Ключевые факты по делу
Фигурант: 22-летний житель г. Иркутска (имя не раскрывается).
Статья УК РФ: ч. 2 ст. 272 — неправомерный доступ к компьютерной информации.
Количество пострадавших: 101 аккаунт пользователей Алтайского края в Telegram.
Период преступной деятельности: февраль 2023 — октябрь 2024.
Способ: массовая рассылка фишинговых ссылок, ведущих на копию официального сайта Telegram.
Цена продажи: 250–400 рублей за «слитый» аккаунт.
Орган расследования: Управление уголовного розыска ГУ МВД России по Алтайскому краю.
Суд: Октябрьский районный суд г. Иркутска — обвинительный приговор.
Как устроена фишинговая схема
Злоумышленник создал сайт, внешне идентичный официальному веб-интерфейсу Telegram. В письмах и сообщениях жертвам приходили «срочные» уведомления: якобы требовалось «подтвердить вход» или «обновить безопасность». После перехода по ссылке пользователь вводил логин и пароль, которые мгновенно попадали в базу злоумышленника. Далее:
- Хакер менял пароль и электронную почту привязки аккаунта.
- Аккаунт выставлялся на продажу в даркнет-форумах и Telegram-каналах.
- Покупатели использовали «чистые» профили для новых мошенничеств и рассылок.
Как дело вскрылось
Сигналом для проверки стало массовое обращение жителей Алтайского края в полицию с жалобами на исчезновение доступа к Telegram. Сотрудники уголовного розыска:
- Выявили единую схему взлома по IP-адресам и характеру поддельных писем.
- Установили личность владельца фишингового домена через регистрационные данные хостинга.
- Провели обыски в Иркутске, изъяли компьютерную технику и «черные» записи с логинами/паролями.
Что грозит взломщику и как защититься
Наказание по приговору
Суд назначил наказание в виде 3 лет лишения свободы условно с испытательным сроком и обязательным курсом профилактики киберпреступлений. Также конфискованы средства, полученные от продажи аккаунтов.
5 простых правил, чтобы не стать жертвой
- Проверяйте домен: официальный сайт Telegram — web.telegram.org, любые отклонения — сигнал тревоги.
- Не переходите по ссылкам в письмах от «службы поддержки»; лучше вручную ввести адрес.
- Включите двухфакторную аутентификацию (2FA) — это блокирует вход даже при утечке пароля.
- Обновляйте приложения и операционную систему, чтобы закрывать свежие уязвимости.
- Следите за уведомлениями о входах в аккаунт: Telegram присылает push-сообщения о новых сессиях.
Куда обращаться, если аккаунт уже взломали
- В Telegram: @spambot → «This is a hacked account» → следуйте инструкциям восстановления.
- В полицию: подайте заявление в территориальный ОМВД или через портал «Госуслуги». Укажите факт мошенничества и приложите скриншоты.
- В Роскомнадзор: через форму жалоб на phishing@rkn.gov.ru сообщите о фишинговом ресурсе.
Случай в Алтайском крае показывает: даже самые популярные мессенджеры не застрахованы от «человеческого фактора». Пароль + SMS-код больше не гарантия безопасности — только комплексные меры и осознанность пользователя. Будьте внимательны и не становитесь ещё одной статистикой в базе уголовного розыска.