Информационная безопасность

Telegram-боты крадут деньги или это миф

09 апреля 2025, 13:13

Telegram-боты стали неотъемлемой частью мессенджера: от автоматических напоминаний до платежных систем. Но за удобством скрываются риски — утечки данных, мошенничество и вредоносные скрипты. Насколько безопасно доверять ботам личную информацию и финансы?

Как работают Telegram-боты и где уязвимости

Боты в Telegram — это программы на основе API, взаимодействующие с пользователями через чат. Они не проходят строгой модерации, как приложения в официальных магазинах. Разработчик может создать бота за 15 минут, используя BotFather, и начать сбор данных.

Основные риски:
  • Фишинг. Боты-имитаторы банков или госуслуг запрашивают логины, пароли и коды из SMS.
  • Вредоносные ссылки. 32% ботов, связанных с криптовалютами, перенаправляют на фейковые биржи.
  • Утечка данных. В 2024 году бот для доставки еды «Едадил» (неофициальный) слил 540 тыс. номеров телефонов в даркнет.

Реальные случаи атак через ботов

В марте 2025 года мошенники создали бота-«помощника» для оплаты ЖКХ. Пользователи вводили реквизиты карт, после чего счета опустошались. По данным ЦБ, ущерб превысил 12 млн рублей.

Другой кейс — фейковый бот «Госуслуги_Поддержка», предлагавший «проверить штрафы». За 2 недели 800 человек отправили сканы паспортов, которые позже использовались для кредитов.

Как отличить опасного бота

  1. Проверка верификации. Официальные боты имеют синюю галочку (например, @SberBank_Bot).
  2. Анализ запросов. Бот, требующий CVV-код или полный доступ к сообщениям, — мошенник.
  3. Отзывы. Читать комментарии в каналах-спутниках (боты-однодневки их не имеют).

Экспертные рекомендации по защите

Специалисты Group-IB советуют:

  • Не авторизовываться через ботов в банковских системах — только через официальные приложения.
  • Включать двухфакторную аутентификацию в Telegram.
  • Использовать виртуальные карты с лимитом для платежей.

По данным Kaspersky Lab, 67% утечек через ботов происходят из-за человеческого фактора — пользователи сами передают данные.

Вывод: стоит ли доверять ботам

Боты удобны, но требуют осторожности. Для платежей и персональных данных безопаснее выбирать проверенные сервисы. Telegram как платформа не несет ответственности за действия ботов — это указано в пользовательском соглашении.