Мошенники в Telegram от имени вашей команды: план действий для бизнеса, который подделывают

На прошлой неделе один из ваших клиентов задал вопрос в вашей группе Telegram, и кто-то ответил ему раньше вашей команды. Не в группе. В личных сообщениях, с аккаунта с именем вашего руководителя поддержки, с вашим логотипом на аватарке и со ссылкой, чтобы «подтвердить кошелёк» или «разблокировать зависший платёж».

Все руководства по мошенничеству в Telegram написаны для того, кто получил такое сообщение. Это руководство написано для вас, для бизнеса, чьё имя использовали. Ваш клиент потерял деньги или едва не потерял их, и он запомнит, чьё имя стояло на том аккаунте.

Начнём с одной цифры. Telegram позволяет админу скрыть список участников супергруппы, только когда в ней не меньше 100 участников. Это значение по умолчанию в конфигурации Telegram API для скрытия участников. Ниже этого порога любой, кто вступил в группу, может пролистать весь список участников. Выше порога он всё равно видит каждого, кто пишет сообщения, а именно этот человек и нужен фейковому админу: тот, кто только что признался, что у него проблема.

Формулировки схем меняются каждые несколько месяцев. Механика почти не меняется. Каждая схема держится на том, что клиент не знает, какой аккаунт на самом деле ваш.

Эта схема сильнее всего опирается на вашу собственную группу. Мошенник сидит в группе, ждёт, когда кто-нибудь напишет о неудачной транзакции, заблокированном аккаунте или возврате, и через несколько минут пишет этому человеку в личку. Отображаемое имя скопировано у вашего сотрудника. Фото взято из его профиля. Первая фраза звучит как ваша поддержка, потому что ответы вашей поддержки лежат в группе и их может прочитать кто угодно.

Клиент уже готов поверить. Он попросил помощи, и помощь пришла. Схема работает, потому что ваша настоящая поддержка медленнее поддельной. Признавать это неприятно, но именно эту часть вы контролируете.

Юзернеймы в Telegram уникальны. Отображаемые имена нет. Кто угодно может назвать себя «Acme Support» и загрузить ваш логотип. Чего он сделать не может, так это занять ваш точный @username. Поэтому мошенник регистрирует самый похожий: с лишним подчёркиванием, с нулём вместо буквы O, с «official» в конце.

Большинство клиентов никогда не смотрят на юзернейм. Они смотрят на имя и фото в шапке чата, а это ровно те две вещи, которые скопировал мошенник.

Бот с вашим брендом в названии или ссылка на страницу, которая просит код входа в Telegram, срабатывают на клиентах, которым сказали, что какой-то процесс требует «верификации». В FAQ самого Telegram сказано, что коды входа приходят только в верифицированный чат «Verification Codes» и их нельзя никому сообщать, в том числе другим приложениям. Раздел о ботах столь же прямолинеен: не передавайте боту пароли, коды Telegram или банковские данные, как бы вежливо он ни просил.

Если ваш продукт хоть когда-нибудь просит клиента что-то подтвердить внутри Telegram, мошенник скопирует этот шаг. Уберите его, если можете. Если не можете, публично опишите, как именно он выглядит, чтобы копия бросалась в глаза.

Они появляются после первой волны. Клиент, потерявший деньги, пишет об этом, и под его постом появляются аккаунты, которые предлагают вернуть средства за вознаграждение. Если вы опубликуете предупреждение о самозванце, ждите таких же ответов под ним. Напишите предупреждение так, чтобы оно заранее отвечало им: никто из вашей команды и никто другой не может вернуть деньги за вознаграждение.

Telegram даёт больше, чем принято думать, и меньше, чем вам хотелось бы. Вот что существует, проверено по страницам самого Telegram 2026-10-14.

В FAQ Telegram сказано, что во всех приложениях есть кнопки Report, которые отправляют контент модераторам. Ответ на вопрос «что делать, если кто-то выдаёт себя за меня» состоит из одной строки: напишите в @NoToScam. Этот аккаунт отображается как «Report Impersonation». Открывайте его по ссылке из FAQ Telegram, а не через поиск, потому что самозванцы копируют и аккаунты для жалоб.

Для бизнеса жалобу в @NoToScam должен подавать тот, кого подделывают: ваш сотрудник или админ вашего официального канала, если копируют сам бренд. Укажите точный @username мошенника и приложите скриншот личного сообщения, которое получил ваш клиент. Затем попросите клиента тоже пожаловаться на аккаунт со своей стороны, потому что жалоба от получателя сообщения привязана к самому чату.

В FAQ о спаме добавлено, что админы групп могут жаловаться на пользователей, которые спамят в их группах. Сделайте это с аккаунтом мошенника, если он всё ещё в группе, а затем удалите его.

API Telegram определяет у аккаунта два флага: scam с описанием «This may be a scam user» («Возможно, это мошенник») и fake, который ставится, когда на аккаунт пожаловались многие пользователи как на фейковый или мошеннический (объект user). Приложения показывают эти флаги как предупреждающую метку рядом с именем. Поставить её сами вы не можете. Жалобы это входные данные, а метка это решение Telegram.

Политика верификации Telegram верифицирует каналы, ботов и публичные группы, которые соответствуют критериям известности, например верифицированные профили как минимум в двух крупных соцсетях и упоминания в прессе. Там же прямо сказано, что пока Telegram не верифицирует пользовательские аккаунты.

Это важнее, чем кажется. Ваша команда поддержки отвечает с личного аккаунта. На этом аккаунте никогда не будет синей галочки, поэтому на самом аккаунте у клиента нет ничего, что отличило бы вашу настоящую поддержку от копии.

Сторонняя верификация частично закрывает этот разрыв. Та же политика позволяет организации, чей официальный бот уже верифицирован, подать заявку через @VerifyBot и стать верификатором, а затем отмечать аккаунты и чаты своим значком, как описано в документации для разработчиков. Для крупного бренда, который проходит по критериям, это может означать значок на каждом аккаунте сотрудника. Для большинства компаний, которые ведут поддержку в Telegram, в этом году планка слишком высока.

Три настройки затрудняют мошеннику поиск ваших клиентов. Ни одна из них не мешает мошеннику читать группу.

• Скрытие участников. Доступно, когда в супергруппе не меньше 100 участников. Список исчезает для участников, но любой, кто пишет, по-прежнему виден, поэтому человек, который просит о помощи, всё равно на виду.
• Заявки на вступление. Новые участники ждут одобрения админа (документация по приглашениям). Это замедляет аккаунты, которые вступают только ради сбора данных. Но это не говорит вам, кто мошенник.
• Агрессивный антиспам. FAQ рекомендует его для больших групп. В конфигурации Telegram минимальный порог по умолчанию составляет 200 участников. Он удаляет спам, опубликованный в группе, но не видит личные сообщения.

Telegram также позволяет человеку запретить незнакомцам начинать с ним чат. В API описана настройка приватности, которая ограничивает новые чаты контактами, пользователями Premium и людьми, у которых уже есть открытый чат с ним (глобальные настройки приватности), а в FAQ упоминается, что некоторые пользователи берут Stars за сообщения от людей не из контактов. Обе настройки принадлежат вашему клиенту, а не вам, и аккаунт с Premium всё равно пройдёт.

Спросите себя, что на самом деле нужно убедительному самозванцу. Список ваших клиентов. Имена и тон ваших сотрудников поддержки. И в идеале понимание, у кого прямо сейчас открыта проблема, потому что этот человек ждёт сообщения в личку.

Посторонний получает первое из списка участников, а третье из открытых сообщений в вашей группе. У того, кто работал внутри вашего ящика поддержки, есть все три, плюс точные формулировки вашей команды и детали каждого клиентского обращения. На наш взгляд, именно такого самозванца стоит бояться больше всего. Подрядчику, который ушёл со списком юзернеймов и открытых обращений, не нужно гадать, кому написать.

Это внутренний риск утечки данных из CRM, только увиденный снаружи. Он не выглядит как взлом. Он проявляется через несколько недель, когда ваши клиенты получают очень точные личные сообщения от кого-то, кто не вы.

Граница: большую часть самозванцев, с которыми вы столкнётесь, запускают посторонние, читающие открытую группу, и никакие внутренние меры на это не влияют. Меры, направленные внутрь, закрывают один путь, самый опасный. Остальное по-прежнему должен сделать публичный план ниже.

Ничего из этого не требует инструментов. Всё это нужно один раз записать и повторять везде, куда смотрят ваши клиенты.

Выберите один @username для поддержки. Укажите его на странице контактов вашего сайта, в описании официального канала, в закреплённом сообщении группы и в подписях писем. Везде используйте одну и ту же точную строку, чтобы копия рядом с ней выглядела неправильно.

Telegram делает это для себя. Его FAQ называет официальные каналы поддержки и говорит, что других аккаунтов поддержки в соцсетях у него нет и любой, кто утверждает обратное, не Telegram. Скажите то же самое о своём бизнесе.

Сформулируйте правило так, чтобы клиент мог его проверить: «Наша команда никогда не пишет вам первой. Поддержка отвечает только с @acme_support и только после того, как вы ей написали». Закрепите его в группе вместе с остальными правилами группы. Добавьте его в приветственное сообщение группы, которое Telegram выпустил 2026-08-25 и которое видит только новый участник, чтобы правило доходило до людей в тот момент, когда их скорее всего попробуют обмануть.

Затем соблюдайте правило. Если хоть один продавец напишет клиенту первым, правило теряет смысл, потому что клиент теперь знает, что исключения бывают.

Если пять сотрудников отвечают клиентам каждый со своего аккаунта Telegram, клиентам приходится запоминать пять личностей. Мошеннику достаточно скопировать одну. Если вся команда отвечает с одного общего аккаунта поддержки, запомнить нужно ровно одну личность, и любой другой аккаунт с вашим именем по определению поддельный.

Здесь же застревает большинство команд, потому что один аккаунт Telegram на одном телефоне не подходит для пяти человек на смене. Entergram создан именно для этого случая: команда может пользоваться одним аккаунтом Telegram внутри одного рабочего пространства, и все отвечают с него из единого интерфейса, поэтому клиент всегда общается с одним и тем же @username, а работа распределена по команде. Entergram работает на настоящих личных аккаунтах Telegram, а не на ботах, поэтому аккаунт, который видят ваши клиенты, это обычный аккаунт Telegram с вашим юзернеймом поддержки. На странице ПО для поддержки в Telegram рассказано, как устроены общий ящик и тикеты. Entergram не обнаруживает мошенничество, не помечает похожие аккаунты и не отправляет жалобы на самозванцев в Telegram. Он убирает причину, по которой клиентам приходится гадать, какой из ваших аккаунтов настоящий.

Настройки приватности Entergram направлены внутрь. Вы можете скрыть юзернеймы и информацию об участниках групп от пользователей вашего рабочего пространства и запретить им редактировать или удалять сообщения. Первые две настройки означают, что сотрудник или подрядчик, который работает с очередью поддержки, не уйдёт со списком ваших клиентов. Последние две означают, что история того, что на самом деле писал ваш аккаунт поддержки, остаётся целой, а это важно, когда клиент пересылает скриншот и спрашивает, вы ли это писали. Чтобы хранить копию этой истории вне Telegram, прочитайте о резервном копировании чатов Telegram для бизнеса.

Ограничение: эти настройки касаются того, что ваша команда видит внутри Entergram. Они не меняют того, что Telegram показывает другим пользователям Telegram, и не скрывают список участников вашей группы от мошенника, который в неё вступил. Для этого есть настройка Telegram «Скрыть участников», описанная выше.

Когда клиент сообщает, что ему написал фейк:

1. Попросите точный @username и скриншот. Отображаемое имя как доказательство бесполезно.
2. Пожалуйтесь на аккаунт в приложении, попросите клиента тоже пожаловаться и подайте жалобу в @NoToScam с аккаунта сотрудника или канала, который копируют.
3. Удалите аккаунт из группы, если он там состоит, и пожалуйтесь на него там как на спам.
4. Опубликуйте в группе короткое предупреждение, где назван поддельный @username и повторён ваш единственный настоящий аккаунт поддержки.
5. В том же посте напишите, что никто не может вернуть потерянные деньги за вознаграждение.

Если самозванец не копирует аккаунт сотрудника, а захватил настоящий, это другой инцидент. Сначала пройдите по руководству как защитить аккаунт Telegram: завершите незнакомые сессии и включите двухэтапную аутентификацию. А если ваш собственный аккаунт поддержки ограничат после массовых жалоб, шаги описаны в статье что делать, если аккаунт Telegram заморожен.

Всё описанное выше делает самозванца менее убедительным. Модерация сокращает время, которое он проводит в вашей группе. Команда, которая удаляет мошеннические аккаунты за несколько минут и помечает повторных нарушителей, чтобы их узнавал каждый модератор, оставляет фейковому админу меньше времени на поиск жертвы. В нашем плейбуке модерации сообщества разобраны смены, теги и эскалация для больших групп, а в руководстве по поддержке клиентов через личный аккаунт Telegram объяснено, почему клиенты ждут человека, а не бота.

Пожалуйтесь на аккаунт внутри Telegram через пункт Report и отправьте детали в @NoToScam, который FAQ Telegram называет каналом для жалоб на самозванцев. Укажите точный @username и приложите скриншот. Попросите клиента, получившего сообщение, тоже пожаловаться.

Используйте пункт Report в приложении для сообщения или аккаунта. Если мошенник состоит в группе, которую вы ведёте, пожалуйтесь на него как на спам из группы и удалите его. Если подделывают ваш бренд или сотрудника, Telegram направляет в @NoToScam.

Не на личный аккаунт. Политика верификации Telegram распространяется на каналы, ботов и публичные группы, которые соответствуют её критериям, и в ней сказано, что пока Telegram не верифицирует пользовательские аккаунты. Организация, верифицированная Telegram, может стать сторонним верификатором и отмечать аккаунты своих сотрудников, но для этого сначала нужен верифицированный бот.

Telegram ставит её на аккаунты, которые считает вероятно мошенническими или на которые многие пользователи пожаловались как на фейковые или мошеннические. Сами вы не можете поставить её на самозванца. Жалобы это ваш способ повлиять на решение.

Полностью это остановить нельзя. Можно сделать это менее эффективным: скрыть список участников, когда их станет больше 100, включить заявки на вступление, включить агрессивный антиспам в больших группах, закрепить правило «мы никогда не пишем первыми» и добавить его в приветственное сообщение группы. Авторы сообщений видны в любом случае, поэтому публичное правило важнее любой настройки.

Нет. Entergram не ищет мошенничество и не помечает похожие аккаунты. Он позволяет команде отвечать с одного общего аккаунта поддержки, чтобы клиентам нужно было запомнить только одну личность, и может скрывать юзернеймы и информацию об участниках групп от ваших собственных сотрудников.

Посчитайте, скольким аккаунтам Telegram вы предложили доверять своим клиентам. Если честный ответ «тому, кто из команды ответил», у мошенника лёгкая работа. Выберите на этой неделе один @username, который станет вашим аккаунтом поддержки, добавьте его в закреплённое и приветственное сообщения, а затем решите, может ли ваша команда реально отвечать с этого единственного аккаунта при нынешней настройке.