С 1 июля 2025 года в Telegram заработала функция «Предложенные посты», позволяющая подписчикам напрямую отправлять контент владельцам каналов — в том числе сопровождая предложения «звездами» или криптовалютой Toncoin в качестве вознаграждения за публикацию.
Злоумышленники быстро нашли способ использовать эту опцию в корыстных целях. Как сообщили специалисты по кибербезопасности, мошенники начали рассылать администраторам каналов фишинговые сообщения через интерфейс предложенных публикаций.
Чаще всего жертвами становятся каналы с аудиторией до 10 000 подписчиков. Преступники заманивают владельцев выгодным «гонораром» за размещение поста, призывая перейти по ссылке для уточнения деталей. На деле же ссылка ведёт на поддельный сайт, имитирующий интерфейс Telegram или сторонние сервисы, где жертва незаметно передаёт свои авторизационные данные.
Получив доступ к каналу, злоумышленники либо требуют выкуп за его возврат, либо начинают распространять мошеннические схемы среди подписчиков. Для повышения доверия преступники заранее создают фейковые «приманки» — каналы, имитирующие авторитетные СМИ или аналитические платформы.
Эксперты предупреждают: восстановление контроля над украденным или удалённым каналом процесс длительный и не всегда успешный. Он может занять от нескольких дней до нескольких месяцев, а в некоторых случаях доступ удаётся вернуть лишь частично или не удаётся вовсе.