Спящий аккаунт: когда в домовой чат заходят задолго до того, как что-то попросят

Домовой чат устроен просто. Дом, подъезд или район, несколько сотен человек, ссылка-приглашение, которую когда-то кинули в общий чат родителей или повесили в лифте. Половина участников молчит годами. Никто не знает всех в лицо, и никому не приходит в голову проверять список.

Именно эта обычность и делает такой чат удобным входом.

Что зафиксировали в мае

Поводом стала массовая атака беспилотников на Москву и Московскую область 17 мая 2026 года. В следующие дни специалисты компании F6 заметили, что по открытым домовым и районным чатам расходятся ссылки на Telegram-каналы, которые обещают «оповещения об атаках».

Аккаунты, раздававшие ссылки, оказались фейковыми. В чаты они входили по общедоступным ссылкам-приглашениям, под видом соседей.

В сообщении специалистов есть одна фраза, которая объясняет всё устройство:

Злоумышленники заранее заходят в открытые чаты, сидят в спящем режиме, обрастают аватарками и фотографиями, а в нужный момент начинают раздавать ссылки.

Как это выглядит со стороны человека в чате

Вечер, в городе тревожно, всем нужны новости. Телефон гудит, в домовом чате идёт поток сообщений: кто-то слышал, кто-то видел, кто-то спрашивает, что вообще происходит.

И тут участник чата пишет: подписывайтесь, здесь оповещения приходят быстрее всех.

Кто он такой, в эту минуту не проверяет никто. Проверять некогда, и повода нет: человек в чате давно, у него фотография, денег он не просит, он помогает. Дальше ссылка расходится уже руками настоящих соседей, и через десять минут её пересылают в родительский чат и пожилым родителям.

Схема здесь опирается не на доверчивость, а на нормальное человеческое поведение в момент тревоги. Люди делятся тем, что кажется полезным, и делают это быстро.

Почему именно домовой чат

У домового чата есть свойство, которого нет у случайной группы по интересам: там все считаются своими по умолчанию. Не потому, что кого-то проверяли, а потому, что общий подъезд заменяет проверку.

При этом вход в такой чат открыт: ссылка-приглашение живёт в переписках годами, её пересылают новым жильцам, вешают на доске объявлений, кидают в чат дома напротив. Общедоступная ссылка означает, что «своим» может стать кто угодно, и никакого разговора при вступлении не будет.

Так и получается: доверие внутри высокое, а барьера снаружи нет никакого.

Что было в самих каналах

В канале, который разобрали специалисты, работал бот. Он предлагал воспользоваться средством обхода блокировок и внести небольшой разовый платёж.

Смысл платежа не в сумме. Платить нужно было картой, и ради её данных платёж и затевался: специалисты называют целью именно их. Маленькая сумма здесь работает как пропуск, а не как выручка.

Специалисты по этому эпизоду высказались прямо: на такие каналы не подписываться, а модераторам домовых чатов отключить вступление по общедоступной ссылке.

Канал отличается от разового обмана одним. Разовый обман кончается вместе с деньгами. Канал остаётся: у него есть подписчики, которые пришли туда в тревожный вечер и остались, и есть возможность написать им когда угодно. Что именно им предложат через месяц, из майского эпизода не следует, и мы этого не знаем. Но платёж заканчивается, а подписка нет.

Время работает не только на защищающегося

Обычно мы представляем себе мошенничество как быстрый набег: позвонили, наврали, получили деньги, исчезли. Здесь порядок другой. Сначала кто-то заходит в открытый чат, задолго до всякого повода. Потом месяцами ничего не делает. Потом в городе случается тревожная ночь. И только тогда «сосед» начинает раздавать ссылки.

Между первым шагом и последним лежат месяцы, в которые не происходит ничего. Аккаунт не пишет, не продаёт, не просит. Он просто есть в чате, обзаводится фотографией, попадает в общий список участников и становится частью привычного фона.

А потом случается событие, при котором люди хотят информации немедленно, и «сосед» приносит её первым.

Такой заход стоит атакующей стороне времени и терпения. И ровно поэтому обходит нашу обычную защиту: присматриваться мы приучены к новому.

Почему совет «остерегайся новых контактов» здесь не помогает

Привычное правило звучит разумно: новый человек в чате, новое сообщение в личку, незнакомый номер, будьте осторожны. Здесь оно промахивается целиком. Контакт не новый. Он в чате дольше, чем половина ваших настоящих соседей.

Но и обратное правило ничем не лучше. «Молчит месяцами, значит, спящий аккаунт» превратит в подозреваемых почти весь дом: в любом домовом чате большинство людей молча читает и пишет раз в год про горячую воду. А «сидит в чате давно, значит, свой» и есть та самая ошибка, на которой схема построена.

У нас это записано отдельным правилом, и оно запрещает оба вывода сразу. Ни давность контакта, ни его новизна не решают, что происходит. Смотреть нужно на то, что изменилось в разговоре: появилась ли срочность, зовут ли куда-то перейти прямо сейчас, ведёт ли всё это к действию, которое трудно отменить.

Что здесь можно утверждать, а что нет

Речь про одно наблюдение одной компании по одному эпизоду мая 2026 года, опубликованное через СМИ. Насколько это распространено, кто за этим стоит и сколько людей перешло по ссылкам, из этого сообщения не следует.

Статистику мы на нём и не строим. Ценно здесь другое: описана механика, которую редко проговаривают вслух. Заход в сообщество задолго до того, как от него что-то понадобится.

Что делать

Проверять предложение, а не человека. Вопрос «кто это написал» в открытом чате почти бесполезен. Вопрос «куда меня зовут и что попросят на той стороне» работает всегда.

Выбирать источник оповещений заранее. Официальные каналы городских служб, приложения, сайты, о которых вы знаете до всякой тревоги. В момент испуга человек берёт первую ссылку, а не лучшую.

Не платить за срочность. Небольшой разовый платёж «для доступа» стоит рассматривать как способ добраться до карты, независимо от того, насколько убедительно объяснена его необходимость.

Навести порядок в своём чате. Если вы модератор домового чата, вступление по общедоступной ссылке лучше закрыть, а новых участников добавлять вручную.

Сказать вслух в чате. Одно сообщение соседям про то, что ссылки с «оповещениями» стоит проверять, стоит дороже любой инструкции. Человек, который знает про приём заранее, реагирует иначе.

Мы делаем «Амулет» из-за таких историй. Опасность в них не в отдельном сообщении, которое выглядит нормально, а в том, как разговор меняется во времени: молчание, потом тревожное событие, потом срочная ссылка. «Амулет» сейчас в разработке, и если такая защита нужна вам или вашим близким, можно записаться в ранний доступ и узнать о запуске первыми.

На чём стоит этот разбор

Наблюдение компании F6 о фейковых Telegram-каналах с «оповещениями об атаках» и о заходе в домовые чаты, май 2026 года, по публикациям РИА Новости и CNews. Это профессиональное наблюдение, а не официальная статистика. Мы не называем и не устанавливаем, кто стоит за конкретными аккаунтами.