Несмотря на удаление более 43,5 млн каналов и групп в 2025 году, включая миллионы ресурсов, связанных с киберпреступностью, Telegram остается одной из ключевых площадок для мошенников и киберпреступников. К такому выводу пришли аналитики Open Measures, изучившие Telegram-архивы за 2024-2026 годы.
Исследование показало, что злоумышленники продолжают использовать мессенджер для продажи украденных учетных данных, банковских карт, вредоносного ПО, фишинговых наборов, поддельных документов и распространения мошеннических схем. После ужесточения политики Telegram и массовых блокировок преступники не покинули платформу, а начали создавать новые аккаунты, менять названия каналов и маскировать деятельность под менее подозрительные тематики.
Если в 2024-2025 годах нелегальная активность часто скрывалась за названиями, связанными с американскими политическими движениями, то в 2026 году она стала чаще маскироваться под криптовалютные сообщества, инвестиционные группы и чаты внебиржевой торговли. Отдельно исследователи выявили группы, оформленные как сообщества по поиску работы в Украине, где распространялись схемы романтического мошенничества.
По данным Open Measures, активность подобных сообществ резко выросла осенью 2025 года, а в выборке за 2026 год количество сообщений с признаками киберпреступной деятельности оказалось примерно в четыре раза выше, чем годом ранее.
Эксперты отмечают, что усиленная модерация снизила видимость отдельных криминальных сетей, однако не решила проблему полностью. Благодаря простоте регистрации аккаунтов, созданию каналов, использованию ботов и быстрому распространению сообщений киберпреступники продолжают адаптироваться к блокировкам и сохранять активность внутри Telegram.
Ранее глава крупной ИБ-компании РФ назвал «детским садом» ограничение VPN и Telegram.
