В 2025 году в Telegram сформировалась устойчивая мошенническая инфраструктура, связанная с продажей поддельных билетов на культурные мероприятия. За 11 месяцев текущего года заблокировано свыше 6 тыс. ресурсов, имитирующих страницы авторизации Telegram. Все они использовались для перехвата аккаунтов с последующей рассылкой предложений о покупке фальшивых билетов от имени взломанных пользователей. В 2024 году таких ресурсов было вдвое меньше — около 2,7 тыс.
Аналитик центра Евгений Панков объяснил «Известиям», что злоумышленники перехватывают данные для входа через поддельные формы входа, а затем используют доступ к перепискам, чтобы рассылать сообщения от имени владельца аккаунта. В рассылках предлагаются билеты на популярные события — концерты, спектакли, новогодние ёлки.
Как правило, сообщения сопровождаются ссылками на фишинговые сайты или ведут в специально созданные Telegram-каналы. После перевода денег пользователи лишаются средств, а мошенники быстро исчезают с новой волной активности под другим именем.
По оценке эксперта, Telegram стал предпочтительной площадкой для таких операций, потому что пользователи в мессенджере чаще доверяют получателям сообщений, особенно если те числятся в списке знакомых. Такая схема снижает уровень настороженности и повышает эффективность обмана.
«Известия» приводят примеры типичных переписок. В одном из Telegram-сообществ с названием «Билеты на концерты, фестивали» пользователь под именем Любовь активно предлагает купить билет на концерт. Когда её просят прислать изображение билета с частично скрытым QR-кодом или штрихкодом, она отказывается, ссылаясь на невозможность сделать это. Подобная настойчивость и отказ подтвердить подлинность — характерные черты массовых схем.
Дополнительный вектор обмана по-прежнему строится на использовании фальшивых профилей в социальных сетях и мессенджерах. По словам Евгения Панкова, остаётся активной схема Fake Date: мошенники создают привлекательные анкеты девушек, устанавливают доверительный контакт с потенциальной жертвой, а затем предлагают встретиться на концерте. Ссылку на «билет» предоставляют уже после завязки общения — она ведёт на поддельную платёжную страницу. После оплаты исчезает не только обещанное свидание, но и деньги.