Telegram staje się areną cyberprzestępców

Telegram, z niemal miliardową bazą użytkowników, stał się jedną z najważniejszych platform komunikacyjnych na świecie. W Polsce korzysta z niego już około 4 milionów osób. Niestety, wraz z rosnącą popularnością tej aplikacji wzrasta również liczba oszustw i cyberprzestępstw.

Skala problemu w liczbach

Najnowsze dane pokazują jak poważny stał się problem oszustw na Telegramie. W pierwszym kwartale 2025 roku polskie służby (policja, prokuratura) zwróciły się do Telegrama z prośbą o dane konkretnych użytkowników podejrzanych o przestępstwa. Firma przekazała informacje o 1272 użytkownikach w odpowiedzi na 292 oficjalne wnioski - to dwukrotnie więcej niż w poprzednim kwartale.

To oznacza, że coraz więcej Polaków pada ofiarą oszustów lub sama uczestniczy w przestępczych działaniach na tej platformie. Polska znalazła się na 7. miejscu na świecie pod względem liczby takich wniosków.

Co ważne - Telegram przez lata odmawiał współpracy z organami ścigania, chwaląc się tym, że nie przekazuje danych użytkowników. Sytuacja zmieniła się dopiero po aresztowaniu założyciela Pavla Durova we Francji w sierpniu 2024 roku. Od września 2024 firma zaczęła współpracować z władzami różnych krajów.

Najnowsze metody oszustów

Fałszywe filmy wideo z malware

Jedna z najnowszych metod polega na przesyłaniu obrazów imitujących nagrania wideo. Po kliknięciu fałszywy filmik nie odtwarza się, a użytkownik otrzymuje komunikat o konieczności pobrania dodatkowego odtwarzacza. Jeżeli użytkownik wyrazi zgodę, złośliwe oprogramowanie zostaje pobrane jako pozorny odtwarzacz z rozszerzeniem .apk.

Analitycy ESET odkryli, że ta forma ataku jest przygotowana przy użyciu interfejsu API Telegrama, który umożliwia przesłanie specjalnie spreparowanych plików multimedialnych imitujących filmik. Na szczęście po zgłoszeniu ekspertów, luka została załatana przez Telegram.

Wykorzystanie popularnych gier

Cyberprzestępcy wykorzystują również popularną grę Hamster Kombat dostępną w komunikatorze. W ramach gry wcielamy się w rolę chomika-CEO wirtualnej giełdy kryptowalut, a nasze zadanie to gromadzenie monet przez stukanie w ekran. Oszuści wykorzystują popularność tej gry do dystrybucji złośliwego oprogramowania.

Oszustwa związane z ułaskawieniem Rossa Ulbrichta

Najnowszym trendem jest wykorzystywanie ułaskawienia Rossa Ulbrichta przez Donalda Trumpa. Oszuści zakładają kanały na Telegramie w stylu "Free Ross", zachęcając do dołączenia osób przychylnych założycielowi Silk Road. Po wejściu na taki kanał użytkowników wita fałszywy proces weryfikacji, który w rzeczywistości prowadzi do uruchomienia poleceń PowerShell i pobrania złośliwego oprogramowania, prawdopodobnie Cobalt Strike.

Oszustwa kryptowalutowe na Telegramie

Fałszywe kanały i ICO

Oszuści klonują legitymne kanały Telegram, kopiując profile, zdjęcia i nazwy administratorów, aby oszukać użytkowników. Popularne są również fałszywe Initial Coin Offerings (ICO) i projekty kryptowalutowe, gdzie oszuści przedstawiają profesjonalnie wyglądające materiały marketingowe, zachęcając do inwestowania w obiecujące "start-upy".

Schematy "pump-and-dump"

Na Telegramie organizowane są schematy "pump-and-dump", gdzie grupy użytkowników umawiają się na jednoczesne kupowanie mało znanej kryptowaluty, co powoduje sztuczny wzrost jej wartości. Gdy cena wzrośnie, organizatorzy sprzedają swoje aktywa, pozostawiając innych uczestników z bezwartościowymi tokenami.

Fałszywe boty weryfikacyjne

Ostatnio Scam Sniffer ostrzegł przed nową metodą, gdzie oszuści tworzą fałszywe konta na platformie X, podszywając się pod popularnych influencerów kryptowalutowych i zapraszają użytkowników do grup Telegrama. Po dołączeniu proszeni są o weryfikację za pomocą fałszywego "OfficiaISafeguardBot", który w rzeczywistości wstrzykuje złośliwy kod kradnący dane z portfeli kryptowalutowych.

Pozostałe popularne oszustwa

Romance scams i phishing

Romance scammers budują intymne relacje online, a następnie wymyślają fałszywe emergencje, aby poprosić o pieniądze. Oszuści wykorzystują również phishing, tworząc fałszywe strony logowania i wysyłając niechciane wiadomości z linkami zawierającymi malware.

Fałszywe wsparcie techniczne

Oszuści podszywają się pod legitymnych agentów wsparcia technicznego, używając botów do skanowania kanałów w poszukiwaniu użytkowników zgłaszających problemy. Następnie oferują pomoc i próbują zdalnie kontrolować urządzenia ofiar.

Jak się chronić

Eksperci radzą zachowanie ostrożności przy:

• Klikaniu w podejrzane linki i pobieraniu plików z nieznanych źródeł
• Udzielaniu informacji osobowych lub finansowych
• Dołączaniu do grup obiecujących szybkie zyski
• Akceptowaniu próśb o zdalne sterowanie urządzeniem

Kluczowym krokiem w ochronie przed oszustwami jest świadomość zagrożeń i niepoddawanie się presji czasu - oszuści często wywierają presję, aby ofiara podjęła szybkie decyzje.

Wzrost popularności Telegrama

W 2025 roku Telegram przekroczył 1 miliard aktywnych użytkowników miesięcznie, co czyni go jedną z 5 najczęściej pobieranych aplikacji na świecie. W Polsce aplikacja ma około 4 miliony użytkowników. Ta rosnąca popularność niestety przyciąga również cyberprzestępców.

WAŻNE OSTRZEŻENIE

Portal OtoKrypto.pl nie posiada konta na Telegramie oraz nigdy nie pisze do nikogo na TikToku. Osoby podszywające się pod naszą markę na Telegramie i TikToku są regularnie raportowane. Niestety, obie platformy często ignorują te zgłoszenia.

Jeśli ktoś kontaktuje się z Tobą, podając się za przedstawiciela OtoKrypto.pl na Telegramie lub TikToku, to jest to oszust. Oficjalne komunikaty publikujemy wyłącznie na naszej stronie internetowej otokrypto.pl.

Bądź zawsze czujny i weryfikuj źródła informacji!