- 27,661
- 46
- 8 Ноя 2022
Черный рынок в Telegram растет вопреки давлению на Дурова.
Telegram удалил десятки миллионов каналов и групп, но мошенники не ушли с платформы. Сначала объявления о продаже украденных данных прятали в чатах с названиями американских политических движений, теперь похожие схемы переезжают в криптовалютные сообщества и группы с вакансиями. К такому выводу пришла Open Measures после анализа Telegram-архивов за 2024, 2025 и 2026 годы.
<span style="font-size: 8pt;">Open Measures зафиксировала резкий рост публикаций с признаками киберпреступной активности в Telegram осенью 2025 года. Повышенный уровень сохранялся и в 2026 году.</span>
Исследователи изучили тысячи каналов и групп, где публиковались сообщения с признаками киберпреступной активности. В выборку попали объявления о продаже украденных учетных данных, дампов банковских карт, вредоносных программ, фишинговых наборов, поддельных документов, а также схем инвестиционного и романтического мошенничества.
Поводом для проверки стали изменения в политике Telegram после ареста Павла Дурова во Франции в 2024 году. Власти обвиняли руководство мессенджера в слабой борьбе с незаконным контентом и недостаточном сотрудничестве с правоохранительными органами. После задержания Дуров пообещал жестче реагировать на преступную активность, а Telegram добавил новые механизмы жалоб и обновил правила передачи пользовательских данных по судебным запросам.
За 2025 год Telegram, по данным Open Measures, удалил более 43,5 миллиона каналов и групп, включая миллионы ресурсов, связанных с киберпреступностью. Массовые блокировки стали крупнейшими за всю историю платформы, но заметного удара по криминальным сообществам исследователи не увидели. Вместо ухода на другие площадки злоумышленники создавали новые аккаунты, меняли названия каналов и подстраивали публикации под менее подозрительные темы.
Активность в изученных Telegram-каналах оставалась примерно на одном уровне в течение 2024 года и значительной части 2025 года. Резкий рост начался осенью 2025 года, после чего последовали новые всплески с ноября 2025-го по январь 2026-го. В выборке за 2026 год сообщений с признаками киберпреступной активности оказалось примерно в четыре раза больше, чем в выборке за 2025 год.
Сильнее всего изменилась маскировка. В 2024 и 2025 годах среди заметных источников фигурировали каналы и группы с названиями в духе американских политических движений. Open Measures упоминает ThePatriotPartyofOH, FreeWestVirginia, PatriotPartyOregon, PatriotPartyNewHampshire, FreeSouthDakota, FreeNorthDakota и PatriotPartyRI. За политическими вывесками скрывались объявления о продаже украденных данных, поддельных документов и других нелегальных услуг.
В 2026 году криминальная активность стала чаще прятаться за финансовой тематикой. Среди заметных площадок появились каналы с названиями, похожими на криптовалютные сообщества, чаты внебиржевой торговли и инвестиционные группы. Один из самых активных каналов назывался ChekerCCsLive. Название отсылало к проверке украденных банковских карт на работоспособность.
Отдельный кластер исследователи нашли среди групп, оформленных под поиск работы в Украине. В подобных чатах публиковались объявления о дистанционном заработке с признаками романтического мошенничества. Авторы сообщений предлагали искать жертв на сайтах знакомств и обещали выплаты в USDT за удержание собеседника и первый депозит. Подобная схема обычно строится на доверии: преступник сначала заводит личное общение, а затем подводит человека к переводу денег.
В криптовалютных и торговых каналах встречались предложения купить сканы паспортов, банковские выписки, селфи с документами, учетные записи и услуги по отмыванию средств. Часть сообщений размещали автоматические боты, а не администраторы вручную. Автоматизация помогает быстро заполнять каналы спамом и снижает риск быстрой блокировки отдельных аккаунтов.
Часть старых групп с политическими названиями пережила несколько волн модерации. На момент подготовки исследования PatriotPartyRI, FreeSouthDakota, PatriotPartyNewHampshire, PatriotPartyOregon и FreeWestVirginia оставались активными. Из ранее замеченных площадок Open Measures подтвердила удаление ThePatriotPartyofOH и FreeNorthDakota.
Авторы исследования считают, что Telegram остается удобной площадкой для криминальных сетей из-за быстрой регистрации аккаунтов, простого создания каналов, автоматических ботов и пересылки сообщений между сообществами. Даже после удаления крупного канала объявления продолжают расходиться по другим группам, а участники быстро собираются под новыми названиями.
По оценке Open Measures, усиленная модерация снизила видимость отдельных сетей, но не решила проблему полностью. Киберпреступники адаптировались к блокировкам, сменили оформление каналов и сохранили присутствие внутри мессенджера. В последние месяцы активность немного снизилась, но общий объем подозрительных публикаций остается выше уровня 2024 года.
Telegram удалил десятки миллионов каналов и групп, но мошенники не ушли с платформы. Сначала объявления о продаже украденных данных прятали в чатах с названиями американских политических движений, теперь похожие схемы переезжают в криптовалютные сообщества и группы с вакансиями. К такому выводу пришла Open Measures после анализа Telegram-архивов за 2024, 2025 и 2026 годы.
<span style="font-size: 8pt;">Open Measures зафиксировала резкий рост публикаций с признаками киберпреступной активности в Telegram осенью 2025 года. Повышенный уровень сохранялся и в 2026 году.</span>
Исследователи изучили тысячи каналов и групп, где публиковались сообщения с признаками киберпреступной активности. В выборку попали объявления о продаже украденных учетных данных, дампов банковских карт, вредоносных программ, фишинговых наборов, поддельных документов, а также схем инвестиционного и романтического мошенничества.
Поводом для проверки стали изменения в политике Telegram после ареста Павла Дурова во Франции в 2024 году. Власти обвиняли руководство мессенджера в слабой борьбе с незаконным контентом и недостаточном сотрудничестве с правоохранительными органами. После задержания Дуров пообещал жестче реагировать на преступную активность, а Telegram добавил новые механизмы жалоб и обновил правила передачи пользовательских данных по судебным запросам.
За 2025 год Telegram, по данным Open Measures, удалил более 43,5 миллиона каналов и групп, включая миллионы ресурсов, связанных с киберпреступностью. Массовые блокировки стали крупнейшими за всю историю платформы, но заметного удара по криминальным сообществам исследователи не увидели. Вместо ухода на другие площадки злоумышленники создавали новые аккаунты, меняли названия каналов и подстраивали публикации под менее подозрительные темы.
Активность в изученных Telegram-каналах оставалась примерно на одном уровне в течение 2024 года и значительной части 2025 года. Резкий рост начался осенью 2025 года, после чего последовали новые всплески с ноября 2025-го по январь 2026-го. В выборке за 2026 год сообщений с признаками киберпреступной активности оказалось примерно в четыре раза больше, чем в выборке за 2025 год.
Сильнее всего изменилась маскировка. В 2024 и 2025 годах среди заметных источников фигурировали каналы и группы с названиями в духе американских политических движений. Open Measures упоминает ThePatriotPartyofOH, FreeWestVirginia, PatriotPartyOregon, PatriotPartyNewHampshire, FreeSouthDakota, FreeNorthDakota и PatriotPartyRI. За политическими вывесками скрывались объявления о продаже украденных данных, поддельных документов и других нелегальных услуг.
В 2026 году криминальная активность стала чаще прятаться за финансовой тематикой. Среди заметных площадок появились каналы с названиями, похожими на криптовалютные сообщества, чаты внебиржевой торговли и инвестиционные группы. Один из самых активных каналов назывался ChekerCCsLive. Название отсылало к проверке украденных банковских карт на работоспособность.
Отдельный кластер исследователи нашли среди групп, оформленных под поиск работы в Украине. В подобных чатах публиковались объявления о дистанционном заработке с признаками романтического мошенничества. Авторы сообщений предлагали искать жертв на сайтах знакомств и обещали выплаты в USDT за удержание собеседника и первый депозит. Подобная схема обычно строится на доверии: преступник сначала заводит личное общение, а затем подводит человека к переводу денег.
В криптовалютных и торговых каналах встречались предложения купить сканы паспортов, банковские выписки, селфи с документами, учетные записи и услуги по отмыванию средств. Часть сообщений размещали автоматические боты, а не администраторы вручную. Автоматизация помогает быстро заполнять каналы спамом и снижает риск быстрой блокировки отдельных аккаунтов.
Часть старых групп с политическими названиями пережила несколько волн модерации. На момент подготовки исследования PatriotPartyRI, FreeSouthDakota, PatriotPartyNewHampshire, PatriotPartyOregon и FreeWestVirginia оставались активными. Из ранее замеченных площадок Open Measures подтвердила удаление ThePatriotPartyofOH и FreeNorthDakota.
Авторы исследования считают, что Telegram остается удобной площадкой для криминальных сетей из-за быстрой регистрации аккаунтов, простого создания каналов, автоматических ботов и пересылки сообщений между сообществами. Даже после удаления крупного канала объявления продолжают расходиться по другим группам, а участники быстро собираются под новыми названиями.
По оценке Open Measures, усиленная модерация снизила видимость отдельных сетей, но не решила проблему полностью. Киберпреступники адаптировались к блокировкам, сменили оформление каналов и сохранили присутствие внутри мессенджера. В последние месяцы активность немного снизилась, но общий объем подозрительных публикаций остается выше уровня 2024 года.
- Источник новости
- www.securitylab.ru
