Безопасность
Мошенничество с подарками Telegram: как распознать
Шесть частых схем с подарками Telegram — поддельные мини-приложения, фальшивая поддержка, кража кода входа, дрейнеры кошельков, сделки «сначала отправь» и фальшивые розыгрыши — и что делать, если вы попались.
Обновлено
Пример Настоящий и поддельный адрес
Никому не сообщайтеКод входаСид-фраза
Содержание
Как устроено мошенничество с подарками
Схемы ниже нацелены на одно из трёх: код входа в Telegram, ваш TON-кошелёк — через сид-фразу или подписанную вами транзакцию — либо подарок, отправленный до оплаты. Telegram прямо пишет, что код входа нельзя сообщать никому, а Getgems — что никогда не просит сид-фразу.
Коллекционные подарки — удобная цель, потому что у них есть рыночная цена. После передачи подарка или NFT вернуть его может только новый владелец.
1. Поддельные мини-приложения и сайты-клоны
Клон копирует название, логотип и дизайн площадки и прячется за похожим адресом: имя бота с лишней буквой или суффиксом либо домен, похожий на fragment.com. В ноябре 2025 года Tonnel предупреждал о поддельном канале @giftrelayer_1, который выдавал себя за настоящий аккаунт для пополнения @giftrelayer.
Как распознать: сверьте точное имя бота или домен с тем, что указано в официальном канале площадки. Официальные аккаунты Portals: приложение @portals, пополнение подарками @GiftsToPortals, поддержка @portals_help_bot. Маркетплейс Tonnel открывается внутри @tonnel_network_bot. Getgems работает на getgems.io и в @GetgemsNftBot. Fragment — только fragment.com.
Отдельно следите за подключением бизнес-ботов. Некоторые площадки переносят сразу несколько подарков через бизнес-бота Telegram, и такой бот может передавать ваши подарки. Tonnel пишет, что его настоящий бот сразу после подключения присылает подтверждение; если сообщения нет, удалите бота. После операции отключите его.
Что делать: открывайте площадку из закладки или через поиск Telegram по имени бота, а не по ссылке, которую вам прислали. Если адрес отличается хотя бы одним символом, закройте его.
Чек-лист
Перед оплатой, подписью или отправкой
- Имя бота или домен совпадает с указанным в официальном канале площадки.
- Никто не просил код входа или сид-фразу.
- Я прочитал подтверждение в кошельке: сумму, активы и получателя.
- Сделка идёт через площадку или «Предложить сделку» в Telegram, а не по схеме «сначала отправь».
- В моём аккаунте Telegram включён облачный пароль.
2. Фальшивая поддержка и поддельные аккаунты «Telegram»
Мошенник пишет первым и выдаёт себя за Telegram, поддержку площадки или администратора. Обычно в сообщении говорится о проблеме, например о заблокированном подарке или зависшем пополнении, и вас торопят: войти куда-то, подключить кошелёк или отправить подарок на проверку.
Как распознать: поддержка Telegram отвечает внутри приложения (Настройки > «Задать вопрос»), и работают в ней волонтёры. Кроме аккаунта @smstelegram в X для проблем со входом, других аккаунтов поддержки в соцсетях у Telegram, по его словам, нет. Собственные уведомления Telegram приходят из официального служебного чата «Telegram» с синей галочкой. Getgems пишет, что его команда никогда не пишет пользователям первой; поддержка Getgems — @nfton_bot.
Что делать: не отвечайте и не переходите по ссылкам. Свяжитесь с поддержкой сами через официальный адрес. Если кто-то выдаёт себя за вас, Telegram просит сообщить об этом в @NoToScam.
3. Просьбы прислать код входа
Код входа Telegram приходит в официальный чат «Telegram» с синей галочкой в вашем приложении. Тот, у кого есть этот код и пароль (если он установлен), может войти в ваш аккаунт и передать ваши подарки. Telegram пишет, что эти коды нельзя сообщать никому, в том числе другим сервисам и приложениям.
Как распознать: например, «покупатель» просит переслать код, чтобы вас проверить, или сайт спрашивает номер телефона, а затем код из чата «Telegram». Коды других сервисов приходят в отдельный чат с кодами подтверждения; если вы такой код не запрашивали, Telegram советует нажать на него и выбрать «Пожаловаться».
Что делать: включите облачный пароль (двухэтапную аутентификацию) в разделе «Конфиденциальность» настроек — тогда одного кода для входа не хватит. В разделе «Конфиденциальность» можно также настроить вход по ключу доступа.
4. Дрейнеры кошельков
Дрейнер — это страница или мини-приложение, которое просит подключить TON-кошелёк, а затем подписать транзакцию, отправляющую ваши Gram (монета TON, до июня 2026 года — Toncoin), токены или NFT-подарки мошеннику. Он может выдавать себя за раздачу токенов, бесплатный подарок или «миграцию» монет. Когда в июне 2026 года объявили о переименовании, официальный канал TON предупредил: любой сайт, бот или ссылка, которые предлагают «получить GRAM» или «перенести TON», — мошенничество.
Как распознать: само подключение кошелька не даёт доступа к средствам — опасна следующая транзакция, которую вы подтверждаете. Прочитайте, что показывает кошелёк, прежде чем подтвердить: сумму, активы и получателя. Fragment советует проверять, что подключён нужный кошелёк и что именно он используется для каждого подтверждения по QR-коду.
Что делать: сид-фраза (фраза восстановления) даёт полный доступ к кошельку — никогда не вводите её на сайте, в боте или форме. Getgems пишет, что никогда её не запрашивает, а Fragment — что не хранит и не получает приватные данные кошелька. Отклоняйте любую транзакцию, которую вы не начинали или не понимаете. Переводы в блокчейне нельзя отменить.
5. Частные сделки «сначала отправь»
Покупатель или продавец пишет в личные сообщения и просит сделать первый шаг: отправить подарок до оплаты или заплатить до получения подарка. Он может показать поддельный скриншот оплаты, предложить «гаранта» или «эскроу», которые на деле контролирует сам, или попросить передать подарок «посреднику».
Как распознать: одной стороне приходится верить обещанию другой. Для таких случаев Telegram сделал предложения сделки: откройте подарок, нажмите «Предложить сделку», укажите цену в Stars или TON и срок. Telegram резервирует оплату покупателя и автоматически передаёт подарок, когда владелец соглашается; если предложение отклонено или срок истёк, оплата возвращается полностью.
Что делать: торгуйте через маркетплейс Telegram, его предложения сделки или площадку, которая удерживает оплату до передачи подарка. Перед оплатой сами сверьте номер и характеристики подарка.
6. Фальшивые розыгрыши подарков
В посте или сообщении говорится, что вы выиграли редкий подарок, Stars или Premium. Чтобы «забрать» приз, нужно заплатить комиссию, подключить кошелёк, ввести код входа или отправить подарок «на проверку».
Как распознать: во встроенных розыгрышах Premium в Telegram канал заранее оплачивает подписки, Telegram случайно выбирает победителей и сам вручает призы. Ни на одном этапе победителя не просят платить, подключать кошелёк или сообщать код.
Что делать: игнорируйте сообщения «вы выиграли» от незнакомых аккаунтов. Когда канал проводит настоящий розыгрыш, результат виден в самом Telegram.
Если вас обманули
Действуйте быстро и в таком порядке:
- Аккаунт Telegram: откройте Настройки > «Устройства» и завершите все незнакомые сеансы, затем включите облачный пароль или смените его.
- Кошелёк: если вы сообщили сид-фразу, создайте новый кошелёк и сразу переведите туда всё, что осталось. Восстановить кошелёк или отменить перевод в блокчейне не может никто.
- Пожалуйтесь: нажмите «Пожаловаться» на аккаунт или сообщение мошенника в Telegram. Если кто-то выдаёт себя за вас, напишите в @NoToScam. Сообщите в официальную поддержку площадки номер подарка, адреса кошельков и время.
- Сохраните доказательства: скриншоты, имена пользователей, ссылки и идентификаторы транзакций.
- GiftsWatch не может вернуть подарки. Чтобы сообщить об ошибке в данных GiftsWatch, используйте страницу контактов.
FAQ
Вопросы и ответы
Как понять, что сделка с подарком — мошенничество?
Есть три признака: у вас просят код входа или сид-фразу, ссылка отличается от официального адреса площадки или вас просят первым отправить подарок или заплатить вне площадки и без «Предложить сделку» в Telegram.
Можно ли украсть подарки с помощью кода входа?
Да. Тот, кто вошёл в ваш аккаунт, может передать ваши коллекционные подарки. Никому не сообщайте код входа и включите облачный пароль, чтобы одного кода было недостаточно.
Безопасно ли подключать кошелёк к маркетплейсу подарков?
Опасно не подключение, а подпись. Пользуйтесь только официальным адресом площадки, читайте каждое подтверждение в кошельке и отклоняйте всё, что вы не начинали.
Можно ли вернуть украденный подарок?
Как правило, нет. Переданный подарок принадлежит новому владельцу, а переводы в блокчейне, как отмечает Fragment, необратимы. Пожалуйтесь на аккаунт в Telegram и в поддержку площадки, указав номер подарка и время.
Как пожаловаться на мошенника в Telegram?
Откройте сообщение, нажмите «Пожаловаться» и выберите причину. Если кто-то выдаёт себя за вас, напишите в @NoToScam. Если сделка шла через площадку, напишите и в её официальную поддержку.
Источники
Первоисточники
- Telegram FAQ: login codes, two-step verification, supportTelegram · сверено
- Passkeys, Gift Purchase Offers and MoreTelegram · сверено
- Telegram Gifts: sending, resale, offers, transfer and exportTelegram API documentation · сверено
- Giveaways in Channels and Free PremiumTelegram · сверено
- How Fragment works: wallet, auctions, 5% feeFragment · сверено
- How not to get scammed: official accountsGetgems Help Center · сверено
- Getgems never asks for your recovery phraseGetgems Help Center · сверено
- Getgems at getgems.io and @GetgemsNftBotGetgems Help Center · сверено
- Toncoin rename: “claim GRAM” links are scamsGram of TON (official channel) · сверено
- Toncoin renamed Gram on 15 June 2026Gram of TON (official channel) · сверено
- Portals official linksPortals Community · сверено
- Fake @giftrelayer_1 warningTonnel Network · сверено
- Check the Business bot confirmation messageTonnel Network · сверено