Netreba telefónne číslo. Žiadne moderovanie. Kanály so stotisícmi odberateľov. Samodeštrukčné správy. Keby ste navrhovali dokonalú infraštruktúru pre organizovaný podvod, pravdepodobne by ste skončili pri stavaní Telegramu.

Telegram používajú milióny legitímnych používateľov - novinári, aktivisti, firmy. No jeho návrh kladúci súkromie na prvé miesto a historicky benevolentné moderovanie obsahu z neho spravili jedno z najdôležitejších zločineckých trhovísk uplynulého desaťročia.

Ako kyberzločinci zneužívajú Telegram:

🏪 Dark web vo vrecku - Ukradnuté kreditné karty, bankové prihlasovacie údaje, phishingové šablóny a sady škodlivého kódu sa otvorene kupujú a predávajú v kanáloch Telegramu - netreba Tor prehliadač. Platby vybavujú úschovné boty. Ponuky vyzerajú ako profesionálny e-shop. Tisíce odberateľov, všetci čakajúci na ďalšiu dodávku zásob.

🤖 Boty Phishing-as-a-Service - Telegram boty automatizujú celé reťazce podvodu. Zločinec sa prihlási na odber, vyberie cieľovú banku a dostane hotovú phishingovú sadu, ktorá zahŕňa zachytávanie OTP v reálnom čase. Prevádzkovateľ si vezme podiel. Odberateľ robí zacielenie. Úplne industrializované.^[ref]

💳 Trhy s ukradnutými dátami - Výpisy z kariet, fullz (kompletné balíky identity s rodným číslom, dátumom narodenia, adresou) a combo zoznamy sa obchodujú ako e-commerce produkty - vrátane záruk platnosti a zákazníckej podpory.

🧑‍💼 Nábor bielych koní - Pracovné ponuky sľubujúce ľahký príjem na diaľku zaplavujú telegramové kanály a súkromné správy. Obete sú verbované ako „finanční agenti“ alebo „spracovatelia platieb“ - bez toho, aby vedeli, že napomáhajú praniu špinavých peňazí.

🎰 Koordinácia podvodov - Pig butchering, krypto podvody a podvody s poplatkom vopred sa koordinujú cez Telegram. Skripty, príručky psychologickej manipulácie a nástroje na správu obetí sa medzi prevádzkovateľmi zdieľajú v reálnom čase.

🔔 Riadenie škodlivého kódu - Niektoré rodiny škodlivého kódu používajú telegramové boty ako svoju C2 infraštruktúru a posielajú ukradnuté heslá a snímky obrazovky priamo na útočníkov telegramový účet. Žiadny vyhradený server na zabavenie. Žiadna nezvyčajná prevádzka na zablokovanie.

Správa Resecurity z roku 2023 zdokumentovala vyše 870 telegramových kanálov venovaných cardingu, podvodom a krádeži dát - pričom niektoré jednotlivé kanály presiahli 300 000 odberateľov.^[ref] IOCTA Europolu konzistentne označuje Telegram za hlavnú platformu na zločineckú komunikáciu a trhovisko.^[ref] V auguste 2024 bol generálny riaditeľ Telegramu Pavel Durov zatknutý vo Francúzsku pre obvinenia, že platforma nedostatočným moderovaním napomáhala trestnej činnosti.^[ref]

Telegram v reakcii na regulačný tlak podnikol kroky a od roku 2024 hlási zvýšenú spoluprácu s orgánmi činnými v trestnom konaní. No povaha migrácie kanálov v štýle mačky a myši znamená, že vymáhanie práva hrá trvalú hru na doháňanie.

Čo môžeme urobiť:

Pre jednotlivcov:

- Buďte hlboko skeptickí voči telegramovým pracovným ponukám sľubujúcim ľahké peniaze za „spracovanie platieb“.

- K akémukoľvek telegramovému účtu tvrdiacemu, že je vaša banka, zamestnávateľ alebo štátny orgán, pristupujte s mimoriadnym podozrením - vydávanie sa za iného je na platforme triviálne.

- Neklikajte na odkazy od neznámych telegramových kontaktov.

Pre organizácie:

- Monitorujte Telegram na vydávanie sa za vašu značku, phishingové sady napodobňujúce vaše služby a únik dát - tímy pre spravodajstvo o hrozbách bežne sledujú zločinecké kanály.

- Poučte zamestnancov, že nábor do podvodov prebieha cez súkromné telegramové správy, často cielené na zamestnancov s finančnými tlakmi.

Aplikácia je legitímna. Zločinci vnútri nej nie.