Обращения пользователей в поддержку Telegram за 2025 год продают в теневом сегменте
На теневых площадках продают базу обращений пользователей Telegram в службу поддержки за 2025 год, сообщает российская компания BI.ZONE. Как пишет CNews, получивший данные от BI.ZONE Threat Intelligence, в базе есть номера телефонов, идентификаторы аккаунтов, сведения об устройствах и полные тексты обращений. Сколько пользователей затронуто, не раскрывается, Telegram ситуацию не комментировал.
Коротко
- Под угрозой только те, кто писал в поддержку Telegram в 2025 году, а не все пользователи мессенджера.
- BI.ZONE считает, что данные, скорее всего, вынесли волонтёры поддержки, злоупотребив доступом. Это версия компании, а не установленный факт.
- По оценке исследователей, базу продавали узкому кругу покупателей, поэтому пострадавшие могут так и не узнать об утечке.
Откуда здесь волонтёры
Telegram не скрывает, что поддержкой у него занимаются волонтёры. В FAQ мессенджера прямо сказано: «we rely on volunteers for support», и там же зовут присоединиться. Когда пользователь открывает «Настройки» и нажимает «Задать вопрос», чат попадает к этим добровольцам. BI.ZONE отмечает, что они проходят анкетирование и отбор, но не связаны с Telegram трудовым договором и соглашением о неразглашении. Поэтому компания считает утечку через злоупотребление доступом самым вероятным объяснением.
Что злоумышленник может сделать с обращениями
Номера телефонов и идентификаторы аккаунтов утекают часто. Этот набор опаснее из-за текстов. В поддержку пишут, когда потеряли доступ, увидели странный вход или восстанавливают рабочий аккаунт, и обычно подробно описывают ситуацию. «В связке с идентификатором аккаунта, номером телефона и моделью устройства тексты обращений дают достаточно данных для подготовки таргетированной атаки», - сказал CNews руководитель BI.ZONE Threat Intelligence Олег Скулкин.
На практике мошенник, который знает, что вы в марте просили помочь со взломанным аккаунтом, может написать вам от имени «поддержки Telegram» и сослаться на это обращение. Такое сообщение выглядит куда убедительнее обычного фишинга. BI.ZONE добавляет, что под риском и представители компаний, которые в 2025 году восстанавливали доступ к корпоративным аккаунтам.
Что сделать
- Включите облачный пароль: «Настройки» > «Конфиденциальность» > «Облачный пароль». Тогда одного украденного кода входа не хватит, чтобы забрать аккаунт.
- Не верьте сообщениям от «поддержки», которые ссылаются на ваше прошлое обращение. Telegram пишет, что никогда не просит облачный пароль и коды входа.
- Не пишите в обращениях пароли, коды, банковские реквизиты и рабочие данные. Исходите из того, что текст может прочитать посторонний.
- Если вы ведёте аккаунты компании в Telegram, BI.ZONE советует считать их значимыми активами с ответственным владельцем и восстанавливать доступ через свою службу безопасности, а не через общую поддержку.
Что сам Telegram передаёт властям, это отдельная история: мы писали о том, что письмо Telegram в суде США показало, что мессенджер отдаёт следствию.
