«Защищенный» мессенджер может оказаться шпионом в телефоне

В России выросло число мошеннических схем с поддельными мессенджерами. За первые четыре месяца 2026 года количество таких инцидентов увеличилось примерно на 20% по сравнению с аналогичным периодом прошлого года. Злоумышленники больше не ограничиваются фейковыми «сборками Telegram»: теперь они продвигают якобы безопасные и децентрализованные сервисы для переписки, за которыми скрываются вредоносные приложения.

По данным «Известий» со ссылкой на компанию «Интернет-Розыск», за последние три месяца мошенники зарегистрировали более 13 тыс. доменов для продвижения таких сервисов. В среднем ежедневно появляется более 150 сайтов, связанных с поддельными мессенджерами. Еще один канал распространения - Telegram-каналы, поисковая выдача и реклама в соцсетях.

Схема строится на доверии к теме приватности. Пользователю обещают «защищенный мессенджер нового поколения», а после установки приложение может получить доступ к персональным данным, перепискам, файлам и платежным сервисам. В отдельных случаях на устройство попадают программы удаленного доступа, шпионское ПО, шифровальщики и инструменты для кражи учетных данных.

Чаще всего под ударом Android-пользователи: в 62% случаев мошеннические программы распространяются через APK-файлы. Такой формат позволяет обойти официальные магазины приложений и убедить человека установить файл вручную - под видом бета-версии, «закрытого» клиента или более безопасной альтернативы привычным мессенджерам.

Главный риск в том, что заражение может долго оставаться незаметным. Поддельное приложение не обязательно сразу блокирует устройство или показывает явные признаки вредоносной активности. Оно может работать в фоне, собирать данные, отслеживать действия пользователя и ждать момента, когда на телефоне появятся банковские операции, коды подтверждения или доступ к важным аккаунтам.