В мессенджере Telegram сейчас активно действует спам-механика: злоумышленники взламывают аккаунт одного из участников группы, а затем запускают специального бота. Этот бот рассылает по чатам сообщения, используя технические теги (вроде скрытых упоминаний дат, времени или ID пользователей).
Зачем они это делают?
Использование таких тегов (скрытых «меншенов») заставляет Telegram принудительно рассылать push-уведомления всем участникам группы, даже если у них отключен звук в этом чате. Мошенники делают это, чтобы как можно больше людей увидели их вредоносную ссылку.
Что делать?
- Ни в коем случае не переходите по ссылке. Там может быть фишинговый сайт, крадущий доступы, или форма авторизации («Войти через Telegram»), созданная для угона вашего аккаунта.
- Если вы уже перешли и ввели какие-то данные:
• Срочно откройте Telegram на телефоне.
• Перейдите в Настройки → Устройства (или Конфиденциальность → Активные сессии).
• Посмотрите список устройств. Если там есть чужие телефоны или компьютеры — нажмите «Завершить все другие сеансы».
• Обязательно зайдите в Настройки → Конфиденциальность → Двухэтапная аутентификацияи установите облачный пароль, если его еще нет. Это защитит от угона. - Сообщите администратору группы:
• Напишите владельцу чата, чтобы он удалил спам-сообщение и заблокировал бота, пока кто-то другой не попался на уловку.
• Самому человеку, от имени которого пришел спам, писать внутри этой группы бесполезно — за него пишет скрипт.
