В начале ноября 2026 года Управление по организации борьбы с противоправным использованием информационно‑коммуникационных технологий (УБК МВД) опубликовало предупреждение о росте количества фишинговых атак через мессенджер Telegram. С тех пор злоумышленники используют более 150 фейковых ботов, которые маскируются под официальные медучреждения, государственные сервисы и даже известные зарубежные платформы.

Как работает схема

Преступники рассылают фишинговые ссылки через массовые рассылки, рекламные посты в каналах и личные сообщения от «ботов». При переходе пользователь попадает на поддельную страницу, где ему предлагается «обновить сведения о прикреплении к поликлинике», «оформить подписку на ChatGPT Plus» или «купить Telegram Premium по сниженной цене». После ввода реквизитов банковской карты деньги автоматически списываются.

Типичные сообщения от ботов

В примерах, приведённых УБК, встречаются формулировки: «Ваш профиль в поликлинике устарел, обновите данные», «Оформите подписку на Telegram Premium за 199 руб.». На самом деле у OpenAI нет официального чат‑бота в Telegram, а предложения оплаты через такие сервисы являются подделкой.

Поддельный бот, выдающий себя за поликлинику, просит обновить данные.

Кому следует быть внимательным

Схема ориентирована на широкую аудиторию, но особенно уязвимы:

  • пользователи, часто оформляющие медицинские услуги онлайн;
  • владельцы мобильных банковских приложений, которые сохраняют карты в телефоне;
  • подписчики цифровых сервисов, ищущие скидки.

По данным УБК, к середине ноября зарегистрировано более 100 заявок о попытках мошенничества, суммарный ущерб превысил 12 млн руб.

Что говорит закон

Согласно Федеральному закону № 152‑ФЗ «О персональных данных», сбор и обработка персональных данных без согласия владельца запрещены. Нарушение этого закона влечёт административную ответственность и может стать основанием для уголовного преследования.

Уголовный кодекс РФ предусматривает наказание за такие действия:

  • ст. 159 «Мошенничество» – до 10 лет лишения свободы;
  • ст. 272 «Неправомерный доступ к компьютерной информации» – до 5 лет заключения.

Кроме того, статья 13.11 КоАП РФ «Нарушение правил обработки персональных данных» предусматривает штрафы до 500 000 рублей для физических лиц и 1 000 000 рублей для юридических.

Схема фишинга: от ссылки до списания средств.

Примеры расчётов ущерба

Типичная «подписка» в поддельных ботах стоит от 199 руб. (Telegram Premium) до 1 500 руб. (годовая подписка ChatGPT Plus). Злоумышленники часто вводят в форму скрытый чек‑бокс, позволяющий списать всю сумму баланса карты. Так, пользователь, вводивший данные карты с лимитом 10 000 руб., мог потерять до 8 000 руб. за один клик.

Как защититься

Чтобы минимизировать риск, следуйте рекомендациям:

  • Проверяйте наличие подтверждённого значка у аккаунта; официальные организации используют верификацию Telegram.
  • Не переходите по неожиданным ссылкам в сообщениях от неизвестных ботов.
  • Не вводите данные банковской карты на страницах, открываемых из мессенджера.
  • При сомнении звоните в поликлинику по официальному номеру, указанному на её сайте.
  • Регулярно обновляйте антивирус и включайте двухфакторную аутентификацию в банковском приложении.
Проверка подлинности бота: ищите верификацию.

Что делать, если вы стали жертвой

1. Немедленно блокируйте карту через мобильное приложение банка или позвоните в службу поддержки.
2. Сохраните скриншоты сообщений и ссылок, которые привели к вводу данных.
3. Подайте заявление в банк о несанкционированном списании.
4. Сообщите о происшествии в УБК МВД через официальный сайт или горячую линию (тел.: 8‑800‑555‑35‑35).
5. При необходимости обратитесь в суд за возмещением ущерба.

Помните, что своевременное реагирование может существенно сократить финансовый урон и помочь правоохранительным органам раскрыть преступную сеть.