11 сентября в личный чат пришла «Мария» с безобидным поводом — попросила посоветовать материалы для старта в IT. За полчаса разговор свернул к личным темам, а дальше начали вылезать технические нестыковки: ровные паузы, ответы на удалённые сообщения и одинаковые шаблоны отказов.

Автор разбора не отправлял деньги и ссылки. Зато за одну ночь собрал набор признаков, по которым мошеннический юзербот в Telegram отличили от живого собеседника.

Зачем вообще разбирать такой кейс

История полезна не только как любопытный детектив. Она показывает, что мошенники всё чаще маскируют автоматизацию под живой диалог: заводят аккуратный профиль, держат беседу в спокойном темпе и пытаются вызвать доверие через бытовые детали.

Такие схемы опасны не только в переписке про «инвестиции» или «подарки». Под похожую обёртку легко прячутся фишинг (от англ. phishing — выуживание), выманивание личных данных и попытки увести разговор в нужную злоумышленнику точку.

Если хочется посмотреть на другую сторону обороны, загляните в разбор ИИ ускорил фишинг, и защита теперь играет на время и в материал YARA на практике: как сигнатурный движок ищет малварь. Там речь уже не о переписке, а о том, как автоматизация помогает атакующим и защитникам.

Что выдало юзербота

Первый и самый заметный признак — почти одинаковая пауза между репликами. Ответы приходили через 4–5 минут, независимо от темы, времени суток и длины сообщения. Для живого человека такой ритм слишком ровный.

Второй маркер — странная работа с контекстом. На вопрос о городе собеседница не споткнулась о несуществующее название, а просто подстроилась под разговор и назвала другой город. Для обычного человека это слишком гладко.

Третья улика — ответ на удалённое сообщение. Собеседница отреагировала на реплику, которой уже не было в чате. Это особенно похоже на очередь на стороне сервера: сообщение попадает в обработку, а потом система не проверяет, живо ли оно ещё.

Четвёртая деталь — шаблон «Я тебе не…». На бытовые и утилитарные задачи бот отвечал одинаково: «Я тебе не поваренная книга», «я тебе не текстовый редактор» и так далее. Это уже не диалог, а набор заготовок.

Варианты, как устроена такая схема

Полностью автоматический бот

Самая простая версия — скрипт с заранее прописанными реакциями и задержкой. Плюс в том, что такая схема дешёвая и легко масштабируется. Минус очевиден: стоит чуть выйти за рамки шаблона, и ошибки становятся заметны.

Бот с передачей диалога человеку

Здесь бот собирает входящие, а дальше подключается живой оператор. Такая связка лучше держит сложные разговоры, умеет менять тон и может вовремя переключиться, если собеседник начинает проверять логику.

Гибридная схема с очередью сообщений

Судя по описанию кейса, именно она выглядит наиболее правдоподобно. Часть сообщений обрабатывает автоматизация, часть — человек, а ответы могут приходить пачкой. Отсюда и эффект, когда чат внезапно «просыпается» после паузы.

Распознавание голосовых и медиа отдельно

Автор разбора заметил, что на голосовое и медиа ритм ломался. Это похоже на отдельный канал обработки: текст идёт по одному пути, а голос, GIF и видео — по другому. Для мошенников это удобно, но для наблюдателя сразу бросается в глаза.

Какой вывод сделать обычному пользователю

Если собеседник слишком ровно выдерживает паузы, уходит от простых уточнений и отвечает так, будто перед ним не человек, а сценарий, лучше не продолжать личный разговор. Особенно если речь быстро заходит о деньгах, кодах, ссылках, фото документов или «переходе в другой мессенджер».

Для повседневной цифровой гигиены этого обычно достаточно: не спешить, проверять профиль, не делиться лишним и включать двухфакторную аутентификацию. В открытых сетях и в поездках многие дополнительно используют инструмент для защищённого подключения Freedome, а рядом держат менеджер паролей и 2FA.

Если тема вам близка, полезно также перечитать Кибербезопасность-2026: где компании теряют контроль и как меняют защиту. Там уже речь о системной защите, а не о частном случае в чате.

Что делать прямо сейчас

  • Проверьте, включена ли двухфакторная аутентификация в мессенджере.
  • Не переходите к личным темам с новым собеседником, если профиль пустой или странный.
  • Не отправляйте деньги, коды из SMS и фотографии документов по просьбе из чата.
  • Если диалог ведёт себя неестественно, сохраните скриншоты и заблокируйте контакт.
  • Сообщите о подозрительном аккаунте через встроенную жалобу.
  • Обновите пароли к важным сервисам, если где-то уже делились чувствительными данными.
Поделиться: