Админы никогда не пишут первыми

Эта страница написана для участников групп Telegram. Если вас сюда отправил админ, причина простая: кто-то может написать вам в личные сообщения и выдать себя за этого админа. Админы, которым нужен текст для закрепа, найдут его ближе к концу страницы.

Почему админы говорят, что никогда не пишут первыми?

Потому что это единственное правило, которое работает без всякой проверки.

Мошенник может скопировать имя и фото админа за минуту. Внутри группы копию легко заметить: у настоящего админа рядом с каждым сообщением стоит должность, а у копии ее нет. В личном чате эта должность не показывается ни у кого. Настоящий админ и копия выглядят одинаково.

Поэтому группа вместо этого дает обещание. Админы отвечают в группе и никогда не начинают личный чат. С этого момента вам не нужно изучать профиль. Личное сообщение от «админа», о котором вы не просили, ложно уже по правилу.

Как устроено мошенничество в личных сообщениях?

Мошенник ничего не взламывает. Он ждет вопроса.

1. Вы спрашиваете в группе. «Мой вывод не пришел». «Приложение не принимает мой код». «Кто может помочь с моим заказом?»
2. Через считаные минуты приходит личное сообщение. У него имя и фото админа, которого вы видели в группе. Оно вежливое и уже знает вашу проблему, потому что ваш вопрос был публичным.
3. Оно предлагает помощь. Часто с номером обращения, формой или шагом «верификации», чтобы все выглядело официально.
4. Оно просит об одном. Открыть ссылку, продиктовать код, ввести фразу, установить приложение или заплатить комиссию.
5. Оно торопит. «Ваши средства под угрозой». «Это обращение скоро закроется».

Шаг 4 и есть все мошенничество. Все, что было до него, нужно для того, чтобы эта просьба показалась обычной.

Почему так быстро? Аккаунт уже был в группе, молчал и читал новые сообщения. Некоторые вообще не вступали и работают по списку участников, скопированному раньше. Эту сторону дела для владельцев групп объясняет руководство о фейковом админе.

Как проверить, кто на самом деле мне пишет?

Проверяйте из группы и никогда из личного чата. Все, что есть в личном чате, подготовил тот, кто вам написал.

Проверка	Как	Что видно у копии
Профиль	Откройте профиль аккаунта, который вам написал	@username отсутствует или выглядит странно, раздел «О себе» полон слов «official» и «support»
@username	Прочитайте его по одному символу	Ноль вместо буквы o, единица вместо буквы l, удвоенная буква, лишнее подчеркивание, добавленное слово
Список админов	Откройте группу, откройте список ее администраторов, оттуда откройте админа	@username не тот, с которого вам написали
Сама группа	Спросите в группе: «Мне писал в личные сообщения кто-то из админов?»	Тишина в группе, давление в личном чате

Проверку по имени пользователя делают надежной три вещи.

• Отображаемое имя ничего не доказывает. Любой может набрать любое имя, а в имени могут стоять буквы другого алфавита, которые выглядят точно так же. Как это делается, объясняет руководство о похожих символах.
• @username скопировать труднее. Telegram разрешает в имени пользователя только буквы a-z, цифры 0-9 и подчеркивания, а два аккаунта не могут иметь одно и то же имя. Копия обязана чем-то отличаться.
• Отличие сделано маленьким нарочно. Прочитайте имя пользователя вслух, символ за символом. «Ноль» и «подчеркивание» трудно пропустить, когда их произносишь.

Не «подтверждайте» админа по ссылке или кнопке из личного чата. Откройте группу из своего списка чатов.

Если имена пользователей совпадают полностью, сообщение действительно пришло с этого аккаунта. Продолжать все равно безопаснее в группе. Аккаунт настоящего админа тоже могут украсть, и тогда имя пользователя верное, а человек за ним другой.

Что нельзя отправлять никогда?

Никогда не отправляйте	Как об этом просят	Что это им дает
Код для входа от Telegram	«Продиктуйте код, который вам только что пришел, чтобы я вас верифицировал»	Ваш аккаунт Telegram
Пароль двухэтапной аутентификации	«Системе нужен еще и ваш пароль»	Последний замок на этом аккаунте
Сид-фразу или приватный ключ	«Введите ее здесь, чтобы валидировать кошелек»	Кошелек и все, что в нем есть
Удаленный доступ или демонстрацию экрана	«Установите это приложение, и я все исправлю за вас»	Ваше устройство и все, что на нем открыто
Платеж	«Небольшая комиссия разблокирует ваш вывод»	Деньги, а следом просьбу прислать еще

Про код для входа нужно коротко пояснить. Мошенник начинает вход в ваш аккаунт на своем устройстве, указав ваш номер телефона. После этого Telegram присылает код вам, в чат под названием Telegram. Именно этот код у вас и просят. Поэтому сначала часто идет невинный вопрос вроде «какой номер телефона привязан к вашему аккаунту?».

QR-код «для верификации» делает то же самое, что и код для входа. Об этом рассказано в руководстве о мошенничестве с QR-кодами.

Никакой поддержке ничего из этого не нужно. Настоящий админ может ответить почти на любой вопрос, не зная о вас ничего секретного.

Что делать, если я уже ответил?

Сначала сохраните доказательства. Сделайте скриншот чата и запишите @username, прежде чем что-либо блокировать.

Дальше действуйте исходя из того, что вы отправили.

• Ничего, кроме ответа. Вы ничего не потеряли. Перестаньте отвечать.
• Открыли ссылку, ничего не вводили. Закройте страницу. Откройте в Telegram Настройки > Устройства и проверьте, что все сеансы ваши.
• Код для входа. Откройте Настройки > Устройства и завершите все сеансы, которые не узнаете. Затем задайте пароль в разделе Настройки > Конфиденциальность > Облачный пароль. Полный список шагов есть в руководстве что делать, если аккаунт Telegram взломали.
• Пароль двухэтапной аутентификации. Сразу смените его с устройства, на котором вход еще выполнен, и завершите незнакомые сеансы. Если тот же пароль у вас стоит где-то еще, смените его и там.
• Сид-фразу. С устройства, которому доверяете, переведите то, что осталось, на новый кошелек с новой фразой. Старый кошелек уже не сделать безопасным.
• Удаленный доступ. Отключите устройство от интернета и удалите приложение. Смените пароли с другого устройства.
• Платеж. Свяжитесь с банком, эмитентом карты или биржей и опишите, что произошло. Не отправляйте второй платеж, чтобы «разблокировать» первый.

В любом случае закончите одними и теми же тремя действиями.

1. Пожалуйтесь на аккаунт. Откройте его профиль и выберите Пожаловаться. Для жалоб на самозванцев у Telegram есть аккаунт @notoscam.
2. Заблокируйте его.
3. Сообщите группе, прямо в группе. Назовите @username. Тот же аккаунт, скорее всего, прямо сейчас пишет другим участникам.

Ждите второй попытки. С теми, кто потерял деньги, часто связываются снова: «сервис возврата средств» или «старший админ» обещает вернуть их за комиссию. Это то же самое мошенничество, второй раз.

Предупреждение, которое админы могут закрепить

Админам: скопируйте любую версию в свою группу как есть и закрепите ее. Замените слова в квадратных скобках.

Короткая версия, она же подходит для приветствия:

Админы никогда не пишут первыми. Никто из этой группы не попросит у вас код для входа, пароль, сид-фразу или платеж. Если кто-то просит, это мошенник. Сообщите об этом здесь, в группе.

Длинная версия:

Админы никогда не пишут первыми.

Если вы задаете вопрос здесь, мы отвечаем здесь. Аккаунт, который пишет вам в личные сообщения с именем и фото админа, является копией.

Мы никогда не попросим:

• код для входа, который вам прислал Telegram
• ваш пароль
• вашу сид-фразу или приватный ключ
• доступ к вашему экрану или устройству
• платеж или комиссию

Чтобы проверить аккаунт, откройте список администраторов этой группы и сравните @username, символ за символом.

Вам кто-то написал? Не отвечайте и не открывайте ссылки. Пожалуйтесь на аккаунт, заблокируйте его и сообщите нам здесь: [как участники связываются с админами].

Предупреждение работает благодаря трем деталям.

• Держите обещание. Если хоть один админ напишет участнику первым, пусть даже из желания помочь, правило перестает что-либо значить. Когда личный чат действительно нужен, сначала скажите об этом в группе, и пусть участник начнет его сам.
• Повторяйте его. Закрепы сменяются, а новые участники не листают чат. Поместите короткую версию еще и в приветствие.
• Не перечисляйте в предупреждении имена пользователей админов. Списки устаревают. Собственный список администраторов группы всегда актуален.

Чего предупреждение не может и что закрывает остальное

Закрепленное сообщение помогает только тем участникам, которые его прочитали. Остальная защита лежит на админах: скрытый список участников, поддержка, которая отвечает в открытом чате, и удаление копий админов, пока те еще в группе.

Эту последнюю задачу трудно выполнять вручную. Targa сравнивает имя и фото профиля каждого участника с админами группы, сначала нормализует похожие символы и проверяет снова, когда участник меняет профиль. По команде /report участники могут вызвать админов так, что другие участники не видят, кто пожаловался. Личное сообщение Targa не видит, как и любой другой бот. В этой части защитой служит правило с этой страницы.

Полный список мер админы найдут в руководстве как защитить группу от мошенников, а бесплатная проверка группы покажет, что группа показывает тому, кто смотрит снаружи.