Як ми недооцінюємо небезпеку Telegram
Дискусії про небезпеку Telegram почались ще до початку повномасштабного вторгнення. Тоді говорилось про витік особистих даних, звʼязок засновника месенджеру Павла Дурова з Росією. Однак дискусії не призвели до жодних рішень. З початком повномасштабного вторгнення небезпека Telegram лише зросла.
Проте месенджер і досі не заблокували на території України. Я спробую пояснити, у чому небезпека Telegram та чому команда Terrecon відмовляється від цього месенджеру від самого початку створення організації.
Небезпека Telegram під час повномасштабної війни
Росіяни вербують українців для скоєння терактів чи наведення ракет саме через даний месенджер. Міністр внутрішніх справ Ігор Клименко заявив, що приблизно половина випадків вербування для диверсій пов'язана саме з Telegram. Голова Комітету ВР з питань свободи слова Ярослав Юрчишин зазначив, що кількість злочинів підлітків проти нацбезпеки України через вербування в Telegram за останні три роки зросла у 43 рази. У 100% справ що СБУ розглядає щодо загроз національній безпеці координація учасників відбувалася саме в Telegram.
Втім Telegram досі залишається одним з найбільш використовуваних месенджерів в Україні. За даними опитування Соціологічної групи Рейтинг загалом 67% українців є більш-менш активними користувачами Telegram. Абсолютна більшість респондентів (72%) вважає, що Telegram ніяк не впливає на їхню особисту безпеку.
Та чи справді Telegram не впливає на особисту безпеку?
Telegram існує в Україні вже більше десяти років, тому користувачам доволі складно зробити перехід в інший месенджер. Оскільки в Telegram, як і в його поперединку VK є чималий доступ до піратського контенту, можливість швидко проглянути новини, а преміум-підписка дозволяє зробити процес спілкування ще зручнішим.
Існує також переконання, якщо ти не причетний до роботи у війську чи державних органах, тоді твій аккаунт не є у небезпеці. Проте дослідження та розслідування доводять зворотнє.
ESET у своєму огляді безпеки за 2025 рік Telegram звертає увагу на структурну проблему протоколу MTProto, на якому побудований увесь застосунок. Хоча технічно протокол робочий, його критикували за те що він не відкритий для повного незалежного аудиту, на відміну від протоколів, які використовують конкуренти типу Signal. Це означає що незалежні дослідники безпеки не можуть повністю перевірити, чи справді шифрування працює так, як про нього заявляє компанія. ESET також підкреслює різницю між заявленим і реальним рівнем захисту. Telegram пропонує наскрізне шифрування лише в секретних чатах, тоді як звичайні «хмарні» чати використовують шифрування клієнт-сервер,тобто сама компанія технічно має доступ до контенту цих розмов.
ГУР і керівник Кирило Буданов повідомляв, що російські спецслужби мають можливість вивчати листування користувачів Telegram, навіть якщо повідомлення видалені, і що видалені повідомлення можуть бути використані як підстава для арешту, особливо на тимчасово окупованих територіях, як Крим. СБУ та Генштаб також попереджали про активне використання Telegram росією для кібератак, поширення шкідливого ПЗ та встановлення геолокації користувачів.
А як щодо щоденного використання месенджеру?
Підписуйтеся на наші соцмережі
Навіть, якщо вас ніколи не намагались завербувати російські спецслужби, потрапити на гачок зловмисників в Telegram є легше ніж здається.
1. Анонімні магазини нелегальних товарів
Telegram дозволяє безкоштовно створювати складних ботів. Цим активно користуються зловмисники — будують повністю автоматизовані «магазини» з продажу нелегальних товарів, де покупець і продавець навіть не контактують один з одним напряму: усю комунікацію бере на себе бот-посередник.
2. Криптовалюта як інструмент відмивання грошей
Вбудований гаманець, підтримка криптовалюти TON та можливість надсилати крипту прямо в чатах спрощують фінансування нелегальних операцій та відмивання грошей.
3. Роки ігнорування правоохоронців
Тривалий час Telegram ігнорував запити правоохоронних органів. Лише після арешту Павла Дурова у Франції компанія почала змінювати політику приватності й погодилась видавати IP-адреси та номери телефонів злочинців за законними судовими запитами.
4. Деанонімізація через додавання контактів
Спецслужби та хакери використовують функцію синхронізації контактів для деанонімізації користувачів. До телефонної книги завантажуються тисячі згенерованих номерів — і якщо шукана людина зареєстрована під одним з них, Telegram надсилає сповіщення: «[Ім'я] тепер у Telegram». Цей метод працює навіть якщо номер прихований у налаштуваннях — він напряму прив'язує конкретний акаунт до фізичної SIM-картки людини.
5. Витоки баз даних та OSINT-боти
Роками бази даних Telegram зливалися, парсилися та об'єднувалися в мережі. Сьогодні існують десятки приватних сервісів, які за ID чи юзернеймом дозволяють дізнатись номер телефону, попередні імена користувача, у яких групах він перебуває і навіть що писав. Якщо номер хоч раз потрапив у чиюсь телефонну книгу, яка опинилась у відкритому доступі — людина вже деанонімізована.
6. Канали як інструмент масового впливу
Публічні групи та канали з мільйонними аудиторіями, власник яких може мати невідоме упоходження, перетворюють Telegram із приватного месенджера на повноцінну соцмережу — і відповідно на інструмент швидкого поширення пропаганди, зливу даних чи координації дій.
7. Шпигунське ПЗ під виглядом форків Telegram
Клієнтська частина Telegram має відкритий вихідний код, тому будь-хто може створити власну версію застосунку — наприклад, з «обхідними» функціями чи безкоштовним преміумом. Зловмисники часто маскують під такими форками шпигунське ПЗ, яке здатне таємно пересилати медіафайли, паролі, токени сесій або навіть читати вміст «секретних чатів» безпосередньо з екрана пристрою.
Чи можна повноцінно захистити себе спілкуючись в Telegram?
Спойлер: ні. Але я поясню детальніше.
Шифрування за замовчуванням не покриває жодної звичної розмови
Криптограф Меттью Грін з Джонса Хопкінса пояснює базову проблему месенджера. Підхід Telegram, що вимагає від користувачів самостійно увімкнути Secret Chats для наскрізного шифрування, більшість користувачів навряд чи захочуть проходити через цей процес, залишаючи свої розмови вразливими. Тобто захист існує, але майже ніхто його не використовує, а звичні «хмарні» чати використовують лише шифрування клієнт-сервер (модель роботи мережі, за якої твій додаток (клієнт) відправляє повідомлення не напряму іншому користувачу, а централізованому комп'ютеру (серверу), який обробляє, розшифровує та обов'язково зберігає ці дані у своїй базі, перш ніж переслати їх далі одержувачу), що означає повідомлення зберігаються і потенційно доступні на серверах Telegram.
Наскрізне шифрування не убезпечить вас на 100%
Навіть з увімкненим наскрізним шифруванням, генерація прев'ю посилань та деяка поведінка клієнта можуть розкривати IP-адресу, дані про пристрій та версію застосунку, якщо прев'ю генеруються або підвантажуються зовнішні ресурси. Тобто навіть людина яка все зробила «правильно» може випадково розкрити себе через банальне посилання в чаті.
Telegram-Group визнає прямо, що, на відміну від WhatsApp і Signal, звичні чати Telegram не зашифровані наскрізно за замовчуванням, сама компанія натомість продовжує заявляти, що дані для жодних урядів вони не надавали. Однак це твердження самого Telegram, яке неможливо незалежно перевірити, оскільки сервер-частина коду закрита.
Попри велику кількість розслідувань Telegram продовжують користуватись посадовці, блогери, волонтери та більша частина українців. Проте це не означає, що небезпека минеться. В часи повномасштабного вторгнення, коли також відбувається інформаційна війна, тримати свої дані в безпеці є надзвичайно важливо.Тому радимо розглядати альтернативні месенджери, як от Signal чи WhatsApp.І завжди турбуваись про кібербезпеку в соціальних мережах.
На початку заснування організації Terrecon ми вирішили, що не будемо займатись популяризацію Telegram, тому нашого каналу ви не знайдете. Фокус нашої діяльності є доволі делікатним,тому ми не хочемо зацікавлених у темах розвідки, OSINT та національної безпеки інтегрувати в один з найменш безпечних месенджерів.Натомість ми плануємо розширювати наші канали комунікації впродовж розвитку організації.