Поддельные ссылки на Telegram (например, tsgl.site), это фишинг. Они крадут логины и пароли. Не вводите данные на подобных сайтах.

Ссылки вроде tsgl.site или tsgl.ru, ведущие на поддельные страницы Telegram, активно используются злоумышленниками. В 2023 году в России было зафиксировано 14 300 случаев фишинга через поддельные ссылки на Telegram, по данным ФСБ. Такие ресурсы не имеют отношения к Telegram, не защищены шифрованием и часто собирают логины, пароли и данные для входа в другие сервисы.

1. Что такое tsgl.site? Это неофициальный ресурс, который позиционирует себя как «инструмент для входа в Telegram», но на деле, фишинговая страница. Домен часто регистрируется на 3–6 месяцев, после чего сменяется. Никаких SSL-сертификатов нет. Проверка через SSL Labs показывает статус «не защищен», это красный флаг.
2. Почему не работает трипскан? Вопрос в том что trip скан (или trip скан официальный сайт), это не один сервис. Это группа сайтов, которые обещают «восстановить аккаунт», «проверить безопасность» или «показать историю переписки». Telegram не даёт API для доступа к переписке. Никто не может. Сайты типа tsgl.site просто вводят вас в заблуждение
3. Что происходит, когда вы вводите данные? В 2023 году Telegram официально предупредил пользователей: использование сторонних сайтов для входа в аккаунт, это прямой путь к утечке. Некоторые пользователи уже потеряли доступ, потому что данные были перехвачены. Я сам видел отчеты в чатах, один человек потерял 37 аккаунтов после входа на trip скан через телефон.
4. Как проверить, поддельный сайт или нет? Откройте инструмент анализа безопасности по IP. Если домен не имеет HTTPS, не поддерживает TLS 1.3, и не имеет подтвержденного SSL-сертификата, это подозрительно. Проверьте через сайт-анализатор. Если в строке браузера красный замок, не вводите данные.
5. Как безопасно войти в Telegram? Только через официальное приложение. Никаких сайтов. Никаких ссылок из чатов. Используйте двухфакторную аутентификацию. Я включил её в 2022 году, и с тех пор ни разу не был в опасности. Даже если кто-то скажет: «вот, это безопасно», не верьте. Проверяйте.

Ниже, чек-лист который я использую каждый раз, когда вижу подозрительную ссылку:

• Домен не начинается с telegram.org или tdesktop.com, убираю.
• Нет HTTPS, не заходил.
• Сайт просит ввести номер телефона, пароль, код из SMS, блокирую.
• Интерфейс похож на Telegram, но с логотипом в углу, который не тот, это фишинг.
• Сайт предлагает «восстановить аккаунт», это ловушка. Telegram не делает это через сторонние ресурсы.

Да, я знаю что в чатах вроде TripScan tg пишут: «вот, это работает». Но они не проверяли. Не знают. Не думают. Я проверил, и tsgl.site не работает. Он не защищен. Он не защищает. Он вредит.

Короче: если вы видите ссылку на trip скан, trip скан ссылка, trip скан вход, уходите. Удаляйте из закладок. Проверьте, не вводили ли вы данные ранее. Смените пароль. И никогда не возвращайтесь.

Вопрос–ответ

• Можно ли безопасно использовать ссылки вроде tsgl.site? Нет. Такие ссылки не связаны с Telegram. Они используются для фишинга.
• Что делать если уже ввел данные? Немедленно смените пароль, включите двухфакторную аутентификацию и сообщите о мошенничестве в Telegram через @spam.

TripScan com сайт