Замедление Telegram в России спровоцировало волну мошенничества с поддельными VPN-сервисами для iPhone. По данным Telegram-канала SHOT, злоумышленники предлагают пользователям скачать бесплатный VPN из App Store, а через несколько дней полностью блокируют смартфон и требуют около 100 тысяч рублей за возврат доступа. Перезагрузка и сброс настроек не помогают, устройство фактически превращается в бесполезный «кирпич».
Жертве присылают ссылку на бесплатное VPN-приложение в App Store, якобы для обхода ограничений мессенджеров. После установки приложение запрашивает разрешение на добавление сетевых настроек, а пользователь вводит пароль от устройства. Первые дни VPN действительно работает, мессенджеры открываются. Доверие сформировано.
Читайте также: Роскомнадзор обвинил Telegram в поддержке инфраструктуры сервисов «пробива» и потребовал зачистки
Ловушка активируется после отключения VPN. На почту, привязанную к Apple ID, приходит уведомление о блокировке устройства. На экране iPhone появляется окно с требованием ввести данные аутентификации, пароль от серверов VPN, который известен только мошенникам. За разблокировку просят порядка 100 тысяч рублей, примерно стоимость нового телефона. Ни перезагрузка, ни нажатие физических кнопок ситуацию не исправляют.
Механизм атаки связан с функцией Activation Lock, которую Apple изначально создавала для защиты от кражи. Получив доступ к учётным данным, мошенники привязывают устройство к своему аккаунту или активируют режим пропажи через сервис «Найти iPhone». После этого настоящий владелец теряет контроль, смартфон заблокирован на уровне системы. Сама компания Apple не снимает Activation Lock без документального подтверждения права собственности (чек, коробка с серийным номером), и процесс восстановления может занять недели.
Читайте также: Ваш робот-пылесос может за вами шпионить: как хакеры превращают умную технику в устройство слежки
Подобные схемы не новы, но раньше мошенники действовали иначе. В декабре 2025 года пресс-служба МВД предупреждала о блокировке гаджетов Apple через сторонний аккаунт Apple ID, жертв просили войти в чужую учётную запись «для проверки» или «скачивания игр». Тогда суммы выкупа были скромнее: от 5 до 50 тысяч рублей. Новая схема с VPN использует тот же принцип, но масштабирована под горячую тему замедления Telegram, а сумма выкупа выросла вдвое.
Замедление мессенджера стало катализатором. С 10 февраля Роскомнадзор ведёт активное ограничение Telegram по всей России. На этом фоне количество предложений VPN-сервисов для Android в рунете выросло примерно на 200%, а пользователи iOS массово бросились в App Store за бесплатными решениями.
Мошенники, не единственные, кто эксплуатирует ситуацию. Компания F6 обнаружила Telegram-бота, который обещает «обойти замедление». Аналитик департамента защиты от цифровых рисков F6 Анастасия Князева рассказала ТАСС о механике:
Чтобы получить доступ к боту, от пользователя требуют подтвердить, что он "не робот". При нажатии кнопки "Подтвердить" пользователь фактически дает согласие на передачу боту данных о своем номере. Затем под предлогом проверки пользователя просят ввести пятизначный код, который якобы отправил бот. На самом деле это код авторизации Telegram.
Если в аккаунте не включён облачный пароль (двухфакторная аутентификация), злоумышленники моментально получают полный доступ к переписке и контактам.
Руководитель ИТ-департамента компании «ОБИТ» Кирилл Тимофеев отмечает системную проблему:
Человек часто недооценивает "черных лебедей" современного цифрового мира. В такие периоды киберпреступники активно используют психологические факторы: стресс, срочность, страх потери. Пользователь сам начинает искать "решение проблемы", перестает критически оценивать источник и скачивает непроверенные приложения.
По данным компании F6, 94% успешных атак за последний год связаны с методами социальной инженерии, техническая изощрённость инструментов здесь вторична.
Если iPhone уже заблокирован, платить мошенникам не стоит. Никаких гарантий разблокировки перевод денег не даёт: чаще всего после оплаты злоумышленники просто исчезают или требуют ещё. Единственный легальный путь, обращение в поддержку Apple с доказательствами владения устройством (чек покупки, коробка, серийный номер) и заявление в полицию.
Читайте также: Мошенники крадут Telegram-аккаунты через итоги года, Premium, Stars и фейковые адвент календари
Чтобы не попасть в такую ситуацию: никогда не вводите чужие данные Apple ID на своём устройстве, не передавайте пароль от iPhone сторонним приложениям, включите двухфакторную аутентификацию на Apple ID и облачный пароль в Telegram. VPN-сервисы для обхода ограничений устанавливайте только от проверенных разработчиков с прозрачной репутацией и платной подпиской, бесплатный VPN от неизвестного издателя с почти стопроцентной вероятностью окажется ловушкой.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
