Перейти к основному содержимому

База схем · Telegram

Telegram — взлом через QR-код на общественном стенде

Telegram — взлом через QR-код на общественном стенде. массовая кампания 2025 года; у части жертв угнаны аккаунты, использованы для схем «мама-деньги» по контактам

Серьёзность

Средняя

Канал

Telegram

Семейство

credential-phishing

В базе с

апрель 2026 г.

Как устроена атака

## Как работает массовая кампания 2025 года; у части жертв угнаны аккаунты, использованы для схем «мама-деньги» по контактам ### Trigger-фразы мошенников - «Сканируйте QR, чтобы войти в чат дома» - «Это официальный код от управляющей компании» - «Подтвердите вход, введите пароль 2FA» ### Как говорят жертвы (эмоциональные маркеры) - бытовое доверие: «я думала, это от УК» - автоматизм: «сканирую коды каждый день, не вчиталась» - запоздалое понимание: «только когда телефон завибрировал от „нового входа", сообразила» ### Сегмент жертвы жители многоквартирных домов (по материалу РБК — QR-коды на подъездах/домовых чатах), любой возраст > **Для редактора:** Sprint 4 NLP — новый тренд 2025, trigger-фраза «сканируйте QR»; Sprint 6 — новая карточка с фото QR-наклейки; Sprint 7 wizard — экран «встретили подозрительный QR в подъезде». --- *Черновик, импортирован из research-корпуса 2026-04-16. Требуется human review перед публикацией.*

Красные флаги

Фраза: «Сканируйте QR, чтобы войти в чат дома»

Характерная trigger-фраза мошенника. Если слышите похожее — повесьте трубку и перезвоните в организацию напрямую.

Фраза: «Это официальный код от управляющей компании»

Характерная trigger-фраза мошенника. Если слышите похожее — повесьте трубку и перезвоните в организацию напрямую.

Фраза: «Подтвердите вход, введите пароль 2FA»

Характерная trigger-фраза мошенника. Если слышите похожее — повесьте трубку и перезвоните в организацию напрямую.

Что обычно стоит сделать

  1. 1Позвоните предполагаемому собеседнику по старому проверенному номеру.
  2. 2Проверьте username — у мошенников часто с опечатками.
  3. 3Не переводите деньги и не присылайте коды до голосового подтверждения.

Чего делать нельзя

  • Не голосуйте за «рисунок племянника» по присланным ссылкам.
  • Не авторизуйтесь в ботах через QR-код Telegram.
  • Не отвечайте на срочные просьбы «начальника» из нового чата.

Источники

Похожие схемы

Получили подозрительную ссылку или сообщение?
Проверить →
Поделитесь со знакомыми — пусть тоже распознают эту схему:
Поделиться:TelegramVKOKWA
Связанные запросы: бытовое доверие · автоматизм · запоздалое понимание