Шахраї в Telegram від імені вашої команди: план дій для бізнесу, який підробляють

Минулого тижня один із ваших клієнтів поставив запитання у вашій групі Telegram, і хтось відповів раніше за вашу команду. Не в групі, а в приватних повідомленнях. Писав акаунт з іменем вашого керівника підтримки, вашим логотипом на фото і посиланням, щоб «підтвердити гаманець» або «розблокувати завислий платіж».

Усі посібники про шахрайство в Telegram написані для того, хто отримав таке повідомлення. Цей написаний для вас, для бізнесу, чиє ім'я використали. Ваш клієнт втратив гроші або ледь не втратив, і він запам'ятає, чиє ім'я стояло на акаунті.

Почніть з однієї цифри. Telegram дозволяє адміністратору приховати список учасників супергрупи лише тоді, коли в ній щонайменше 100 учасників. Це стандартне значення в конфігурації API Telegram для приховування учасників. Нижче цього порогу будь-хто, хто приєднався, може прогорнути весь ваш список учасників. Вище порогу він усе одно бачить кожного, хто пише повідомлення. А саме такий учасник і потрібен фальшивому адміну: людина, яка щойно визнала, що в неї проблема.

Формулювання схем змінюються кожні кілька місяців. Механіка майже не змінюється. Кожна схема розрахована на те, що клієнт не знає, який акаунт справді ваш.

Ця схема найбільше спирається саме на вашу групу. Шахрай сидить у групі, чекає, поки хтось напише про невдалу транзакцію, заблокований акаунт чи повернення коштів, і за кілька хвилин пише цій людині особисто. Відображуване ім'я скопійоване з вашого співробітника. Фото взяте з його профілю. Перша фраза звучить як ваша підтримка, бо відповіді вашої підтримки лежать у групі й доступні будь-кому.

Клієнт уже готовий повірити. Він попросив допомоги, і допомога прийшла. Схема працює, бо ваша справжня підтримка повільніша за фальшиву. Це неприємно, але саме цю частину ви контролюєте.

Юзернейми в Telegram унікальні. Відображувані імена ні. Будь-хто може назватися «Acme Support» і завантажити ваш логотип. Чого він не може, то це забрати ваш точний @username. Тому шахрай реєструє найближчий варіант: зайве підкреслення, нуль замість O, слово «official» у кінці.

Більшість клієнтів ніколи не дивляться на юзернейм. Вони дивляться на ім'я і фото в заголовку чату, тобто саме на ті дві речі, які шахрай скопіював.

Бот з вашим брендом у назві або посилання на сторінку, яка просить код входу в Telegram, спрацьовують на клієнтах, яким сказали, що певний процес потребує «верифікації». Власний FAQ Telegram каже, що коди входу надходять лише в перевірений чат «Verification Codes» і їх ніколи не можна нікому передавати, зокрема іншим застосункам. Розділ про ботів так само прямий: не давайте боту паролі, коди Telegram чи банківські дані, хоч як ввічливо він просить.

Якщо ваш продукт колись просить клієнта щось підтвердити всередині Telegram, шахрай скопіює цей крок. Приберіть його, якщо можете. Якщо не можете, публічно й точно опишіть, як він виглядає, щоб підробка вирізнялася.

Вони з'являються після першої хвилі. Клієнт, який втратив гроші, пише про це, і під дописом з'являються акаунти, які пропонують повернути кошти за плату. Якщо ви публікуєте попередження про самозванця, чекайте таких самих відповідей під ним. Напишіть попередження так, щоб воно вже відповідало на них: ніхто з вашої команди, як і ніхто інший, не може повернути гроші за плату.

Telegram дає більше, ніж зазвичай думають, і менше, ніж хотілося б. Ось що існує станом на перевірку власних сторінок Telegram 2026-10-14.

FAQ Telegram каже, що в кожному застосунку є кнопки Report, які передають контент модераторам. Відповідь на питання «що робити, якщо хтось видає себе за мене» займає один рядок: звернутися до @NoToScam. Цей акаунт відображається як «Report Impersonation». Відкривайте його за посиланням з FAQ Telegram, а не через пошук, бо самозванці копіюють і акаунти для скарг.

У бізнесі скаргу в @NoToScam має подавати той, кого підробляють: ваш співробітник або адміністратор вашого офіційного каналу, коли копіюють сам бренд. Додайте точний @username шахрая і скриншот повідомлення, яке отримав ваш клієнт. Потім попросіть клієнта теж поскаржитися на акаунт зі свого боку, бо саме скарга від отримувача повідомлення прив'язана до чату.

Spam FAQ додає, що адміністратори груп можуть скаржитися на користувачів, які пишуть спам у їхніх групах. Зробіть це з акаунтом шахрая, якщо він ще в групі, а потім видаліть його.

API Telegram визначає два прапорці акаунта: scam з описом «This may be a scam user» і fake, який ставиться, коли багато користувачів поскаржилися на акаунт як на фальшивий чи шахрайський (об'єкт user). Застосунки показують їх як попереджувальну мітку поруч з іменем. Поставити її самостійно ви не можете. Скарги це вхідні дані, а мітка це рішення Telegram.

Політика верифікації Telegram поширюється на канали, ботів і публічні групи, які відповідають критеріям відомості, наприклад мають верифіковані профілі щонайменше на двох великих соцплатформах і згадки в пресі. Там також прямо сказано, що наразі Telegram не верифікує акаунти користувачів.

Це важливіше, ніж здається. Ваша команда підтримки відповідає з особистого акаунта. На такому акаунті ніколи не буде синьої галочки, тож на самому акаунті клієнт не має нічого, що відрізнило б вашу справжню підтримку від копії.

Стороння верифікація частково закриває цю прогалину. Та сама політика дозволяє організації, чий офіційний бот уже верифікований, подати заявку через @VerifyBot, стати верифікатором і позначати акаунти та чати власною іконкою, як описано в документації для розробників. Для великого бренду, який відповідає вимогам, це може означати іконку на кожному акаунті співробітника. Для більшості компаній з підтримкою в Telegram поріг цього року надто високий.

Три налаштування ускладнюють шахраю пошук ваших клієнтів. Жодне з них не заважає шахраю читати групу.

• Приховування учасників (Hide members). Доступне, коли в супергрупі щонайменше 100 учасників. Список зникає для учасників, але кожен, хто пише, залишається видимим, тож людина, яка просить допомоги, усе одно на виду.
• Заявки на вступ (Join requests). Нові учасники чекають схвалення адміністратора (документація про запрошення). Це сповільнює акаунти, які приходять лише збирати дані. Але не каже вам, хто шахрай.
• Aggressive Anti-Spam (агресивний антиспам). FAQ радить його для великих груп. Конфігурація Telegram задає стандартний мінімум у 200 учасників. Він видаляє спам, опублікований у групі, але не бачить приватних повідомлень.

Telegram також дозволяє людині заборонити незнайомцям починати з нею чат. API описує налаштування приватності, яке обмежує нові чати контактами, користувачами Premium і тими, з ким чат уже відкритий (глобальні налаштування приватності), а FAQ згадує, що деякі користувачі беруть Stars за повідомлення від людей не з контактів. Обидва налаштування належать вашому клієнту, а не вам, і акаунт Premium усе одно проходить.

Подумайте, що насправді потрібно переконливому самозванцю. Список ваших клієнтів. Імена і тон ваших співробітників підтримки. І бажано знати, у кого зараз відкрита проблема, бо ця людина чекає повідомлення в приватні.

Сторонній отримує перше з вашого списку учасників, а третє з публічних повідомлень у групі. Той, хто працював усередині вашої скриньки підтримки, має всі три, плюс точні формулювання вашої команди і деталі кожного звернення. На нашу думку, саме такого самозванця варто боятися найбільше. Підрядник, який іде зі списком юзернеймів і відкритих звернень, не мусить вгадувати, кому писати.

Це внутрішній ризик даних у CRM, якщо дивитися ззовні. Він не виглядає як витік. Він проявляється через кілька тижнів, коли ваші клієнти отримують дуже точні повідомлення від когось, хто не ви.

Межа: більшість випадків видавання себе за вас, які ви побачите, влаштовують сторонні, що читають публічну групу, і жоден внутрішній контроль цього не торкається. Внутрішні обмеження закривають один шлях, найнебезпечніший. Решту має зробити публічний план дій нижче.

Для цього не потрібен жоден інструмент. Потрібно один раз усе записати й повторювати всюди, куди дивляться ваші клієнти.

Виберіть один @username для підтримки. Розмістіть його на сторінці контактів сайту, в описі офіційного каналу, у закріпленому повідомленні групи та в підписах листів. Використовуйте той самий точний рядок усюди, щоб копія поруч із ним виглядала неправильно.

Telegram робить так для себе. Його FAQ називає офіційні канали підтримки і каже, що інших акаунтів підтримки в соцмережах у нього немає, а кожен, хто стверджує інше, не є Telegram. Скажіть те саме про свій бізнес.

Сформулюйте правило так, щоб клієнт міг його перевірити: «Наша команда ніколи не напише вам першою. Підтримка відповідає лише з @acme_support і лише після того, як ви напишете туди». Закріпіть його в групі разом з рештою правил групи. Додайте його у вітальне повідомлення групи, яке Telegram запустив 2026-08-25 і яке бачить лише новий учасник. Так правило доходить до людей саме тоді, коли їх найімовірніше атакуватимуть.

А потім дотримуйтеся правила. Якщо хоч один продавець напише клієнту першим, правило втрачає сенс, бо клієнт тепер знає, що винятки бувають.

Якщо п'ятеро співробітників відповідають клієнтам кожен зі свого акаунта Telegram, вашим клієнтам доводиться запам'ятовувати п'ять ідентичностей. Шахраю достатньо скопіювати одну з них. Якщо вся команда відповідає з одного спільного акаунта підтримки, запам'ятати треба рівно одну ідентичність, і будь-який інший акаунт з вашим ім'ям за визначенням неправильний.

Саме тут більшість команд застрягає, бо один акаунт Telegram на одному телефоні не працює для п'яти людей на зміні. Entergram створений для цього випадку: команда може ділити один акаунт Telegram в одному робочому просторі, і всі відповідають з нього через єдиний інтерфейс. Клієнт завжди говорить з тим самим @username, а робота розподілена між командою. Entergram працює на справжніх особистих акаунтах Telegram, а не на ботах, тож акаунт, який бачать ваші клієнти, є звичайним акаунтом Telegram з юзернеймом вашої підтримки. На сторінці програми для підтримки в Telegram описано, як працюють спільна скринька і тікети. Entergram не виявляє шахрайство, не позначає схожі акаунти і не скаржиться на самозванців у Telegram. Він прибирає причину, через яку клієнтам доводиться вгадувати, який із ваших акаунтів справжній.

Налаштування приватності Entergram спрямовані всередину. Ви можете приховати юзернейми та інформацію про учасників груп від користувачів свого робочого простору і заборонити їм редагувати чи видаляти повідомлення. Перші два налаштування означають, що співробітник або підрядник, який працює з чергою підтримки, не піде зі списком ваших клієнтів. Останні два означають, що історія того, що насправді писав ваш акаунт підтримки, залишається недоторканою. Це важливо, коли клієнт пересилає скриншот і питає, чи це від вас. Про копію цієї історії поза Telegram читайте в статті резервне копіювання чатів Telegram для бізнесу.

Межа: ці налаштування стосуються того, що ваша команда бачить усередині Entergram. Вони не змінюють того, що Telegram показує іншим користувачам Telegram, і не приховують список учасників вашої групи від шахрая, який до неї приєднався. Для цього є налаштування Telegram Hide Members, описане вище.

Коли клієнт каже, що з ним зв'язався фальшивий акаунт:

1. Попросіть точний @username і скриншот. Відображуване ім'я як доказ нічого не варте.
2. Поскаржтеся на акаунт у застосунку, попросіть клієнта теж поскаржитися і подайте скаргу в @NoToScam з акаунта співробітника або каналу, який копіюють.
3. Видаліть акаунт із групи, якщо він там є, і поскаржтеся на нього як на спам.
4. Опублікуйте в групі коротке попередження з фальшивим @username і повторіть свій єдиний справжній акаунт підтримки.
5. У тому самому дописі напишіть, що ніхто не може повернути втрачені кошти за плату.

Якщо справжній акаунт співробітника захопили, а не скопіювали, це інший інцидент. Спершу пройдіть кроки зі статті як захистити акаунт Telegram: завершіть невідомі сесії й увімкніть двоетапну перевірку. А якщо ваш власний акаунт підтримки обмежать після масових скарг, кроки описано в статті що робити, коли акаунт Telegram заморожено.

Усе описане вище робить самозванця менш переконливим. Модерація скорочує час, який він проводить у вашій групі. Команда, яка видаляє шахрайські акаунти за лічені хвилини і позначає тегами повторних порушників, щоб їх упізнавав кожен модератор, залишає фальшивому адміну менше часу на пошук жертви. Наш посібник з модерації спільноти описує зміни, теги й ескалацію для великих груп, а стаття про підтримку клієнтів з особистого акаунта Telegram пояснює, чому клієнти чекають людину, а не бота.

Поскаржтеся на акаунт у самому Telegram через опцію Report і надішліть деталі в @NoToScam, який FAQ Telegram називає для випадків видавання себе за іншого. Додайте точний @username і скриншот. Попросіть клієнта, який отримав повідомлення, теж поскаржитися.

Скористайтеся опцією Report у застосунку на повідомленні або акаунті. Якщо шахрай є учасником групи, якою ви керуєте, поскаржтеся на нього як на спам з групи і видаліть його. Якщо підробляють ваш бренд чи співробітника, Telegram направляє до @NoToScam.

Не для особистого акаунта. Політика верифікації Telegram охоплює канали, ботів і публічні групи, які відповідають її критеріям, і каже, що наразі Telegram не верифікує акаунти користувачів. Організація, верифікована Telegram, може стати стороннім верифікатором і позначати акаунти власних співробітників, але для цього спершу потрібен верифікований бот.

Telegram ставить її на акаунти, які вважає ймовірно шахрайськими або на які багато користувачів поскаржилися як на фальшиві чи шахрайські. Самостійно додати її самозванцю ви не можете. Скарги це спосіб вплинути на рішення.

Повністю зупинити це неможливо. Можна зробити це менш ефективним: приховати список учасників, коли їх стане понад 100, увімкнути заявки на вступ, увімкнути Aggressive Anti-Spam у великих групах, закріпити правило «ми ніколи не пишемо першими» і додати це правило у вітальне повідомлення групи. Автори повідомлень залишаються видимими за будь-яких налаштувань, тож публічне правило важить більше за будь-яке налаштування.

Ні. Entergram не шукає шахрайство і не позначає схожі акаунти. Він дає команді відповідати з одного спільного акаунта підтримки, щоб клієнтам треба було запам'ятати лише одну ідентичність, і може приховувати юзернейми та інформацію про учасників груп від ваших власних співробітників.

Порахуйте, скільком акаунтам Telegram вашим клієнтам сказали довіряти. Якщо чесна відповідь звучить як «тому, хто з команди відповів», у шахрая легка робота. Виберіть один @username, який цього тижня стане вашим акаунтом підтримки, додайте його в закріплене повідомлення і вітальне повідомлення, а потім вирішіть, чи може ваша команда реально відповідати з цього єдиного акаунта з тими інструментами, які у вас є зараз.