В Узбекистане зафиксирована резкая волна массового угона аккаунтов мессенджера Telegram. По данным Центра кибербезопасности МВД и ГУВД города Ташкента, киберпреступники активно распространяют фишинговые атаки под предлогом участия в фальшивых «конкурсах» и «голосованиях». Об этом официально предупредили правоохранительные органы 30 октября 2026 года, призвав граждан проявить повышенную бдительность в сети. Особую опасность представляет то, что вредоносные сообщения приходят не от незнакомых номеров, а от уже взломанных аккаунтов близких знакомых, друзей и членов семьи, что многократно повышает доверие жертвы к полученной ссылке.
Пять шагов к потере контроля над аккаунтом
Схема атаки, описанная специалистами кибербезопасности, выстроена по классическому принципу социальной инженерии и состоит из пяти последовательных этапов. На первом этапе жертва получает от знакомого «искреннюю» просьбу: «Привет, пожалуйста, перейди по ссылке и проголосуй за моего племянника» или «Мы участвуем в конкурсе на лучшую маму/бабушку». На втором этапе по ссылке открывается поддельная страница, полностью имитирующая дизайн и интерфейс Telegram. Третий шаг — запрос данных: под предлогом «подтверждения голоса» сайт просит ввести номер телефона и пятизначный секретный код, отправленный приложением Telegram. Четвёртый этап происходит мгновенно: как только код введён, мошенники получают доступ к аккаунту с другого устройства и принудительно завершают все активные сеансы жертвы. На пятом, финальном этапе через захваченный профиль всем контактам рассылаются новые мошеннические сообщения или поступают просьбы к близким срочно перевести деньги на карту.
Почему жертвы не замечают подвоха
Ключевой элемент успеха атаки — использование доверия. Поскольку сообщение приходит от имени человека, которому адресат доверяет, критическое мышление отключается. Пользователь воспринимает просьбу как обычную бытовую ситуацию: помочь родственнику проголосовать за ребёнка в школьном конкурсе или поддержать подругу в «конкурсе на лучшую бабушку». Фишинговая страница при этом визуально неотличима от официального интерфейса Telegram, что исключает визуальные маркеры обмана. Именно поэтому правоохранительные органы подчёркивают: источник ссылки не имеет значения — важна только сама ссылка и то, что она требует ввода кода подтверждения.
Три правила цифровой гигиены, которые спасают аккаунт
Центр кибербезопасности МВД сформулировал три базовых правила защиты. Первое: никогда не переходить по подозрительным ссылкам, даже если их прислал самый близкий родственник. Если сообщение касается голосований, подарков или денежных выигрышей, необходимо сначала позвонить отправителю голосом и уточнить, действительно ли он отправлял эту ссылку. Второе правило: ни при каких обстоятельствах не сообщать пятизначный код безопасности ни на каких сайтах и ни кому. Этот код является конфиденциальной информацией, эквивалентной паролю. Третье и наиболее технически значимое правило — немедленно включить двухэтапную аутентификацию (2FA). В приложении Telegram это делается через раздел «Настройки» → «Конфиденциальность» → «Двухэтапная проверка», где устанавливается сложный пароль и привязывается адрес электронной почты. С включённой 2FA даже при перехватывании кода подтверждения злоумышленник не сможет войти в аккаунт без дополнительного пароля.
Что делать, если аккаунт уже скомпрометирован
Если пользователь уже ввёл код и обнаружил, что аккаунт захвачен, каждая секунда критична. Специалисты рекомендуют немедленно завершить все активные сеансы: в разделе «Настройки» → «Устройства» удалить все неизвестные устройства, с которых ведётся доступ. Далее — как можно скорее установить двухэтапный пароль или инициировать временную заморозку аккаунта через поддержку Telegram. Третий обязательный шаг — предупредить всех близких и контактов голосовым звонком или через альтернативные каналы связи о том, что аккаунт взломан, чтобы они не стали следующими жертвами мошеннических сообщений, рассылаемых от имени владельца. Чем быстрее выполнены эти действия, тем меньше контактов будет вовлечено в цепочку атаки.
Официальная позиция правоохранительных органов
Центр кибербезопасности МВД и ГУВД Ташкента призывают всех граждан Узбекистана соблюдать правила цифровой гигиены и активно предупреждать своих близких, особенно пожилых людей, которые чаще всего становятся мишенью подобных атак. Правоохранительные органы отмечают, что массовый характер атаки и использование уже скомпрометированных аккаунтов для распространения фишинговых ссылок создают эффект «снежного кома»: каждый новый жертвенный аккаунт становится инструментом для захвата следующего. В связи с этим МВД рекомендует не только защищать собственный профиль, но и проверять, не были ли взломаны аккаунты близких, и при необходимости помогать им восстанавливать контроль над учётными записями.
