Роскомнадзор хочет ограничить Telegram-ботов, собирающих данные россиян

Роскомнадзор хочет ограничить Telegram-ботов, собирающих данные россиян

Роскомнадзор хочет ограничить Telegram-ботов, собирающих данные россиян

Роскомнадзор обратил внимание на ботов в Telegram, собирающих персональные данные российских пользователей мессенджера. Представители ведомства считают, что подобную деятельность необходимо ограничить.

В связи с неоправданным и несанкционированным сбором данных россиян Роскомнадзор направил руководству Telegram уведомление, в котором РКН призывает ограничить работу потенциально опасных ботов.

Ведомство прокомментировало свою позицию изданию «КоммерсантЪ», подчеркнув, что владельцы и авторы ботов нарушают закон о защите персональных данных, а также права субъектов данных.

Всё дело в том, что 1 марта 2021 года в России вступил в силу закон об изменении правил обработки общедоступных персональных данных. Стало быть, операторы уже не могут размещать опубликованную в интернете информацию, принадлежащую пользователям, без их согласия.

Согласно новым правилам, все онлайн-площадки должны предоставить гражданам выбор конкретных данных, которые можно собирать, использовать и обрабатывать.

Чтобы установить всех лиц, причастных к распространению конфиденциальной информации с помощью ботов в мессенджере Telegram, Роскомнадзор обратился в правоохранительные органы.

О методах борьбы с Telegram-ботами рассказал директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков:

«К сожалению, торговля персональными данными россиян набирает обороты. Владельцы ботов уже начали активно рекламироваться в популярных каналах на платформе Telegram. Организаторы подобных сервисов зарабатывают более 200 млн рублей в год, просто продавая людям данные третьих лиц».

«Практика показывает, что эффективных методов борьбы с незаконными сервисами для сбора данных в Telegram на данный момент попросту нет: штраф за такую деятельность составляет 6 000 рублей и мало кого напугает в масштабах выручки, а блокировка таких сервисов не показывает своей эффективности».

«Необходимо действовать с владельцами подобных сервисов более решительно: на порядок увеличить размер штрафов и ужесточить ответственность. Как минимум, такие меры должны помочь значительно снизить рост популярности подобной деятельности».

Подпишитесь на новости

Троян WebRAT крадёт данные под видом VPN для Discord и читов Roblox

Злоумышленники распространяют троян WebRAT среди российских геймеров под видом бесплатного средства для доступа к Discord и программы Xeno Executor для Roblox. По данным Ф6/F6, вместо обещанных возможностей пользователи Windows получают кражу паролей, слежку и удалённый доступ посторонних к компьютеру.

В октябре 2026 года атакующие создали сайт discordzapretik[.]sbs, рекламировавший Discord Zapret как бесплатный VPN для Discord.

Посетителям предлагали скачать установщик и игнорировать предупреждения антивируса: подозрительную активность объясняли работой с сетевыми фильтрами. По обращению CERT F6 сайт заблокировали в России.


После запуска скачанных файлов на устройство устанавливался WebRAT. Этот троян создан на основе Salat Stealer и совмещает кражу данных с функциями удалённого управления.

Другая приманка — Xeno Executor. Под этим названием предлагают неофициальный инструмент для запуска скриптов в Roblox, обещающих игровые преимущества: ускорение, полёт или автоматизацию действий.


WebRAT похищает пароли, cookie и токены аутентификации, включая данные сессий Telegram, Steam и Discord. Он перехватывает содержимое буфера обмена и нажатия клавиш, делает скриншоты. Вредонос также способен получать изображение с веб-камеры и звук с микрофона.

Если на игровом компьютере есть корпоративная почта или рабочие аккаунты, под угрозой оказываются и служебные данные.


Как именно распространяли ссылки на сайт-приманку, исследователи достоверно не установили. Версию о продвижении через короткие видео они приводят по аналогии с другими атаками.

RSS: Новости на портале Anti-Malware.ru