумышленники немедленно получают полный доступ.
Ключевая опасность схемы — она не требует внешних фишинговых сайтов. Всё происходит внутри Telegram, что создаёт иллюзию легитимности и обходит большинство антифишинговых фильтров. По данным Anti-Malware.ru, атаки с вредоносными мини-приложениями Telegram фиксировались с января 2026 года. Старший эксперт Kaspersky GReAT Сергей Голованов предупреждал: Telegram проверяет мини-приложения только постфактум, после жалоб пользователей, а не до их выхода.
Этап второй: ИИ клонирует голос для обмана контактов
Получив доступ к аккаунту, мошенники не спешат блокировать реального владельца — им нужно время. Первый шаг: скачать все голосовые сообщения из переписок жертвы. Современным ИИ-инструментам синтеза голоса достаточно нескольких секунд записи, чтобы создать клон, неотличимый от оригинала по тембру, темпу и интонации.
Затем мошенники рассылают сгенерированные аудиосообщения по всему списку контактов взломанного аккаунта. Содержание типичное: «Привет, попал в неловкую ситуацию, срочно нужна небольшая сумма, верну завтра» или «Помогите, у меня проблемы». Получатель слышит знакомый голос и нередко переводит деньги, не задавая вопросов.
Эта тактика эффективнее текстового мошенничества: голос воспринимается как надёжный идентификатор личности, и мозг снижает критическое мышление при распознавании знакомых звуков. Подробнее о защите данных в мессенджерах — в блоге LiMP VPN.
Как защитить аккаунт в Telegram и WhatsApp
Несколько настроек, которые занимают буквально пару минут и существенно снижают риск:
- Включите облачный пароль (двухфакторную аутентификацию) в Telegram: «Настройки → Конфиденциальность и безопасность → Облачный пароль». Даже если мошенник перехватит код входа, без второго пароля в аккаунт он не попадёт.
- Никогда не вводите код Telegram вне официального экрана приложения. Мини-приложения внутри Telegram не имеют права запрашивать коды авторизации — любая такая просьба означает мошенничество.
- Регулярно проверяйте активные сессии: «Настройки → Устройства». Незнакомое устройство — завершайте сессию немедленно.
- Ограничьте добавление в группы: «Настройки → Конфиденциальность → Группы и каналы → Только мои контакты».
- Не публикуйте голосовые записи в открытом доступе. Даже короткое голосовое в открытых соцсетях — готовое сырьё для ИИ-клонирования голоса.
Если вы получили голосовое сообщение с просьбой о деньгах — даже от знакомого — сначала перезвоните, чтобы убедиться в подлинности. Возможности LiMP VPN надёжно защищают трафик на сетевом уровне, однако от угона аккаунта через социальную инженерию спасают только настройки самого мессенджера.
Что делать, если аккаунт уже взломан
Действовать нужно немедленно — у вас, возможно, есть лишь несколько минут до того, как злоумышленники заблокируют остальные устройства:
- Войдите в Telegram с другого устройства или через web.telegram.org.
- Перейдите в «Настройки → Устройства → Завершить все другие сессии».
- Немедленно установите облачный пароль, если он не был включён.
- Предупредите контакты о взломе, чтобы они не реагировали на голосовые просьбы от вашего имени.
- Обратитесь в поддержку Telegram через официальный сайт для восстановления доступа.
Если злоумышленники уже сменили привязанный номер телефона, восстановление потребует подтверждения личности через поддержку — это небыстро. Профилактика критичнее любого восстановления. LiMP VPN от 69 ₽/мес надёжно шифрует ваш трафик, но базовую гигиену аккаунтов не заменяет ни один VPN.