Как спам в Telegram научился притворяться человеком: 5 уровней маскировки

Я уже несколько лет коллекционирую схемы, которые спамеры применяют в Телеграм.

Варюсь в этом, поскольку сам веду канал на 8К+ подписчиков с включенными комментариями и разрабатываю бота, который борется со спамом.

Расскажу, как спам эволюционировал от простых ссылок до сложных многослойных схем — на реальных примерах из моей базы.

Это «классика» — сообщение содержит прямую ссылку на сомнительный ресурс. Блокируется за секунды: достаточно проверить наличие ссылки или использовать регулярные выражения.

Чтобы обойти простейшие фильтры, спамеры используют символы-двойники из Unicode — например, «kσʍπaния» вместо «компания». Для глаза это выглядит почти одинаково, для примитивного фильтра — это другой текст. Сегодня такая тактика работает только в заброшенных или плохо модерируемых группах.

Когда прямые ссылки стали банить, спамеры перенесли рекламу из сообщения в метаданные профиля. Само сообщение в чате выглядит абсолютно безобидным, но оно служит «приманкой», заставляя пользователя кликнуть на аватар.

Зашить оффер прямо в отображаемое имя. Из базы:

Короткие, эмоциональные, но бессмысленные сообщения: «Отличное видео!», «Интересный пост 👍», «Люблю это ❤». Аккаунт получает видимость в ленте комментариев, а реклама спрятана в Bio (описании) или в Stories.

Самый продвинутый вариант «Трояна». Бот (или человек) пишет содержательный по виду комментарий, который идеально вписывается в контекст поста.

Пример из базы: в посте автор упоминал борца Бозигита Исламгереева. Спамер отвечает:

А в био у этого спамера реклама со ссылкой: «Как продавать зиму в августе t.me/...»

Сообщение не содержит ссылок и выглядит как мнение эксперта. Но цель одна — затянуть вас в профиль, где в Stories или Bio висит ссылка на скам-канал. Часто такие профили используют привлекательные аватары («приманки»), чтобы повысить кликабельность.

Группа аккаунтов с «чистыми» профилями (без рекламы в имени и био) разыгрывает в чате живое обсуждение. Они могут спорить, задавать вопросы и отвечать друг другу, создавая иллюзию активности сообщества.

В нужный момент один из участников «советует» сервис, который якобы помог ему решить проблему (например, крипто-обменник или юриста). Остальные «участники» тут же подтверждают: «Да, я тоже ими пользовался, все четко». Это классическая манипуляция доверием через социальное доказательство. Вычислить их сложно, так как каждое отдельное сообщение выглядит максимально естественно.

Здесь спамеры используют особенности технического устройства Telegram, чтобы скрыть текст сообщения от глаз автоматических фильтров и языковых моделей.

Сообщение выглядит как хаотичный набор эмодзи со ссылкой. Но на самом деле спамеры создают платные наборы кастомных эмодзи, где каждый символ — это картинка с буквой.

Для читателя это выглядит как текст: «РАБОТА 18+». Для языковой модели — это просто `[CUSTOM_EMOJI_1][CUSTOM_EMOJI_2]...`. Семантики нет, блокировать «по смыслу» невозможно.

Технически пересланное сообщение — это не ваш текст, а чужой. Некоторые фильтры до сих пор пропускают такой контент по умолчанию. То же касается встроенных кнопок: они ведут на внешний сайт, а само текстовое поле сообщения остается формально чистым.

Картинки и стикеры

Антиспам-боту распознавать картинки и стикеры через ИИ дорого, и они могут пропускать такие сообщения полностью. Поэтому некоторые спамеры рассылают рекламу в картинках.

Чтобы защитить свои основные активы (каналы с сотнями тысяч подписчиков) от блокировок, спамеры выстраивают многослойные схемы. Telegram любит блокировать цепочкой: и спамера, и ресурс, который он рекламирует.

Схема выглядит так:

Цель — разорвать прямую связь. Если забанят спамера, основной канал не пострадает, так как он не упоминался в сообщении напрямую. А «прокладку» не жалко — её можно пересоздать за минуту.

Вместо ссылки на канал спамер рекламирует «бесплатный инструмент» или бота-помощника.

Внешне это выглядит как рекомендация сервиса, что вызывает меньше подозрений у администраторов, чем ссылка на очередной «канал с сигналами». На деле бот — это еще одна воронка для сбора лидов или редиректа на скам.

Сегодня спамеры массово используют LLM (языковые модели) для генерации бесконечного потока вариаций одного и того же сценария. Самый живучий шаблон — «Архив с курсом».

Через час другой аккаунт напишет тот же смысл, но другими словами:

Цель — выманить в личку. Но самое интересное и одновременно страшное начинается после первого «Привет».

Если вы напишете такому «альтруисту», события часто развиваются по сценарию Pig Butchering Scam (откорм и забой):

Более подробно про Pig Butchering Scam см. в комментариях.

Именно эту логику реализует @ai_spam_blocker_bot: он проверяет не только сообщение, но и весь контекст профиля — включая Истории и каналы-прокладки. При уверенности выше 90% — автоматическое удаление и бан.

Гонка вооружений продолжается. Следующий шаг — персонализация: боты будут имитировать лексику конкретного чата и отвечать на реплики живых участников, используя их имена. Против этого текстовый анализ бессилен. Единственный путь — комплексный мониторинг поведенческих паттернов и связей между аккаунтами.

Если вы администрируете активный Telegram-чат или комментарии к каналу — напишите в комментариях, какие тактики «прокладок» или скрытой рекламы встречаете чаще всего. Особенно интересны примеры, которых нет в этом списке.