В российском сегменте интернета массово распространяются сообщения о появлении в Telegram ссылок, способных привести к заморозке аккаунта.
Блокировка за один клик: россиян пугают рассылками, ведущими к полной потере аккаунта в Telegram
В сети массово распространяют предупреждения о вредоносных рассылках, которые маскируются под голосования и петиции.
Magnific
Как сообщает «Московский комсомолец», пользователи пересылают предупреждения о так называемых «ссылках-убийцах», переход по которым якобы безвозвратно удаляет профиль вместе со всеми переписками, контактами и медиафайлами.
Такие ссылки приходят в личные сообщения и групповые чаты, маскируясь под голосования в конкурсах, петиции, розыгрыши, важные уведомления и интересные новости.
Продолжение ниже
Видео
Продолжение
Угроза предположительно скрывается за адресами формата tg://msg_url, при этом сам домен может отличаться. В рассылках утверждается, что при нажатии на ссылку срабатывает скрипт, который без ведома пользователя автоматически отправляет заранее подготовленный спам-текст.
После этой отправки антиспам-система мессенджера якобы распознает активность как подозрительную и мгновенно блокирует учетную запись, а техподдержка в подобных случаях оказывается бессильна.
Технически адрес tg://msg_url является стандартным внутренним инструментом Telegram для обмена ссылками. В штатном режиме он передает приложению текст и ссылку, открывает окно выбора получателя, подставляет данные в поле ввода и ожидает ручного подтверждения отправки.
Как предполагают эксперты, некая комбинация параметров способна обойти это подтверждение. Однако технического описания возможной ошибки, воспроизводимых примеров и списка затронутых версий не опубликовано. Разработчики мессенджера наличие уязвимости не подтверждали.
При этом реальные программные бреши ранее фиксировались: например, в версии Telegram Desktop 7.2.9 разработчики устранили ошибку, позволявшую похищать файлы с компьютера через вредоносные ссылки.
При этом официальные правила платформы не предусматривают мгновенного и необратимого удаления аккаунтов за одно подозрительное сообщение. При жалобах получателей на спам модераторы проверяют переписку, после чего на профиль накладываются ограничения: владелец теряет право писать неконтактным лицам и публиковать сообщения в группах. За повторные нарушения срок запрета увеличивается.
Более строгая мера — заморозка учетной записи, этот механизм работает с 30 апреля 2025 года. Замороженный профиль сохраняет доступ к приложению исключительно в режиме чтения. Удаление аккаунта происходит только по истечении установленного срока, если пользователь не подал апелляцию или она была отклонена.
Отсутствие доказательств уязвимости не отменяет общих рисков безопасности. Пользователям рекомендуется не переходить по ссылкам tg://msg_url и не пересылать их другим людям ради эксперимента.
Если подозрительное сообщение пришло от знакомого, лучше связаться с ним по телефону или в другом сервисе, так как его профиль может быть взломан. Если после клика в чате появилось исходящее сообщение, следует проверить историю отправки и прекратить взаимодействие с этим диалогом.
Для защиты профиля необходимо использовать актуальные версии приложения, не скачивать неизвестные программы, не вводить коды авторизации на сторонних фишинговых сайтах и регулярно проверять активные сеансы. Включенная двухэтапная аутентификация защитит учетную запись от постороннего входа, но не предотвратит отправку спама через уже авторизованное устройство.
Оспорить наложенные ограничения или подать апелляцию на заморозку можно прямо в приложении через официального бота @SpamBot.
Загружаем