F6 раскрыла схему мошенничества: Telegram-боты собирают паспортные данные на промокоды
Мошенники используют статьи в Рунете с обещанием промокодов, чтобы собрать паспортные данные и ИНН через Telegram-боты. С февраля 2025 года специалисты заблокировали более 120 публикаций, связанных с этой схемой.
По данным компании F6, разработчика решений в области кибербезопасности, зафиксирована новая схема сбора персональных данных, использующая элементы социальной инженерии. Злоумышленники создают статьи в Рунете с обещанием промокодов на скидки в популярных магазинах, которые ведут к Telegram-боту. Пользователей просят отправить скриншоты с паспортными данными, ИНН и контактами — сведения, которые могут быть использованы для оформления кредитов или продажи на криминальном рынке. С февраля 2025 года специалисты F6 заблокировали более 120 публикаций, связанных с этой схемой.
Механизм атаки
Аналитики Digital Risk Protection компании F6 выявили, что мошенники используют многоступенчатый подход. Статьи, распространяемые через социальные сети и блог-платформы, позиционируют бот как «безопасный» сервис для получения промокодов. Однако при переходе по ссылке пользователей перенаправляют на сайт, где требуется регистрация с указанием личных данных. После отправки скриншота бот прекращает работу, а данные остаются у злоумышленников.
Реакция экспертов
Специалисты F6 отметили, что подобные схемы демонстрируют рост сложности кибератак, ориентированных на доверие пользователей. «Требование предоставления персональных данных через Telegram-боты выходит за рамки стандартных практик обработки информации и может быть признаком мошенничества», — подчеркнула Анастасия Князева, аналитик Digital Risk Protection. Компания продолжает работу по блокировке инструментов, используемых злоумышленниками.
Рекомендации для пользователей
Специалисты F6 предложили следующие меры защиты:
- Не передавать личные данные на непроверенных ресурсах, особенно через мессенджеры.
- Проверять наличие политики конфиденциальности у онлайн-сервисов перед регистрацией.
- Оценивать соответствие запрашиваемых сведений целям сервиса (например, промокод не требует паспортных данных).
- Избегать общения с неизвестными, представляющимися сотрудниками госорганов или компаний.
- Не отправлять скриншоты с конфиденциальной информацией, даже если это кажется безопасным.
Ключевой вызов: Как защитить пользователей от кибератак, использующих легальные платформы для распространения мошеннических сценариев, и обеспечить прозрачность обработки персональных данных в цифровом пространстве?
Киберпреступность в эпоху доверия: как мошенники эксплуатируют доверие к мессенджерам
Доверие как уязвимость
Современные киберпреступники перешли от агрессивного фишинга к более изощренным сценариям, основанным на манипуляции доверием. Вместо спама с подозрительными ссылками злоумышленники используют популярные платформы, такие как Telegram, чтобы создать иллюзию легитимности. Например, статьи с обещанием промокодов позиционируют бот как «безопасный сервис», что снижает бдительность пользователей.
Ключевой момент: доверие к мессенджерам, воспринимаемым как инструменты общения, становится новой уязвимостью, которую мошенники активно используют.
С января по август 2025 года в российском сегменте интернета зафиксировано 13 млрд утекших строк персональных данных, что в 3,7 раза превышает показатель аналогичного периода 2024 года. Особенно активны атаки на Android-устройства: число случаев взлома с помощью троянца Mamont выросло в 36 раз. Злоумышленники распространяют вредоносные файлы через мессенджеры, что напрямую связано с схемами, описанными в оригинальной новости.
Экономика киберпреступности: от хаоса к структурированным схемам
Схема сбора данных демонстрирует профессионализацию киберпреступности. Злоумышленники не просто крадут информацию, а создают многоступенчатые процессы: от привлечения через социальные сети до технической реализации ботов. Это указывает на организованные группы, которые могут монетизировать данные через продажу на криминальных рынках или использование для оформления кредитов.
Результат: рост ценности персональных данных в киберпространстве и необходимость пересмотра подходов к их защите.
В сентябре 2025 года киберполиция сообщила о новой схеме, при которой мошенники рассылают пожилым гражданам фейковые уведомления от имени Пенсионного фонда с обещанием увеличения пенсии. Цель — получить доступ к конфиденциальной информации. По данным Центробанка, в 2025 году похищено почти 6,9 млрд руб., при этом количество случаев мошенничества снизилось, но объём украденных средств вырос. Это подтверждает, что киберпреступность переходит к более масштабным атакам с высокой степенью организации.
Системные последствия для российского бизнеса
Для российских компаний, работающих с персональными данными, эта схема подчеркивает риски утечек информации через «легальные» каналы. Например, банки и онлайн-платформы могут столкнуться с увеличением случаев мошенничества, основанного на поддельных документах, созданных с использованием украденных данных.
Практический вывод: бизнесу необходимо внедрять дополнительные проверки подлинности данных и повышать осведомленность клиентов о рисках передачи информации через непроверенные каналы.
Атаки на платформу Salesforce, увеличившиеся в 20 раз в первом квартале 2025 года, демонстрируют, как злоумышленники используют доверие к корпоративным процессам. Вредоносные QR-коды и документы, имитирующие рабочие коммуникации, становятся эффективным инструментом для социальной инженерии. Это требует пересмотра политик безопасности даже в крупных компаниях, таких как Google, Coca-Cola и Allianz.
Новые правила игры: прозрачность и ответственность
Событие указывает на необходимость ужесточения требований к платформам, предоставляющим инструменты для создания ботов. Например, Telegram может столкнуться с давлением со стороны регуляторов, требующим усиления контроля за ботами, особенно если они используются для сбора персональных данных.
Важно: Легитимные платформы становятся участниками киберпространства, и их роль в обеспечении безопасности выходит за рамки технических стандартов.
Правительство России разрабатывает пакет мер по защите граждан от киберпреступности, включая создание реестра согласий на обработку персональных данных на портале «Госуслуги». Это позволит пользователям отслеживать, кому они предоставили доступ к информации, и легко отзывать разрешения. Законопроект планируется внести в Госдуму осенью 2025 года.
Тренд: Киберпреступность переходит от хаотичных атак к структурированным схемам, где доверие к технологиям становится основным инструментом манипуляции. Это требует не только технических решений, но и изменения поведения пользователей.
Рекомендации для пользователей
Специалисты F6 предложили следующие меры защиты:
- Не передавать личные данные на непроверенных ресурсах, особенно через мессенджеры.
- Проверять наличие политики конфиденциальности у онлайн-сервисов перед регистрацией.
- Оценивать соответствие запрашиваемых сведений целям сервиса (например, промокод не требует паспортных данных).
- Избегать общения с неизвестными, представляющимися сотрудниками госорганов или компаний.
- Не отправлять скриншоты с конфиденциальной информацией, даже если это кажется безопасным.
Обратите внимание: Утечка данных через Telegram-боты показывает, что защита персональной информации требует не только технологических решений, но и изменения культуры поведения пользователей. Один скриншот с паспортом может стать ключом к киберпреступлению.
Источник: safe.cnews.ru
