Как распознать мошеннические Telegram-боты для гадания и защитить свои данные

В эпоху цифровизации эзотерические услуги мигрировали из салонов и газет прямо в наши смартфоны. Telegram-боты для гадания на Таро, рунах, кофейной гуще или нумерологии стали настоящим хитом: они доступны 24/7, не требуют живого диалога и часто предлагают «первый расклад бесплатно». Но за фасадом мистического удобства все чаще скрываются жесткие мошеннические схемы. По данным экспертов по кибербезопасности (в частности, Лаборатории Касперского и МВД РФ) за 2024–2026 годы, Telegram-боты стали одним из главных инструментов для кражи денег, данных и аккаунтов. Давайте разберем, как отличить безобидное развлечение от опасной ловушки.

Почему Telegram-боты стали любимым инструментом мошенников

Согласно аналитике Kaspersky Digital Footprint Intelligence, злоумышленники ценят ботов за несколько критических факторов:

• Ложное чувство безопасности: Пользователи привыкли доверять среде Telegram, считая её защищенной по умолчанию. Внутри мессенджера бот выглядит как нативный, безопасный инструмент.
• Автоматизация и масштаб: Бот позволяет общаться с тысячами жертв одновременно без участия живых операторов (социнженеров). Схемы работают на потоке.
• Обход антивирусов: Вредоносный код не нужно скачивать как файл — вся логика выполняется на сервере атакующего или внутри WebView-интерфейса бота.
• Приватный доступ: Некоторые боты распространяются только через личные сообщения или закрытые каналы, что затрудняет их модерацию администрацией Telegram.

Основные схемы «эзотерического» мошенничества в ботах

Адаптируя общие схемы, описанные в отчетах МВД и экспертов (например, схемы с инвестициями, KYC, подарками и фишингом), можно выделить типичные сценарии для гадательных ботов:

Схема «Пробный расклад → Платная расшифровка / Снятие порчи»

Это классическая воронка, аналогичная мошенничеству с инвестиционными ботами, о которых предупреждало МВД: «бот имитирует проведение сделок, отображает растущий доход и побуждает вкладывать значительные средства».

1. Пользователь запускает бота, вводит вопрос или дату рождения.
2. Бот выдает общий, часто пугающий прогноз («на вас наложено негатив», «путь зажат», «грядет катастрофа»).
3. Для «подробной расшифровки», «снятия порчи», «открытия денежного канала» или «ритуала» требуется оплата.
4. После оплаты приходит либо банальный текст, либо требование новых платежей («энергия слабая, нужен усиленный ритуал»).

Фишинг и кража аккаунта под видом «Входа в личный кабинет»

Эксперты F6 и «Вестник киберполиции» фиксируют схему: «Telegram-боты под предлогом доступа к статистике просят указать данные для входа и ввести код подтверждения — на самом деле это код безопасности Telegram».

В эзотерике это маскируется так:

• «Авторизуйтесь, чтобы сохранить историю раскладов».
• «Подтвердите личность через Telegram Login Widget для доступа к закрытому клубу астрологов».
• «Введите код из СМС/Telegram, чтобы бот мог прислать вам личный талисман».

Результат: Мошенники получают полный доступ к вашему аккаунту, контактам, чатам и каналам. Аккаунт затем используется для рассылки спама или продается на черном рынке.

KYC-верификация и кража персональных данных

Блог Касперского (февраль 2025) предупреждал о мошенничестве с KYC-верификацией в ботах, раздающих токены. Гадательные боты используют ту же механику:

• «Для точного гороскопа нужен скан паспорта / селфи с паспортом / фото банковской карты (для привязки выплат)».
• Данные уходят в базы для оформления микрозаймов, регистрации дроп-кошельков или продажи в даркнете.

Помните: Никакому астрологу или тарологу не нужны ваши паспортные данные или CVV/CVC код карты.

Схема «Подарок / Розыгрыш / Бесплатный талисман»

По данным Прио-Внешторгбанка и Касперского (август 2025), скам-боты предлагают подарки за отзыв или участие в розыгрыше. В нише гаданий это выглядит так:

• «Получите бесплатный личный амулет / расклад на год — просто нажмите Start и перешлите это сообщение 5 друзьям».
• «Оплатите только доставку талисмана (300–500 руб.)», после оплаты бот блокирует пользователя.
• Ссылка на «получение подарка» ведет на фишинговую страницу, копирующую Telegram Web App.

Подписка с автопродлением и скрытые платежи

Бот предлагает «доступ к премиум-прогнозам» за символическую сумму (например, 1 рубль или 50 рублей) за пробный период. В мелком шрифте (или вообще без уведомления) оформляется еженедельная/ежемесячная подписка на сотни рублей. Отменить её через интерфейс бота часто невозможно, кнопки не работают, поддержка молчит.

Красные флаги: как распознать скам-бота-гадалку

Основываясь на рекомендациях экспертов по кибербезопасности (Секрет фирмы, Касперский, МВД), вот чек-лист подозрительных признаков:

Технологии обмана: Deepfake и ИИ в службе мистики

С 2025 года мошенники начали активно использовать генеративный ИИ. Боты могут:

• Генерировать уникальные тексты раскладов под запрос пользователя (имитация живого эксперта).
• Создавать Deepfake-видео/аудио «знаменитых астрологов» или «бабушек-вещиц», обращающихся к вам по имени.
• Анализировать ваш профиль (аватарку, имя, язык, вступления в чаты) для холодного чтения (cold reading) на новом технологическом уровне.

Это делает общение невероятно убедительным, но суть остается прежней: выманивание денег или данных.

Как защитить себя: чек-лист безопасности

1. Никогда не сообщайте коды из СМС/Telegram никому. Это железное правило. Никакие «верификации», «входы в кабинет» или «получение подарков» не требуют передачи кода подтверждения третьей стороне.
2. Не загружайте документы в боты. KYC в Telegram-ботах для гаданий — это 100% мошенничество.
3. Платите только через официальные методы. Используйте Telegram Stars или проверенные платежные виджеты с HTTPS и понятным доменом платежного шлюза. Избегайте переводов на номера телефонов/карты «самостоятельно».
4. Проверяйте права бота. В профиле бота (через меню «Редактировать» или «Информация») смотрите, какие права он запрашивает. Обычный бот не должен иметь доступа к вашим сообщениям или контактам.
5. Включите двухфакторную аутентификацию (2FA) в Telegram. Даже если мошенники получат код входа, без облачного пароля они не войдут в аккаунт. Настройки → Приватность → Двухфакторная аутентификация.
6. Используйте антивирус с защитой от фишинга. Решения вроде Kaspersky Premium блокируют переход на вредоносные WebView-страницы внутри ботов и предупреждают о подозрительной активности.
7. Скептицизм к «бесплатному сыру». Если бот обещает миллионы, снятие родовой порчи за 5 минут или гарантированный возврат бывшего, это развод.

Юридическая сторона: можно ли вернуть деньги?

К сожалению, вернуть средства, переведенные мошенникам через ботов, крайне сложно.

• Анонимность: Создатели ботов используют фиктивные SIM-карты, VPN, криптовалюту и дроповцов.
• Юрисдикция: Серверы ботов часто находятся за рубежом.
• Договор оферты: Мошенники пишут условия так, что «услуга эзотерического консультирования оказана в полном объеме» (бот прислал текст), и возврат невозможен.

Тем не менее, заявление в полицию (МВД) обязательно. Накапливаемая статистика помогает правоохранителям выявлять группы и блокировать инфраструктуру. Сохраняйте скриншоты переписки, чеки об оплате, юзернейм бота (@username) и его ID (можно узнать через @userinfobot).

Telegram-боты для гаданий — это удобный интерфейс. Но в 2026 году этот интерфейс в подавляющем большинстве случаев используется для автоматизации мошенничества. Схемы, описанные экспертами Касперского, МВД и банков (инвестиционные пирамиды, фишинг, KYC-скан, угон аккаунтов через подарки), идеально накладываются на эзотерическую тематику, эксплуатируя эмоциональную уязвимость человека (страх, надежда, жажда контроля).

Главное правило: Относитесь к любому боту, просящему деньги, коды или документы, как к потенциальному мошеннику. Настоящая магия — это ваша критическая мышление и настройки приватности. Оставайтесь в безопасности.

Статья подготовлена на основе открытых данных блога Касперского, материалов МВД РФ, Прио-Внешторгбанка, изданий «Секрет фирмы», «Вестник киберполиции», KP.RU и F6 за период 2023–2026 гг.