Состояние мошенничества в цифровых сообществах — выпуск о Telegram, 2026

1. Масштаб

Четыре цифры задают масштаб мошенничества против сообществ в 2025 году. Они измеряют разное и не складываются в одну сумму, но вместе показывают индустрию, а не досадную помеху.

Центр жалоб на интернет-преступления ФБР (IC3) насчитал $8,6 млрд заявленных потерь от инвестиционного мошенничества в США за 2025 год — крупнейшая отслеживаемая категория и примерно 40% всех заявленных потерь от интернет-преступлений. Из них $7,2 млрд — криптоинвестиционный фрод: «долгий развод», когда злоумышленник неделями или месяцами выстраивает отношения, обычно начиная в приложении для знакомств или в личных сообщениях соцсетей и часто переводя общение в Telegram, затем предлагает фальшивую инвестицию и опустошает кошелёк жертвы. Романтическое мошенничество в чистом виде добавляет ещё около $900 млн и считается отдельно. [1]

Telegram забанил 43,5 млн групп и каналов в 2025 году. До ареста основателя в августе 2024 года ежедневно удалялось от 10 000 до 30 000; после — от 80 000 до 140 000 в день, а в пиковые дни больше 500 000. [2]

С ноября 2024 по январь 2025 года число вредоносных мошеннических Telegram-групп — поддельных ботов верификации и «трейдинговых групп» с вредоносным ПО — выросло на 2 000%. Отчасти это платформенная чистка, перетряхнувшая всё подряд; но в основном — злоумышленники, масштабирующиеся на ИИ-инструментах, которые стали достаточно дешёвыми для массового применения. [3]

А крупнейшие нелегальные онлайн-площадки в истории были не в даркнете. Это были Telegram-каналы. Huione Guarantee и Xinbi Guarantee — китаеязычные «гарант-сервисы» (эскроу) для мошеннических инструментов, отмывания и посредничества при продаже людей в скам-центры — пропустили через себя более $35 млрд в стейблкоинах, прежде чем Telegram забанил их в мае 2025 года. [18] Что случилось после бана — в разделе 5.

В одном масштабе

Четыре раза услышанное «миллиарды» сглаживает цифры. Если положить их рядом, самый большой столбец — сама индустрия: выручка скам-центров Юго-Восточной Азии около $40 млрд в год [21]; площадки с $35 млрд накопленных оборотов — её цепочка поставок; $8,6 млрд заявленных потерь в США — лишь то, о чём жертвы сообщили ФБР; а $2,02 млрд, украденных Северной Кореей в крипте за 2025 год, — главная новость года — самый маленький столбец на графике. [23] Государственная хакерская программа — погрешность округления рядом с экономикой скам-компаундов.

Почему сейчас

Сошлись три силы. Telegram — де-факто социальный слой Web3: каждый запуск токена, аирдроп и сообщество проекта живут там, деньги пришли туда, а за ними — злоумышленники. Инструменты атак стали ширпотребом, а потом рухнули в цене: взломанные LLM-продукты продаются прямо в Telegram — от ~$200 в месяц в 2023-м до $220 за пожизненную лицензию в 2025-м (раздел 4). А модерация, которую использует большинство сообществ, построена под угрозы до эпохи ИИ: списки слов, сигнатуры, простые лимиты частоты — ничто из этого не видит приближение разговорного, персонализированного, многоходового мошенничества.

Итог: сообщества умирают двумя способами — от самого спама, потому что инструменты не справляются, или от чрезмерной модерации, которую администраторы включают от отчаяния и которая разгоняет настоящих участников.

2. Три эпохи

Мошенничество пришло в Telegram тремя волнами. Каждая поднимала ставки, и ни одна не ушла.

Эпоха I — до крипты: шум. Скрипты, массовые приглашения, спам по ключевым словам, «проезжая» реклама. Один и тот же текст тысячи раз: захешировать, заблокировать, готово. Помеха, а не хищничество — в комнате почти нечего было красть. Под это и строилась классическая модерация по правилам, и с этим она справляется хорошо.

Эпоха II — крипта, до LLM: фрод. В комнату пришли деньги, и спам стал мошенничеством: «разделка свиней», DM от фальшивых админов, дрейнеры кошельков, фальшивые раздачи. Ставки выросли от потраченного внимания до опустошённых кошельков. Но атаки по-прежнему вели люди, поэтому они упирались в ручной труд и оставляли швы: ломаный язык, ритм копипасты, ответ не из той часовой зоны. Здесь классические инструменты начали проигрывать.

Эпоха III — LLM: масштаб ИИ. ИИ пишет тексты и ведёт персонажей. Узкое место в виде человеческого труда исчезло: один оператор ведёт тысячи разговоров одновременно, каждое сообщение уникально и в тему, сигнатуры нет. Это самая молодая эпоха, и кривая её изощрённости всё ещё загибается вверх.

Сегодняшний злоумышленник складывает все три: старый спам для дешёвого объёма, сценарии криптоэпохи и LLM-инструменты, чтобы вести всё это в масштабе. Защита должна держать удар во всех трёх сразу. Одно эта схема нарочно оставляет за скобками: проблема «один актор — много аккаунтов» не эпоха. Это структурная нить под всеми тремя, и ей посвящён отдельный раздел.

3. Десять способов обойти классические инструменты

Это конкретные приёмы, которые проходят мимо модерации по правилам, примерно в порядке распространённости. Первые три разобраны подробнее.

01 · DM от «админа» при чистом чате

Главный вектор мошенничества 2025 года по потерям жертв. Мошенник вступает в публичную группу и наблюдает. Когда участник задаёт вопрос или жалуется, через несколько минут он получает личное сообщение от профиля, копирующего имя и аватар администратора — часто с заменой одного символа (ноль вместо O, строчная L вместо заглавной I). Сообщение в самой группе, если оно вообще есть, безобидно. Полезная нагрузка — просьба прислать сид-фразу или ссылка на фальшивую KYC-проверку — живёт только в личке, куда ни один бот модерации не заглянет. [4] [5] [6]

Классические инструменты не ловят это по трём причинам: в публичном сообщении нет запрещённых слов, ссылок и медиа; никто при вступлении не сравнивает имя и аватар новичка с настоящими админами; никто не отслеживает «этот аккаунт вступил три минуты назад и уже пишет активным участникам». Защита — проверка похожести профиля при вступлении, поведенческие сигналы и возможность пожаловаться на DM, которые бот не видит напрямую.

02 · Разговорный спам от LLM

Медленный разворот. Аккаунт вступает и пишет по теме естественным языком, подстраиваясь под культуру группы. Отвечает на вопросы — правильно. Несколько реплик, иногда дней, набирает доверие. Потом разворачивается: ссылка, предложение, просьба продолжить в личке. Каждое сообщение сгенерировано, а не скопировано, поэтому дубликатов нет, сигнатуры нет, а тон совпадает, потому что модели так велели. Инструменты коммерческие: FraudGPT в 2023 году стоил около $200 в месяц [7]; WormGPT 4 продаётся за $50 в месяц или $220 навсегда, с исходным кодом. [8] Ничто, смотрящее на одно сообщение, не поймает намерение, которое проявляется только в ходе разговора; то, что ловит, должно читать скользящее окно диалога — на практике это другая модель.

03 · Подмена содержимого правкой

Самый простой обход в этом отчёте — и большинство ботов до сих пор к нему уязвимы. Спамер публикует чистое сообщение, проходящее все фильтры, пережидает окно ограничений для новичков, а затем редактирует сообщение, вставляя ссылку или мошеннический текст. Большинство ботов модерации подписаны на событие Telegram message, но не на edited_message, поэтому правка никогда не попадает в конвейер проверок. Исправление занимает день: обрабатывать оба события и заново прогонять все проверки при правке. Если вы ведёте сообщество, спросите того, кто поддерживает вашего бота, обрабатывает ли он правки.

04–06 · Проблема сигнатур

Три приёма с одной первопричиной: классическое обнаружение сверяет сигнатуры, а современные атаки ломают внешнюю форму.

• Гомоглифы и символы нулевой ширины. Кириллические а, е, о вместо латинских или невидимые U+200B/U+200C/U+200D внутри слова разбивают «airdrop» или «metamask» так, что блок-лист больше не совпадает, а читатель ничего не замечает. Лечится нормализацией Unicode и таблицей похожих символов перед любой проверкой по словам; большинство ботов этого не делают.
• Мошенничество картинками и скриншотами. URL, адрес кошелька или «официальный» ник нарисованы внутри JPEG, стикера или скриншота фальшивого закреплённого сообщения. Без OCR текст невидим для бота, а обычный ответ — запрет всех медиа — непригоден для живого чата.
• Рои «прогретых» аккаунтов. Целая индустрия выращивает Telegram-аккаунты возрастом от трёх месяцев до пяти лет, с правдоподобной историей и аватарами, и продаёт их оптом специально для прохождения проверок по возрасту. [14] Проверка одного аккаунта их не отличит; отличает только обнаружение скоординированного поведения между аккаунтами.

07–10 · Поведенческая проблема

Четыре приёма, где атака не в том, что сказано, а в том, как аккаунт себя вёл или какой контекст принёс.

• Обход CAPTCHA и усталость от CAPTCHA. Сервисы-решатели проходят проверки за копейки, а проверки, достаточно сильные, чтобы замедлить злоумышленников, отсекают и настоящих участников, которые сдаются и уходят. Ответ — адаптивные к риску проверки, которые видит только подозрительный новичок; мало какие развёрнутые боты делают это хорошо.
• Воронка «наблюдатель → DM». Аккаунт вступает, ничего не пишет, собирает список участников и открывает личные переписки. Он не нарушает ни одного правила группы, и именно этот механизм стоит за большой долей потерь от «долгого развода» из раздела 1. [1]
• Гиперперсонализированный фишинг. Утёкшие данные плюс языковая модель дают сообщение, которое ссылается на проект, кошелёк или ончейн-активность самой жертвы. Читается как настоящее предложение. Мошенничество — в конкретности, у которой нет сигнатуры.
• Вредоносные «боты поддержки». Боты с названиями крупных кошельков и бирж. Сторонняя верификация аккаунтов и ботов существует с января 2025 года [32], но распространена минимально, и любой бот по-прежнему может запуститься под любым именем. [4]

4. Угроза ИИ подробно

Экономика

Когда в июле 2023 года появился FraudGPT, его продавали по подписке от $200 в месяц, рекламируя в Telegram с тысячами заявленных продаж. [7] К ноябрю 2025 года WormGPT 4 стоил $50 в месяц или $220 за пожизненную лицензию с исходным кодом. [8] Год инструмента подешевел с ~$2 400 до $600 или $220 разово: минус 91% за два года, и новые игроки сбивают цену ещё ниже. Когда инструменты атаки дешевеют так быстро, на выходе — объём атак.

Канал распространения — сам Telegram. Защищаемая платформа одновременно служит рынком инструментов, которыми на неё нападают: замкнутый цикл.

Самое наглядное крупномасштабное измерение «до и после» — вывод SlashNext о росте объёма фишинга на 1 265% за двенадцать месяцев после запуска ChatGPT (IV квартал 2022 — III квартал 2023). [9] Это корреляция с эпохой генеративного ИИ, а не строгая атрибуция, но ничто с тех пор не говорит о том, что кривая пошла вниз.

Что умеют инструменты: вести связный многоходовый разговор, подстраиваться под регистр конкретного чата и персонализировать сообщения по утёкшим данным и публичным профилям.

Почему сигнатуры не работают

До ИИ одно и то же мошенническое сообщение рассылалось тысячам жертв; хеш, посчитанный один раз, блокировал все повторы. Поэтому боты модерации развивались вокруг ключевых слов, регулярных выражений и блок-листов. После ИИ одно и то же намерение («пришли сид-фразу») выражается бесконечным числом форм, хеши не совпадают, слова не ловятся. Обнаружение должно перейти от того, что сказано к тому, что делает актор: как аккаунт вступил, что делал до публикации, как общался, когда развернулся, какую личность и репутацию несёт. Оценка намерения по окну разговора другой моделью работает — и стоит дорого; дисциплина расходов — одна из открытых проблем области (раздел 8).

Агентный сдвиг

Два случая 2026 года показывают, где теперь находится угроза ИИ: не генерация спама, а ведение кампании.

В мае 2026 года Trend Micro опубликовала расследование «Patriot Bait». Один русскоязычный оператор вёл Telegram-канал на 17 000 подписчиков от лица американского ветерана. Канал существовал с февраля 2021 года; с сентября 2025 по май 2026 его вёл ИИ. Python-оркестратор, который оператор назвал «Quantum Patriot», обращался к передовой модели через 73 украденных API-ключа, чтобы отыгрывать персонажа, а отдельный чат-бот общался с жертвами напрямую. Оператор взломал модель, убедив её, что он авторизованный пентестер, — роль, которую модель сохранила в памяти, так что каждый следующий разговор начинался уже во взломанном состоянии. По словам Trend Micro, то, для чего раньше требовалась команда авторов, SMM-менеджеров, айтишников и программистов вредоносного ПО, теперь может автоматизировать один человек с сервером, Telegram-ботом и доступом к API передовых моделей. [10] Статья ScamAgents формализует этот паттерн: автономные многоходовые агенты с памятью и адаптивным поведением, против которых нынешние защитные ограничения моделей задокументированно неэффективны. [11]

Для обнаружения это обоюдоострый сдвиг. Классические инструменты исходили из экономики скам-команд — множества разных отпечатков на кампанию. Одиночный агент схлопывает это: один IP, один аккаунт модели, один операционный почерк — проще отследить на уровне кампании и труднее на уровне сообщения, потому что каждое сообщение читается как написанное одним вдумчивым человеком.

«Шоу Трумана»

В январе 2026 года Check Point опубликовала расследование кампании, которую отслеживала с октября 2025 года, вокруг приложения OPCOPRO, — и назвала её в честь фильма 1998 года о человеке, весь мир которого оказался декорацией. Жёстко контролируемые группы в Telegram и WhatsApp, часто синхронизированные, заселены сгенерированными ИИ «экспертами» и синтетическими участниками. Участники задают вопросы, соседи отвечают, эксперты советуют. Погружение длится неделями. Приложения-компаньоны в магазинах Apple и Google — оболочки WebView, в которых балансы, сделки и договоры фабрикуются на сервере, и жертвы смотрят, как растёт их доход. Потом звучит просьба: доложить, оплатить комиссию за вывод, покрыть налог. [12]

Это обходит всё, что описано в отчёте выше. Нет никакого спам-сообщения; атакой является весь контекст. Любой детектор сообщений промахивается, любая эвристика «наблюдатель → DM» промахивается, потому что сфабриковано само сообщество. Ловят это межплатформенная репутация — узнавание одного и того же отпечатка во многих группах — или проверка личности, достаточно сильная, чтобы разоблачить синтетических участников. Модель угроз поднялась на уровень: от атак внутри настоящих сообществ к сообществам, которые и есть атака.

5. Один актор, много личностей

Вторая трудная проблема рядом с ИИ — и структурная. В безопасности её называют проблемой Sybil: один актор управляет множеством аккаунтов, чтобы манипулировать системой.

Экономика

«Прогретые» Telegram-аккаунты продаются на теневых площадках по $1–10 за штуку — оптом, возрастом от трёх месяцев до пяти лет. Цены взяты из собственного маркетинга продавцов, которые публикуют пошаговые руководства по выращиванию аккаунтов как рекламные материалы; индустрия настолько привычна, что сама себя рекламирует. [14] Средняя сеть использует 50–200 аккаунтов в одной скоординированной операции; профессиональные — тысячи, часто управляемые через протокол MTProto. Solidus Labs задокументировала одну сеть, PumpCell, которая вела синхронный многочейновый памп-энд-дамп в десятках Telegram-каналов и заработала около $800 000 за месяц. [15] По рыночным ценам рой из 100 аккаунтов стоит порядка $500; одно успешное мошенничество приносит от $5 000 до нескольких миллионов. Важно соотношение, а не точные цифры.

Почему это ломает защиту

Все классические защиты разделяют одно допущение: каждый аккаунт — независимый актор. Скоординированные аккаунты его ломают. Баны не имеют значения, когда у актора 50 запасных и ещё один можно купить за доллар. Проверки возраста не помогают, когда прогретые аккаунты — товар. Репутация обнуляется, когда рой ротируется. Федеративные бан-листы — одна из лучших классических защит — сражаются с гидрой. Структурный пробел: ни один развёрнутый инструмент модерации не умеет сворачивать N аккаунтов обратно к одному актору. Без этого защита — бесконечная игра в «ударь крота», где кротов неограниченно.

Гидра в масштабе платформы

Доказательство в максимально возможном масштабе. Через Huione и Xinbi Guarantee прошло более $35 млрд в стейблкоинах, в основном USDT: там продавали мошеннические инструменты, отмывание, SIM-банки, прогретые аккаунты и дрейнеры и сводили продавцов и покупателей людей для скам-компаундов. [18] 13 мая 2025 года Telegram провёл крупнейшую точечную зачистку, удалив тысячи связанных каналов — после исследования Elliptic и признания Минфином США группы Huione структурой, вызывающей первостепенную озабоченность в части отмывания денег. Через несколько недель у Tudou Guarantee — конкурента, 30% которого Huione купила за пять месяцев до бана, — дневные объёмы выросли примерно в 70 раз; Xinbi вернулась под тем же ID аккаунта с притоком на 90% больше. [19] [20] Зачистка сработала ровно так, как задумывалась. Рынок даже не замедлился, потому что стоящие за ним акторы так и не были сведены к личностям, которые можно исключить.

6. За пределами канала

Крупнейшие потери 2025 года не закончились в Telegram. Они в нём начались.

Группы, связанные с Северной Кореей, украли в 2025 году около $2,02 млрд в крипте — на 51% больше, чем годом ранее, причём более $300 млн приходится на дипфейк-встречи в Zoom и Teams, где злоумышленники выдавали себя за известных людей отрасли. [23] [24] Один случай показывает форму атаки: сооснователь THORChain потерял около $1,35 млн после того, как сообщение со взломанного аккаунта друга в Telegram привело к видеозвонку с дипфейком знакомого, а затем к вредоносному ПО для macOS, опустошившему кошелёк. [25] Дипфейк-голосовые о «беде» обошлись примерно в $5 млн за 2025 год, а для убедительного клона потребительским сервисам клонирования голоса теперь хватает трёх секунд исходной записи — одного голосового сообщения в групповом чате. [26]

Цепочка состоит из четырёх шагов. Вход: безобидное сообщение со взломанного аккаунта друга («созвонимся на минутку?») — без ссылки, без ключевого слова, без нового аккаунта. Поворот: приглашение в календарь или похожий домен для звонка, один клик — и жертва вне платформы. Дипфейк: живой звонок с клонированными лицами и голосами, затем «у тебя камера не работает, установи вот этот фикс». Опустошение: фикс — вредоносное ПО. Единственный шаг, который видит защита Telegram, — первый, а в первом нечего обнаруживать. Межплатформенная репутация и привычка перепроверять по другому каналу — единственные защиты, которые вообще применимы, и ни один инструмент, вышедший в 2024–2026 годах, не закрывает межплатформенную воронку.

Кто ведёт мошенничество

Сторона предложения индустриальна — и всё чаще под обвинением. По оценке УНП ООН, скам-центры Юго-Восточной Азии приносят около $40 млрд в год, и Telegram в отчёте назван удобным и масштабируемым для нелегальных акторов. [21] Эти центры во многом держатся на принудительном труде: по тем же оценкам, около 100 000 человек вывезены в компаунды Камбоджи и 120 000 — Мьянмы. «Мошенник», который пишет вашему сообществу, во многих случаях сам жертва торговли людьми, отрабатывающая выдуманный долг. В октябре 2025 года Минюст США предъявил обвинение председателю камбоджийской Prince Group в управлении скам-компаундами с принудительным трудом и изъял 127 271 BTC, около $15 млрд, — крупнейшая конфискация в истории США. [22] В том же месяце рейд на компаунд KK Park в Мьянме освободил более 2 000 человек — из одного компаунда среди сотен. Для того, кто ведёт сообщество, это задаёт ожидания: противник — индустрия с доходами среднего государства, а бот модерации — первая линия обороны.

7. Где деньги

Криптосообщества несут непропорционально большую нагрузку по четырём причинам. Ценность жертвы: успешный долгий развод приносит шести-семизначные суммы, на порядок больше потребительского фишинга. Поверхность атаки: криптогруппы открыты по замыслу, и каждый участник в одном нажатии от подключения кошелька. Задокументированные кампании: PumpCell — одна сеть из многих. [15] Имитация брендов: фальшивые «боты поддержки» и каналы крупных кошельков и бирж остаются повсеместными, пока верификацией не пользуются. [4] [5]

Разные экосистемы — разные атаки. В TON нативное для Telegram распространение делает фишинг через Mini Apps главной схемой, с опустошением кошелька через встроенный webview. [5] В EVM-сетях основной объём у Ethereum и Base: дрейнеры, фальшивые аирдропы и вредоносные запросы на подпись, выдающие апрув токенов за получение награды. В Solana — памп-сети мемкоинов, фальшивые запуски и боты-дрейнеры, автоматизирующие фишинг сид-фраз. Кросс-чейн — акторы в духе PumpCell ведут кампании сразу в нескольких сетях и отмывают через мосты; операции в одной сети — вчерашний день.

TON под прицелом

Нативный для Telegram интерфейс доверия — и есть поверхность атаки. Клоны Fragment копируют аукцион юзернеймов и опустошают кошельки через TON Connect, когда пользователь «забирает» или «выставляет» имя. Mini Apps «TON Giveaway» и «Wallet Support» запрашивают авторизацию кошелька под видом событий и поддержки. А вредоносные подтверждения контрактов через TON Connect выглядят как обычный вход, но выдают права на вывод средств. [27] [28] Mini Apps работают внутри Telegram, доверие к ним подразумевается, и ни один инструмент модерации не проверяет манифесты Mini Apps, подтверждения контрактов или репутацию приложений. Тот самый поток, который защитники хотели бы использовать для проверки личности, сегодня эксплуатируют злоумышленники; любая защитная работа над личностью наследует эту поверхность с первого дня.

Экономика дрейнеров

Дрейнеры кошельков продаются, поддерживаются и обновляются как софт — в Telegram. Inferno Drainer «ушёл на покой» в 2023 году и вернулся в 2025-м с адресами управляющих серверов, зашифрованными прямо в блокчейне, так что сервера, который можно изъять, нет, и с прокси-инфраструктурой, которую держат его же клиенты; Check Point задокументировала около $9 млн, выведенных за первые полгода после возвращения. [29] Когда операторы Inferno отошли от дел, они передали код Angel Drainer, чей AngelX развернул более 300 вредоносных dApp, нацеленных именно на TON и Tron. [30] Android-троян TrickMo в 2026 году перенёс управление в собственную P2P-сеть TON: без DNS, без хостера, нечего отключать. [31] Это относится к отчёту о мошенничестве в сообществах, потому что каждому дрейнеру нужен канал доставки, и этот канал — сообщество: фальшивый аирдроп в группе, ссылка на Mini App в личке.

8. Что ещё работает, а что исчерпало себя

Что ещё работает

Шесть вещей по-прежнему заслуживают места, и новые слои должны ложиться поверх них, а не вместо.

• CAPTCHA при вступлении с ограничением новичков. Обзоры поставщиков сообщают о снижении спама примерно на 95%; относитесь к цифре как к ориентиру, а не к аудированному результату, но она совпадает с опытом администраторов: это один фильтр с максимальной отдачей. [16] Ответ на усталость от CAPTCHA — адаптивные проверки, а не отказ от них.
• Запреты на ссылки, пересылки, медиа и инвайты срезают длинный хвост дешёвого спама почти бесплатно.
• Федеративные бан-листы вроде CAS распространяют бан одного сообщества на всех подписчиков: дёшево, точно, бесплатные победы. [17]
• Антифлуд по-прежнему отсекает глупую половину роёв.
• Жалобы участников — дешёвый сигнал с человеком в контуре, которым большинство сообществ пользуются недостаточно.
• Проверки возраста аккаунта ловят случайных злоумышленников, хотя и не профессиональные фермы.

Что исчерпало себя

Обнаружение по правилам против контента от ИИ — потому что у уникальных сообщений нет сигнатуры. Эвристики возраста против прогретых аккаунтов — потому что индустрия ферм превратила эту защиту в товар. Репутация в рамках одной платформы — потому что злоумышленники переходят между платформами, а баны нет. Статические фильтры слов — потому что гомоглифы и символы нулевой ширины обходят их молча: бот рапортует «чисто», пока обход проходит насквозь. Всё это не бесполезно и по-прежнему ловит случайный край распределения. Но перестало быть достаточным.

Ответ самой платформы

За восемнадцать месяцев Telegram сделал в борьбе со злоупотреблениями больше, чем за предыдущее десятилетие, и честный отчёт обязан это сказать. В сентябре 2024 года компания пересмотрела политику передачи данных: IP-адреса и номера телефонов теперь передаются правоохранителям по законному запросу, а число выполненных запросов из США выросло с 14 в год до примерно 900. [34] В январе 2025 года появилась сторонняя верификация аккаунтов и ботов — примитив против имперсонации, о котором просили защитники; распространена она пока минимально. [32] В 2025 году появились платные сообщения — плата за сообщение не из контактов, экономическое трение, нацеленное прямо на воронку DM. [33] И прошли массовые зачистки из раздела 1. Злоумышленники приспособились: заранее заготовленные резервные каналы, объявленные заранее «запасные» ники и закрытый вход по заявке, который заодно отрезает автоматическую модерацию. Миграция из Telegram почти незаметна: аудитория в Telegram, поэтому и преступники остаются. [2]

Пропускная способность принуждения выросла примерно в семнадцать раз — с до 30 000 удалений в день до 140 000 с пиками выше полумиллиона. Каждая схема в этом отчёте работает в полный рост поверх этой кривой. Объём зачисток необходим и очевидно недостаточен; оставшиеся пробелы структурные и находятся на уровне сообществ.

9. Что набирает силу

Три направления, у которых «как» публично ещё не решено.

Обнаружение с помощью ИИ. Модели в конвейере модерации — это уже происходит, потому что иначе нельзя: сигнатурное обнаружение мертво против сгенерированного спама. Открытая проблема — стоимость: модель на каждое сообщение взрывает счёт при любом реальном объёме, поэтому работающие архитектуры аккуратно маршрутизируют и оставляют дорогую оценку для тех сообщений, которым она нужна.

Поведенческие слои сигналов. Обнаружение, которое смотрит не на то, что пользователь сказал, а на то, как аккаунт себя вёл: как вступил, что делал до публикации, как общался, когда развернулся. В развёрнутых ботах почти отсутствует — крупнейшая упущенная возможность отрасли.

Проверяемая личность. Доверие, привязанное к кошельку, учётным данным или доказательству человечности, для контекстов с высокими ставками. Единственное, что ломает экономику «один актор — много аккаунтов», потому что личность, привязанную к чему-то имеющему цену, нельзя купить по 200 штук за $500. Узкое место — внедрение; для голосований DAO, альфа-каналов и платных членств это оправданное направление — один элемент сходящегося ответа, а не весь ответ.

Выбор между ними и работа с любым из них в масштабе — задача ближайших двух-трёх лет. Прогнозы и руководство для операторов — во второй части этой серии.

Методология

Отчёт написан по докладу мая 2026 года с тем же названием. Каждая цифра перед публикацией заново сверена с первичным источником или первой публикацией и снабжена пронумерованной ссылкой на список ниже. Там, где цифра взята из маркетинга поставщика или обзора поставщиков, текст говорит об этом прямо. Иллюстративная арифметика (стоимость роя против выручки с одного мошенничества) помечена как иллюстративная. Ничто здесь не утверждает о названной компании или продукте больше, чем утверждает цитируемый источник. Исправления фиксируются в истории изменений и повышают номер версии.

Targa-Praetorian (2026). Состояние мошенничества в цифровых сообществах — Выпуск о Telegram, 2026 (v1.0). https://targa.dev/ru/research/state-of-scams-2026

@techreport{targa_state_of_scams_2026,
  title  = {Состояние мошенничества в цифровых сообществах — Выпуск о Telegram, 2026},
  author = {{Targa-Praetorian}},
  year   = {2026},
  url    = {https://targa.dev/ru/research/state-of-scams-2026},
  note   = {v1.0, CC BY 4.0}
}