Как распознать настоящий сайт Telegram и избежать мошенников

Единственные официальные домены проекта — telegram.org (главный сайт) и t.me (короткие ссылки). Любые другие вариации, такие как telegramm.com, tg-support.net или сайты с опечатками в названии, являются подделками. Чтобы не стать жертвой фишинга, всегда проверяйте адресную строку браузера и скачивайте приложения только из официальных магазинов или с desktop.telegram.org.

Список официальных доменов и их назначение

Команда Павла Дурова использует строгую структуру доменных имен. Знание того, какой адрес за что отвечает, помогает мгновенно выявлять подозрительные ресурсы.

Основные адреса

Сервисные и технические домены

Эти адреса обычно видны только в настройках или при технической диагностике, но мошенники могут маскироваться под них:

• core.telegram.org — документация API для разработчиков.
• my.telegram.org — панель управления для разработчиков (создание приложений, удаление аккаунта).
• instantview.telegram.org — технология Instant View.

Главные признаки фишингового сайта

Мошенники создают копии страниц входа или «премиум-активации», чтобы украсть данные аккаунта или деньги. Вот на что нужно смотреть в первую очередь.

1. Визуальная мимикрия и опечатки в URL

Фишинговые сайты часто используют:

• Замену символов: Латинская a заменяется на кириллическую а, o на 0 (ноль) или ο (омикрон). Визуально адрес выглядит идентично, но браузер воспринимает его как другой сайт.
• Лишние слова: telegram-login.com, secure-telegram.net. Официальный бренд никогда не добавляет слова «secure», «login», «support» в основное доменное имя.
• Другие зоны: Использование .xyz, .top, .club, .info вместо привычных .org и .me. Хотя сам по себе домен верхнего уровня не гарантирует опасность, в сочетании с брендом Telegram это почти всегда признак мошенничества.

2. Требование срочных действий

Поддельные страницы часто содержат таймеры обратного отсчета или сообщения вроде:

«Ваш аккаунт будет удален через 24 часа. Подтвердите личность». «Получите Telegram Premium бесплатно до конца дня».

Официальный Telegram никогда не требует срочного перехода по ссылке для сохранения аккаунта и не раздает премиум-подписки через сторонние формы.

3. Запрос лишних данных

Для входа в веб-версию или подтверждения устройства требуется только номер телефона и код из приложения (или СМС). Если сайт просит ввести:

• Пароль от почты;
• Данные банковской карты для «верификации»;
• PIN-код от двухэтапной аутентификации сразу после номера телефона (без промежуточных шагов);

Это 100% фишинг.

Пошаговый алгоритм проверки сайта

Если вы сомневаетесь в подлинности ресурса, выполните эту простую проверку перед вводом любых данных.

1. Проверьте домен вручную. Не верьте визуальному сходству. Выделите адрес в строке браузера и прочитайте его посимвольно. Убедитесь, что это telegram.org или t.me.
2. Нажмите на значок замка. Проверьте сертификат безопасности. Хотя фишинговые сайты тоже могут иметь HTTPS (зеленый замок), обратите внимание на то, кому выдан сертификат. Если он выдан на имя физического лица или неизвестной компании, а не на Telegram Messenger Inc. или связанные с ней структуры, это повод насторожиться.
3. Сверьте дизайн. Официальный сайт Telegram отличается минимализмом, использованием конкретных оттенков синего и качественного векторного логотипа. На подделках логотип часто растянут, пикселизирован или имеет неверные оттенки.
4. Используйте прямые ссылки. Не переходите по ссылкам из спама в почте или личных сообщениях от незнакомцев. Вбивайте адрес telegram.org в адресную строку самостоятельно или используйте закладки.

Безопасность внутри мессенджера: отличаем официальные каналы

Фишинг происходит не только в браузере, но и внутри самого Telegram. Мошенники создают каналы с названиями «Telegram News», «Поддержка Telegram» или «Premium Gift».

Как отличить официальный источник внутри приложения:

• Галочка верификации. Официальные каналы и боты имеют синюю галочку рядом с названием. Обратите внимание: галочка должна быть именно синей и располагаться вплотную к имени. Мошенники могут использовать похожие эмодзи (✅, ☑️) в самом названии канала, но это не является знаком верификации.
• Имя пользователя (Username). Официальные каналы имеют короткие и понятные юзернеймы, например, @telegram, @durov, @premium. Избегайте каналов с названиями вроде @telegram_support_official_777.
• Отсутствие запросов в ЛС. Сотрудники поддержки Telegram никогда не пишут пользователям первыми в личные сообщения. Если вам пишет «администратор» с предложением помочь — это мошенник.

Частые ошибки пользователей

1. Доверие к поисковой рекламе. В поисковиках (Яндекс, Google) первые несколько результатов по запросу «скачать телеграм» или «веб версия телеграм» могут быть рекламными ссылками на фишинговые сайты. Всегда смотрите на пометку «Реклама» и игнорируйте такие ссылки.
2. Скачивание APK со сторонних сайтов. Установка файла telegram.apk, скачанного с форума или файлообменника, может привести к заражению устройства стилером (вирусом, крадущим пароли). Используйте только desktop.telegram.org или официальные магазины приложений.
3. Игнорирование двухэтапной аутентификации. Даже если вы случайно введете данные на фишинговом сайте, наличие облачного пароля (2FA) не даст злоумышленникам войти в аккаунт без этого второго фактора.

FAQ

Может ли у Telegram быть сайт в зоне .com? Нет. Основной корпоративный сайт находится в зоне .org. Домен telegram.com может перенаправлять на основной сайт или быть зарезервированным, но полноценные сервисы размещаются на telegram.org и t.me.

Что делать, если я ввел данные на поддельном сайте? Срочно завершите все активные сеансы в настройках Telegram («Устройства» → «Завершить все другие сеансы») и немедленно смените пароль двухэтапной аутентификации, если он был установлен. Если пароля не было — установите его прямо сейчас.

Безопасно ли пользоваться Web-версией Telegram? Да, если вы используете официальный адрес web.telegram.org (который сейчас часто интегрирован с экосистемой t.me) или входите через сканирование QR-кода с официального сайта. Никогда не вводите номер телефона вручную на сомнительных страницах, предлагающих «быстрый вход».

Как сообщить о фишинговом сайте? Вы можете переслать ссылку на бота @notoscam (официальный бот для борьбы с мошенничеством) или воспользоваться функцией «Пожаловаться» внутри приложения, если ссылка пришла в чате.