Владельцев подарков в Telegram обманывают поддельными предложениями о покупке

Владельцам подарков в Telegram присылают фальшивые предложения о покупке: собеседник обещает звёзды, а вместо сделки предлагает передать ему подарок отдельно. О таких случаях 19 октября предупредила редакция Telegram Info.

По её наблюдениям, в последние дни подобных эпизодов стало больше. Число пострадавших и размер потерь редакция не приводит, поэтому говорить о масштабе обмана пока нельзя. Но сама уловка заслуживает внимания: подделка приходит прямо в личный чат и изображает знакомый элемент приложения.

Что подменяют мошенники

В Telegram уже есть встроенные предложения о покупке подарков. Покупатель указывает цену и срок действия, а сервис резервирует его оплату. Если владелец принимает предложение, подарок автоматически переходит покупателю. При отказе или истечении срока зарезервированные средства возвращаются.

В описанной Telegram Info схеме этого механизма нет. Мошенник отправляет обычное сообщение с кнопкой и обещает заплатить после передачи. Кнопка ведёт к действию по отправке подарка другому пользователю, а не к принятию обеспеченного оплатой предложения.

Смотрите, здесь опасна сама последовательность: «сначала отдайте, потом получите звёзды». Встроенная сделка не требует такой договорённости на доверии. И надпись «Принять» сама по себе ничего не подтверждает: её можно поставить и на кнопку в обычном сообщении.

Как заметить подделку

Telegram Info перечисляет несколько различий между настоящим предложением и его имитацией:

• В описанном редакцией интерфейсе настоящее предложение находится по центру чата, а фальшивка выглядит как обычное сообщение собеседника слева.
• В настоящем предложении указаны конкретный подарок, сумма и срок действия; есть кнопки принятия и отказа. Одна обещанная цена в тексте сообщения ещё не означает, что деньги зарезервированы.
• При переключении языка приложения системный текст настоящего предложения тоже меняет язык. Текст, написанный мошенником, остаётся прежним.
• По наблюдению редакции, долгое нажатие на кнопку подделки позволяет увидеть спрятанную ссылку. В описанных случаях она обычно начинается с tg://send_gift.

Последний адрес не нужно открывать ради проверки. Он здесь приведён как признак, который заметила редакция, а не как универсальный детектор мошенничества. Внешний вид карточек и поведение долгого нажатия могут различаться между приложениями и версиями.

Я бы не принимал решение только по расположению сообщения или цвету кнопки. Важнее прочитать, что именно предлагает подтвердить само приложение: продажу за указанную сумму или отдельную передачу подарка. Если вместо продажи открывается отправка без обещанного расчёта, продолжать не стоит.

Почему привычные советы о кодах здесь не спасают

В этой схеме у человека могут вообще не просить пароль или код входа. Достаточно убедить его самому отдать цифровой предмет, пообещав оплату следующим действием.

На сайте мы уже разбирали угон аккаунтов через фальшивые приглашения в новый чат. Там цель мошенников — получить доступ к профилю. Здесь, по описанию Telegram Info, под ударом сам подарок, и включённая двухэтапная аутентификация не заменяет проверку условий передачи.

Если предложение вызывает сомнения, откажитесь от него. Не отправляйте подарок отдельно ради «проверки», «подтверждения сделки» или обещанного зачисления позже. При уже состоявшемся обмане можно пожаловаться на сообщение и аккаунт средствами приложения, но рассчитывать на гарантированный возврат подарка не стоит.

Сообщение Telegram Info не означает, что встроенную систему покупок взломали. Описан обман с имитацией её интерфейса. Настоящие предложения существуют, но обычная кнопка в личном сообщении не становится безопасной сделкой только потому, что на неё похожа.