С 24 октября в Telegram-каналах распространяются сообщения об опасных ссылках, после открытия которых пользователи якобы теряют аккаунты. В одних публикациях говорится об удалении профиля, в других — об отправке сообщения от имени пользователя и последующей блокировке за спам.

Подтвержденной уязвимостью это пока назвать нельзя. Публичного технического отчета, воспроизводимого примера и списка затронутых версий приложения нет. Разработчики Telegram наличие такой ошибки публично не подтвердили.

Что известно о ссылках

В предупреждениях фигурирует формат tg://msg_url. Это официальный механизм Telegram: ссылка открывает выбор чата и подставляет заранее подготовленный текст в поле сообщения. По документации отправить его должен сам пользователь — автоматическая отправка в этом сценарии не предусмотрена.

Авторы предупреждений утверждают, что ошибка позволяет обойти подтверждение: сообщение уходит самостоятельно, после чего аккаунт попадает под ограничения. Но проверить эту цепочку по опубликованным данным пока нельзя.

При этом ограничение за спам, заморозка и удаление — разные вещи. Telegram действительно ограничивает аккаунты после проверки жалоб. Замороженный профиль позволяет читать переписки, но не отправлять сообщения и публиковать контент. Решение можно обжаловать прямо в приложении. Это не равнозначно мгновенному удалению аккаунта после клика.

Скриншоты ТАСС

В арбитраже и без этого хватает желающих навредить

Лендинги, архивы с промо, креативы, документы по офферам — обычная часть общения между вебмастерами, рекламодателями и партнерками. Поэтому вредоносную ссылку можно подать как рабочую задачу, которую хочется быстро закрыть.

Знакомая аватарка тоже не гарантирует безопасность: аккаунт партнера могли взломать. Если человек неожиданно присылает архив без объяснений, просит срочно открыть ссылку или войти на незнакомый сайт, запрос стоит подтвердить через другой канал связи.

Для мошенника или недобросовестного конкурента рабочий аккаунт — ценная цель. Его потеря может остановить согласования, переговоры по ставкам и общение о выплатах. При угоне появляется дополнительный риск: от вашего имени могут написать людям, которые вам доверяют.

Что проверить перед открытием

  • Отправителя и контекст. Вы ждали эти материалы? Сообщение похоже на обычное общение с партнером? Если знакомый человек внезапно прислал архив без объяснений или требует «срочно открыть», уточните запрос звонком или через другой известный контакт.
  • Ссылку. Скопируйте фактический адрес, не открывая страницу, и проверьте его в VirusTotal или CheckPhish. VirusTotal собирает оценки нескольких защитных сервисов: замечали ли они по этому адресу фишинг, вредоносное ПО или другую подозрительную активность. CheckPhish анализирует страницу и ищет признаки мошенничества, включая имитацию известных брендов.
  • Файл. Проверьте его антивирусом до открытия. Приложение или скрипт в архиве с «баннерами» — повод остановиться и передать материалы IT-специалисту. Не отключайте защиту ради запуска присланного файла.
  • Что просит открытая страница. Неожиданный запрос пароля, кода входа, личных данных или установки программы — причина остановиться и перепроверить адрес и отправителя. Если Telegram предлагает отправить незнакомый текст, отмените отправку.
  • Доступ к аккаунту. Проверьте активные сеансы, завершите неизвестные и включите облачный пароль. Он усложняет посторонний вход, но не заменяет проверку ссылок и файлов.

Отсутствие предупреждений — не гарантия безопасности. Сканер мог не распознать новую угрозу или получить недостаточно данных. В частности, статус undetected в VirusTotal означает, что конкретный сервис не вынес оценку. Считать его подтверждением безопасности нельзя.

Есть и нюанс конфиденциальности: закрытые креативы, базы лидов, выгрузки из трекера, документы с доступами и приватные ссылки не стоит отправлять в публичные сканеры. VirusTotal предупреждает, что загруженные материалы могут стать доступны его партнерам и отдельным клиентам. Для рабочих данных используйте согласованные внутри команды средства проверки.

Если сомнения остались, передайте вопрос IT-специалисту или службе безопасности. Не пересылайте подозрительные материалы коллегам «пусть тоже попробуют» и не открывайте их ради эксперимента.

При ошибочном ограничении за спам Telegram рекомендует обращаться к