Пасха пришла — аккаунт ушёл: Telegram-боты празднуют по-своему

Компания F6 зафиксировала распространение Telegram-ботов, которые используют пасхальную тематику для фишинга, угона аккаунтов и продвижения инвестиционного мошенничества. На момент публикации к таким ботам обратились более 120 тысяч пользователей.

В преддверии Пасхи аналитики департамента защиты от цифровых рисков (Digital Risk Protection) F6 выявили не менее 11 Telegram-ботов, использующих праздничную символику для обмана. Их названия, как правило, включают словосочетания вроде «Пасхальные яйца» и производные от слова «Пасха».

Боты предлагают получить подарок, приз или Premium-подписку якобы от имени Telegram, Roblox или популярных маркетплейсов. Пользователя просят указать возраст и ждать 48 часов: за это время «менеджер» должен выйти на связь или «пасхальное яйцо» — появиться в аккаунте. Получение подарка привязано к обязательной подписке на Telegram-каналы «спонсоров».

Злоумышленники используют такие схемы в разных целях. В большинстве случаев подписки ведут на каналы, продвигающие инвестскам. Отдельные боты запрашивают контактные данные и код авторизации — с их помощью злоумышленники получают доступ к аккаунтам.

По данным F6, активность ботов началась недавно, но охватила уже более 120 тысяч пользователей Telegram. Атака ориентирована как на взрослых, так и на детей — о чём свидетельствуют предложения получить подарки в популярной среди подростков игре Roblox.

Продвижение таких ботов осуществляется через рилсы в Instagram* и видео в TikTok. Ссылки из роликов ведут в Telegram-каналы, откуда пользователь попадает к нужному боту.

Компания впервые зафиксировала использование пасхальной символики в интернет-мошенничестве. Эксперты отмечают, что для киберпреступников не существует моральных ограничений — любой популярный праздник становится удобным поводом для запуска новых или обновлённых сценариев обмана. В 2025 году такие схемы всё чаще подстраиваются под текущую информационную повестку. Зимой злоумышленники уже использовали визуальные образы Масленицы для привлечения внимания к сайтам с инвестскамом, теперь они начали использовать и Пасху.

* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.