--- title: "Масове викрадення акаунтів Telegram в Узбекистані: як шахраї використовують фейкові «голосування» та «конкурси»" description: "Центр кібербезпеки МВС Узбекистану попередив про масове викрадення акаунтів Telegram через фейкові «голосування» та «конкурси», що розсилаються від імені вже зламаних контактів. Фахівці описали п'яти етапну схему атаки та дали рекомендації щодо захисту." date: 2026-10-31T13:03:39.998Z lang: uk url: https://xab.info/uk/posts/masove-vikradennya-akantiv-telegram-v-uzbekistani tags: [telegram, cybersecurity, phishing, uzbekistan, scam, account-hijacking, mvd] author: "Олександр Буран" publisher: "XAB.info" --- # Масове викрадення акаунтів Telegram в Узбекистані: як шахраї використовують фейкові «голосування» та «конкурси» ![Смартфон у руці з фішинговим запитом коду Telegram на тлі ноутбука з кодом](https://xab.info/media/2026/10/31/massovyy-ugon-akkauntov-telegram-v-uzbekistane-feykovye-golosovaniya/massovyy-ugon-akkauntov-telegram-v-uzbekistane-feykovye-golosovaniya-1.webp) ## Ключові тези - В Узбекистані зафіксовано масову хвилю викрадення акаунтів Telegram через фішингові посилання під виглядом конкурсів та голосувань - Атаки поширюються від імені вже зламаних контактів, що підвищує довіру жертв - Схема атаки включає 5 кроків: від прохання проголосувати до вимагання грошей через захоплений акаунт - МВС рекомендує ввімкнути двоетапну аутентифікацію і ніколи не повідомляти 5-значний код підтвердження - У разі компрометації акаунта необхідно негайно завершити активні сеанси та попередити контакти В Узбекистані зафіксовано різку хвилю масового викрадення акаунтів месенджера Telegram. За даними Центру кібербезпеки МВС та ГУВС міста Ташкента, кіберзлочинці активно поширюють фішингові атаки під приводом участі у фальшивих «конкурсах» та «голосуваннях». Про це офіційно попередили правоохоронні органи 30 жовтня 2026 року, закликавши громадян виявити підвищену пильність у мережі. Особливу небезпеку становить те, що шкідливі повідомлення надходять не від незнайомих номерів, а від уже зламаних акаунтів близьких знайомих, друзів і членів родини, що багаторазово підвищує довіру жертви до отриманого посилання. ### П'ять кроків до втрати контролю над акаунтом Схема атаки, описана фахівцями з кібербезпеки, побудована за класичним принципом соціальної інженерії та складається з п'яти послідовних етапів. На першому етапі жертва отримує від знайомого «щире» прохання: «Привіт, будь ласка, перейди за посиланням і проголосуй за мого племінника» або «Ми беремо участь у конкурсі на найкращу маму/бабусю». На другому етапі за посиланням відкривається підроблена сторінка, що повністю імітує дизайн та інтерфейс Telegram. Третій крок — запит даних: під приводом «підтвердження голосу» сайт просить ввести номер телефону та п'ятизначний секретний код, надісланий додатком Telegram. Четвертий етап відбувається миттєво: щойно код введено, шахраї отримують доступ до акаунта з іншого пристрою та примусово завершують усі активні сеанси жертви. На п'ятому, фінальному етапі через захоплений профіль усім контактам розсилаються нові шахрайські повідомлення або надходять прохання до близьких терміново перевести гроші на картку. ### Чому жертви не помічають підступу Ключовий елемент успіху атаки — використання довіри. Оскільки повідомлення надходить від імені людини, якій адресат довіряє, критичне мислення відключається. Користувач сприймає прохання як звичайну побутову ситуацію: допомогти родичу проголосувати за дитину у шкільному конкурсі або підтримати подругу в «конкурсі на найкращу бабусю». Фішингова сторінка при цьому візуально не відрізняється від офіційного інтерфейсу Telegram, що виключає візуальні маркери обмуду. Саме тому правоохоронні органи наголошують: джерело посилання не має значення — важливе лише саме посилання та те, що воно вимагає введення коду підтвердження. ### Три правила цифрової гігієни, які рятують акаунт Центр кібербезпеки МВС сформулював три базові правила захисту. Перше: ніколи не переходьте за підозрілими посиланнями, навіть якщо їх надіслав найближчий родич. Якщо повідомлення стосується голосувань, подарунків або грошових виграшів, необхідно спочатку зателефонувати відправнику голосом і уточнити, чи дійсно він надсилав це посилання. Друге правило: ні за яких обставин не повідомляти п'ятизначний код безпеки на жодних сайтах і нікому. Цей код є конфіденційною інформацією, еквівалентною паролю. Третє і найбільш технічно значуще правило — негайно ввімкнути двоетапну аутентифікацію (2FA). У додатку Telegram це робиться через розділ «Налаштування» → «Конфіденційність» → «Двоетапна перевірка», де встановлюється складний пароль і прив'язується адреса електронної пошти. З увімкненою 2FA навіть у разі перехоплення коду підтвердження зловмисник не зможе увійти в акаунт без додаткового пароля. ### Що робити, якщо акаунт уже скомпрометовано Якщо користувач уже ввів код і виявив, що акаунт захоплено, кожна секунда критична. Фахівці рекомендують негайно завершити всі активні сеанси: у розділі «Налаштування» → «Пристрої» видалити всі невідомі пристрої, з яких здійснюється доступ. Далі — якнайшвидше встановити двоетапний пароль або ініціювати тимчасове заморожування акаунта через підтримку Telegram. Третій обов'язковий крок — попередити всіх близьких і контактів голосовим дзвінком або через альтернативні канали зв'язку про те, що акаунт зламано, щоб вони не стали наступними жертвами шахрайських повідомлень, що розсилаються від імені власника. Що швидше виконано ці дії, то менше контактів буде залучено до ланцюжка атаки. ### Офіційна позиція правоохоронних органів Центр кібербезпеки МВС та ГУВС Ташкента закликають усіх громадян Узбекистану дотримуватися правил цифрової гігієни та активно попереджати своїх близьких, особливо літніх людей, які найчастіше стають мішенню подібних атак. Правоохоронні органи зазначають, що масовий характер атаки та використання вже скомпрометованих акаунтів для поширення фішингових посилань створюють ефект «снігової кули»: кожний новий жертвений акаунт стає інструментом для захоплення наступного. У зв'язку з цим МВС рекомендує не лише захищати власний профіль, а й перевіряти, чи не були зламані акаунти близьких, і за потреби допомагати їм відновлювати контроль над обліковими записами. ## Перевірка фактів і джерела - [Новый вид мошенничества в Telegram: схема с фейковым «голосованием» – Zamin.uz, 30.10.2026](https://zamin.uz/ru/tekhnologii/225935-novyy-vid-moshennichestva-v-telegram-skhema-s-feykovym-golosovaniem.html) - Офіційне попередження Центру кібербезпеки МВС та ГУВС Ташкента, опубліковане 30.10.2026. Містить повну схему атаки та рекомендації щодо захисту. ## Часті запитання ### Як шахраї отримують доступ до акаунта Telegram? Через фішингову сторінку, що імітує інтерфейс Telegram, яка запитує номер телефону та 5-значний код підтвердження. Після введення коду зловмисники входять в акаунт з іншого пристрою та завершують усі сеанси жертви. ### Чому повідомлення надходять від знайомих? Тому що акаунти цих знайомих уже були зламані раніше. Шахраї використовують їхні контакти для розсилки нових фішингових посилань, покладаючись на довіру між людьми. ### Що робити, якщо я вже ввів код? Негайно зайдіть у «Налаштування» → «Пристрої» та видаліть усі невідомі сеанси. Встановіть двоетапну аутентифікацію або заморозьте акаунт. Зателефонуйте близьким і попередьте, що ваш акаунт зламано. ### Як увімкнути двоетапну аутентифікацію в Telegram? Перейдіть до «Налаштування» → «Конфіденційність» → «Двоетапна перевірка», встановіть складний пароль і прив'яжіть адресу електронної пошти.