--- title: "Массовый угон аккаунтов Telegram в Узбекистане: как мошенники используют фейковые «голосования» и «конкурсы»" description: "Центр кибербезопасности МВД Узбекистана предупредил о массовом угоне аккаунтов Telegram через фейковые «голосования» и «конкурсы», рассылаемые от имени уже взломанных контактов. Специалисты описали пятиэтапную схему атаки и дали рекомендации по защите." date: 2026-10-31T13:03:39.998Z lang: ru url: https://xab.info/posts/massovyy-ugon-akkauntov-telegram-v-uzbekistane-feykovye-golosovaniya tags: [telegram, cybersecurity, phishing, uzbekistan, scam, account-hijacking, mvd] author: "Александр Буран" publisher: "XAB.info" --- # Массовый угон аккаунтов Telegram в Узбекистане: как мошенники используют фейковые «голосования» и «конкурсы» ![Смартфон в руке с фишинговым запросом кода Telegram на фоне ноутбука с кодом](https://xab.info/media/2026/10/31/massovyy-ugon-akkauntov-telegram-v-uzbekistane-feykovye-golosovaniya/massovyy-ugon-akkauntov-telegram-v-uzbekistane-feykovye-golosovaniya-1.webp) ## Ключевые тезисы - В Узбекистане зафиксирована массовая волна угона аккаунтов Telegram через фишинговые ссылки под видом конкурсов и голосований - Атаки распространяются от имени уже взломанных контактов, что повышает доверие жертв - Схема атаки включает 5 шагов: от просьбы проголосовать до вымогательства денег через захваченный аккаунт - МВД рекомендует включить двухэтапную аутентификацию и никогда не сообщать 5-значный код подтверждения - При компрометации аккаунта необходимо немедленно завершить активные сеансы и предупредить контакты В Узбекистане зафиксирована резкая волна массового угона аккаунтов мессенджера Telegram. По данным Центра кибербезопасности МВД и ГУВД города Ташкента, киберпреступники активно распространяют фишинговые атаки под предлогом участия в фальшивых «конкурсах» и «голосованиях». Об этом официально предупредили правоохранительные органы 30 октября 2026 года, призвав граждан проявить повышенную бдительность в сети. Особую опасность представляет то, что вредоносные сообщения приходят не от незнакомых номеров, а от уже взломанных аккаунтов близких знакомых, друзей и членов семьи, что многократно повышает доверие жертвы к полученной ссылке. ### Пять шагов к потере контроля над аккаунтом Схема атаки, описанная специалистами кибербезопасности, выстроена по классическому принципу социальной инженерии и состоит из пяти последовательных этапов. На первом этапе жертва получает от знакомого «искреннюю» просьбу: «Привет, пожалуйста, перейди по ссылке и проголосуй за моего племянника» или «Мы участвуем в конкурсе на лучшую маму/бабушку». На втором этапе по ссылке открывается поддельная страница, полностью имитирующая дизайн и интерфейс Telegram. Третий шаг — запрос данных: под предлогом «подтверждения голоса» сайт просит ввести номер телефона и пятизначный секретный код, отправленный приложением Telegram. Четвёртый этап происходит мгновенно: как только код введён, мошенники получают доступ к аккаунту с другого устройства и принудительно завершают все активные сеансы жертвы. На пятом, финальном этапе через захваченный профиль всем контактам рассылаются новые мошеннические сообщения или поступают просьбы к близким срочно перевести деньги на карту. ### Почему жертвы не замечают подвоха Ключевой элемент успеха атаки — использование доверия. Поскольку сообщение приходит от имени человека, которому адресат доверяет, критическое мышление отключается. Пользователь воспринимает просьбу как обычную бытовую ситуацию: помочь родственнику проголосовать за ребёнка в школьном конкурсе или поддержать подругу в «конкурсе на лучшую бабушку». Фишинговая страница при этом визуально неотличима от официального интерфейса Telegram, что исключает визуальные маркеры обмана. Именно поэтому правоохранительные органы подчёркивают: источник ссылки не имеет значения — важна только сама ссылка и то, что она требует ввода кода подтверждения. ### Три правила цифровой гигиены, которые спасают аккаунт Центр кибербезопасности МВД сформулировал три базовых правила защиты. Первое: никогда не переходить по подозрительным ссылкам, даже если их прислал самый близкий родственник. Если сообщение касается голосований, подарков или денежных выигрышей, необходимо сначала позвонить отправителю голосом и уточнить, действительно ли он отправлял эту ссылку. Второе правило: ни при каких обстоятельствах не сообщать пятизначный код безопасности ни на каких сайтах и ни кому. Этот код является конфиденциальной информацией, эквивалентной паролю. Третье и наиболее технически значимое правило — немедленно включить двухэтапную аутентификацию (2FA). В приложении Telegram это делается через раздел «Настройки» → «Конфиденциальность» → «Двухэтапная проверка», где устанавливается сложный пароль и привязывается адрес электронной почты. С включённой 2FA даже при перехватывании кода подтверждения злоумышленник не сможет войти в аккаунт без дополнительного пароля. ### Что делать, если аккаунт уже скомпрометирован Если пользователь уже ввёл код и обнаружил, что аккаунт захвачен, каждая секунда критична. Специалисты рекомендуют немедленно завершить все активные сеансы: в разделе «Настройки» → «Устройства» удалить все неизвестные устройства, с которых ведётся доступ. Далее — как можно скорее установить двухэтапный пароль или инициировать временную заморозку аккаунта через поддержку Telegram. Третий обязательный шаг — предупредить всех близких и контактов голосовым звонком или через альтернативные каналы связи о том, что аккаунт взломан, чтобы они не стали следующими жертвами мошеннических сообщений, рассылаемых от имени владельца. Чем быстрее выполнены эти действия, тем меньше контактов будет вовлечено в цепочку атаки. ### Официальная позиция правоохранительных органов Центр кибербезопасности МВД и ГУВД Ташкента призывают всех граждан Узбекистана соблюдать правила цифровой гигиены и активно предупреждать своих близких, особенно пожилых людей, которые чаще всего становятся мишенью подобных атак. Правоохранительные органы отмечают, что массовый характер атаки и использование уже скомпрометированных аккаунтов для распространения фишинговых ссылок создают эффект «снежного кома»: каждый новый жертвенный аккаунт становится инструментом для захвата следующего. В связи с этим МВД рекомендует не только защищать собственный профиль, но и проверять, не были ли взломаны аккаунты близких, и при необходимости помогать им восстанавливать контроль над учётными записями. ## Проверка фактов и источники - [Новый вид мошенничества в Telegram: схема с фейковым «голосованием» – Zamin.uz, 30.10.2026](https://zamin.uz/ru/tekhnologii/225935-novyy-vid-moshennichestva-v-telegram-skhema-s-feykovym-golosovaniem.html) - Официальное предупреждение Центра кибербезопасности МВД и ГУВД Ташкента, опубликовано 30.10.2026. Содержит полную схему атаки и рекомендации по защите. ## Частые вопросы ### Как мошенники получают доступ к аккаунту Telegram? Через фишинговую страницу, имитирующую интерфейс Telegram, которая запрашивает номер телефона и 5-значный код подтверждения. После ввода кода злоумышленники входят в аккаунт с другого устройства и завершают все сеансы жертвы. ### Почему сообщения приходят от знакомых? Потому что аккаунты этих знакомых уже были взломаны ранее. Мошенники используют их контакты для рассылки новых фишинговых ссылок, полагаясь на доверие между людьми. ### Что делать, если я уже ввёл код? Немедленно зайдите в «Настройки» → «Устройства» и удалите все неизвестные сеансы. Установите двухэтапную аутентификацию или заморозьте аккаунт. Позвоните близким и предупредите, что ваш аккаунт взломан. ### Как включить двухэтапную аутентификацию в Telegram? Перейдите в «Настройки» → «Конфиденциальность» → «Двухэтапная проверка», установите сложный пароль и привяжите адрес электронной почты.