Специалисты Kaspersky Digital Footprint Intelligence изучили свыше 800 заблокированных с 2021 по 2024 год теневых каналов в Telegram, которые вели на различных языках. Согласно результатам анализа, средняя продолжительность существования такого сообщества в мессенджере равнялась семи месяцам, что отчасти объясняется жёсткой политикой модерации платформы.
Тёмная сторона Telegram. Этот мессенджер предлагает функционал для автоматизации бизнес-процессов, чем активно пользуются не только легальные организации, но и преступники. Одним из таких инструментов являются боты. Их, к примеру, могут применять для оказания незаконных услуг, таких как торговля похищенными учётными данными, или для организации DDoS-атак. В то же время, некоторые технические особенности мессенджера создают препятствия для его противоправного использования. К ним относится отсутствие сквозного шифрования в чатах по умолчанию, а также централизованная архитектура, не позволяющая задействовать собственные серверы для обмена сообщениями.
Блокировки каналов. В период с 2021 по 2024 год средний срок активности теневого канала в Telegram составлял около семи месяцев — это существенно меньше, чем у специализированных форумов. Значительный рост числа блокировок пришёлся на 2022 год, что, вероятно, связано с возросшей активностью хактивистов. Начиная с последнего квартала 2024 года, количество блокировок вновь пошло вверх, однако злоумышленники периодически пытаются восстанавливать сообщества под прежними или схожими названиями.
Преступники уходят из Telegram. В 2025 году эксперты Kaspersky Digital Footprint Intelligence отмечают тенденцию к миграции крупных теневых объединений из Telegram. Как минимум две такие группы объявили о переходе на децентрализованные платформы или в собственные мессенджеры. В качестве причины злоумышленники указали многократные блокировки за нарушение правил сервиса.
«Telegram по-прежнему остаётся в арсенале инструментов, используемых киберпреступниками. Однако пользоваться им становится всё труднее. Проведём аналогию: если магазин то открыт, то закрыт, вести в нём стабильный бизнес практически невозможно. При этом важно помнить, что мессенджер — лишь одна из многих площадок, где действуют теневые сообщества. Независимо от того, сохранится ли интерес злоумышленников к этому ресурсу или ему найдётся замена, они всегда отыщут каналы для коммуникации», — прокомментировал Владислав Белоусов, аналитик Kaspersky Digital Footprint Intelligence.
