Я начал мониторинг мессенджера, когда всплеск жалоб перешёл порог статистической погрешности. Платформа сочетает анонимность, мгновенное распространение информации и встроенные платежи — коктейль, способный обжечь невнимательного собеседника. Разворачиваю карту наблюдений по видам афер.

Фишинговые ловушки
Боты-двойники банков и криптобирж маскируют интерфейс под родной. Жертва вводит код подтверждения, запускается «червь Панорамы» — скрипт, собирающий cookie-токены из кэша WebApp. Термин «панорама» здесь обозначает тотальную видимость сессии. Сигналы угрозы: просьба пройти верификацию вне официального домена, редирект через сокращатель ссылок, отсутствие SSL-пиннинга. Спасает холодная клавиатура: авторизацию лучше выполнять только в штатном клиенте, без сторонних браузерных обёрток.
Имперсонаторы селебрити
Подмена имени владельца канала производится с помощью символов Юникода, похожих на латиницу. При беглом взгляде надпись «Elon Musk» выглядит правдоподобно, хотя на самом деле внутри «Е» кириллическая. Дальше запускается приём «медиа-скам»: фальшивое интервью, промокоды на «даровой» биткойн, обратный отсчёт. Толпа лайков обеспечивается бот-фермой, что создаёт эффект «флюидума доверия» — эмоциональной среды, снижающей критичность восприятия. Проверка подлинности включает переход по верифицированной ссылке в био настоящего человека и анализ ID канала через @userinfobot.
Крипто заряженные пирамиды
Обещания 15 % прибыли в день упаковываются в терминологию DeFi: «фарминг», «стейкинг», «альфа-доступ». Аферисты применяют технику «слепой пул»: инвесторы перечисляют USDT в общий кошелёк, где дальше средства перемешиваются через tumbler-сервис. Когда критическая масса вкладов набрана, касса обнуляется, а администраторы удаляют чат, оставляя фантомный «read-only» канал для имитации жизни. Вычислить пирамиду помогает анализ смарт-контракта: если код закрыт, а мультисег-ключ контролируется единственным кошельком, риск приближается к единице.
Платформа Telegram остаётся сценой быстрой коммуникации, но каждое нововведение одновременно служит новым инструментом для обманщика. Регулярная цифровая гигиена, внимание к деталям интерфейса и минимализм при раскрытии персональных данных по-прежнему формируют броню прочнее любого антивируса.