Вы открыли ссылку в Telegram - и тут же заметили, что адрес выглядит странно. Не telegram.org, а что-то вроде telegram-official.ru или t.me-secure.com. Это не опечатка. Это ловушка. Фейковые домены и зеркала Telegram - одна из самых распространённых угроз сегодня. Они копируют интерфейс настоящего приложения, чтобы украсть ваши логины, пароли, двухфакторные коды и даже деньги. Их делают так хорошо, что даже опытные пользователи попадаются. Как отличить подделку от настоящего сайта? Вот как это делать.
Что вообще считается фейком?
Фейковый домен Telegram - это любой веб-сайт, который выглядит как официальный Telegram, но не принадлежит компании Telegram Messenger LLP. Он может быть:
- Зеркалом с похожим доменом: t.me-secure.com, telegram-official.net, tg-verify.ru
- Сайтом с копией дизайна: кнопки, цвета, шрифты - всё как в настоящем приложении
- Попыткой фишинга: сайт просит ввести ваш номер, код из СМС, пароль от аккаунта или даже 2FA-ключ
- Мошенническим сервисом: «разблокировка аккаунта», «получение VIP-статуса», «восстановление чатов» - всё это ловушки
Официальный Telegram не имеет отдельного веб-сайта для входа. Вы входите через приложение на телефоне или через web.telegram.org - только этот адрес безопасен. Всё остальное - подозрительно.
Как проверить домен вручную
Не доверяйте визуальному сходству. Домен - это не то, что вы видите, а то, что написано в адресной строке. Вот как проверить его правильно:
- Внимательно посмотрите на адрес в браузере. Уберите всё, что после точки. Это и есть домен.
- Ищите только telegram.org и web.telegram.org. Это единственные официальные домены.
- Если в адресе есть дефис, цифры, поддомены вроде tg.secure-verify.com - это фейк. Официальный Telegram не использует такие конструкции.
- Проверьте сертификат SSL. Нажмите на значок замка слева от адреса. Он должен быть выдан для telegram.org или web.telegram.org. Если там написано что-то вроде cloudflare-ssl.com или неизвестного хостинга - это красный флаг.
- Никогда не вводите данные на сайтах с доменами, оканчивающимися на .ru, .xyz, .top, .info, .cc - они почти всегда поддельные.
В 2025 году более 73% фишинговых атак на Telegram использовали домены с окончанием .ru и .xyz. Это не случайность. Мошенники знают: русскоязычные пользователи чаще доверяют локальным доменам.
Зеркала Telegram - это не то, что вы думаете
Многие думают, что «зеркала» - это просто альтернативные адреса для доступа, если основной сайт недоступен. Это правда для некоторых сервисов, но не для Telegram. Официальные зеркала Telegram - это только web.telegram.org и telegram.org. Всё остальное - мошенники.
Например, сайт tg-portal.ru утверждает, что это «официальное зеркало для России». Это ложь. Telegram не имеет региональных зеркал. Если вам прислали ссылку вида t.me/yourname - это ваш личный профиль, а не зеркало. Если ссылка ведёт на сайт с другим доменом - это попытка обмана.
В 2024 году в России было заблокировано более 12 000 фейковых сайтов, выдававших себя за Telegram. Большинство из них были зарегистрированы через анонимные регистраторы и использовали криптовалютные платежи для оплаты хостинга.
Что делает фейк таким опасным?
Фейковые сайты Telegram не просто крадут пароли. Они делают больше:
- Украли ваш номер - и теперь могут получить доступ к аккаунту через SMS-код
- Запросили 2FA-ключ - и теперь могут входить без вашего устройства
- Собрали контакты ваших друзей - и теперь рассылают фишинг через их аккаунты
- Установили скрытый шпионский софт через загрузку «обновления Telegram»
В 2025 году в США и Европе зафиксированы случаи, когда мошенники использовали фейковые сайты Telegram, чтобы украсть доступ к банковским аккаунтам. Они просили пользователя «подтвердить личность» через Telegram - и получали доступ к двум факторам аутентификации, которые пользователь вводил на поддельном сайте.
Как защитить себя
Вот простые правила, которые сработают в 99% случаев:
- Никогда не переходите по ссылкам в Telegram от незнакомцев - даже если они выглядят как «официальные уведомления»
- Если вам пришло сообщение с просьбой «ввести данные на сайте» - сразу закройте чат
- Используйте только приложение Telegram на телефоне. Веб-версия - только web.telegram.org
- Включите двухфакторную аутентификацию в настройках Telegram - и никогда не вводите её код на сайтах
- Установите расширение для браузера, которое блокирует фишинговые сайты (например, Bitdefender TrafficLight или Google Safe Browsing)
- Проверяйте домены вручную - не полагайтесь на автозаполнение или сокращённые ссылки
Если вы уже ввели данные на подозрительном сайте - срочно:
- Зайдите в Telegram на телефоне и смените пароль двухфакторной аутентификации
- Отключите все сессии в настройках - «Устройства» → «Завершить все сессии»
- Сообщите друзьям, что ваш аккаунт мог быть скомпрометирован
- Если были введены данные банковской карты - немедленно обратитесь в банк
Что делать, если вы нашли фейк?
Если вы обнаружили поддельный сайт Telegram - не просто закройте его. Сообщите о нём:
- В Telegram: напишите в службу поддержки через https://telegram.org/support
- В Google Safe Browsing: отправьте ссылку на проверку через https://safebrowsing.google.com
- В российском реестре запрещённых сайтов: через сайт Роскомнадзора (если домен зарегистрирован в РФ)
Даже один отчёт может помочь заблокировать сотни потенциальных жертв. В 2025 году более 40% фейковых доменов были заблокированы именно благодаря сообщениям пользователей.
Официальные адреса Telegram - запомните навсегда
Вот всё, что реально принадлежит Telegram:
- telegram.org - официальный сайт компании
- web.telegram.org - веб-версия для браузера
- telegram.me - ваш личный профиль (например, t.me/yourname)
- core.telegram.org - техническая документация для разработчиков
Всё остальное - не официально. Даже если сайт выглядит как настоящий. Даже если он имеет логотип, синюю иконку, и звучит как «официальное обновление».
Почему это работает - и почему люди всё равно попадаются
Мошенники используют психологию. Они знают: люди верят в то, что «всё выглядит правильно». Они копируют интерфейс, используют настоящие логотипы, даже вставляют ссылки на реальные новости о Telegram. Но они не могут подделать саму суть: Telegram не просит данные через веб-сайты.
Если вы не уверены - не вводите ничего. Закройте страницу. Откройте приложение. Проверьте настройки. Позвоните другу. Лучше перестраховаться, чем потерять аккаунт.