Telega - новый проект Вконтакте?

Telega - новый загадочный Telegram-клиент?

Аналитический Центр “Parubets Analytics”,

https://parubets.org/

23 октября 2025 г., Франция

Кратко из расследования:

В сети набирает обороты реклама приложения “Telega” - якобы аналог Телеграм, позволяющий обходить блокировки Телеграм
Разработчики - фирмы неясного происхождения АО "Даль" и "ТЕХНОЛОГИИ ПОЛЬЗОВАТЕЛЬСКИХ КОММУНИКАЦИЙ", зарегистрированные в Казани. Генеральный директор связан с “УПРАВЛЯЮЩАЯ КОМПАНИЯ ВК”
Само приложение имеет шпионские функции - перехватывает токен доступа к Телеграм, читает сообщения, а также имеет доступ к файлам, микрофону, информации о пользователе
Все данные приложения отправляются и хранятся на серверах Вконтакте
Технически, это VoIP-клиент VK, замаскированный под Telegram
Использовать приложение категорически не рекомендуется! Это несет риски компрометации всей личной информации на устройстве.

Введение

На фоне новых блокировок и ограничений доступа к Telegram в России пользователи всё чаще сталкиваются с рекламой приложения Telega — мессенджера, который позиционирует себя как «обновлённый Telegram» и обещает стабильную работу без VPN. Однако за внешней схожестью с популярным сервисом скрывается множество вопросов: кто стоит за проектом, насколько он безопасен и куда на самом деле уходит пользовательский трафик?

Сайт и разработчики

Реклама в социальных сетях ведет на некий сайт по адресу telega.me, который согласно данным WhoIs принадлежит компании АО "Даль", зарегистрированной в январе этого года в Казани. Генеральный директор - Смирнов Александр Михайлович связанный с "УПРАВЛЯЮЩАЯ КОМПАНИЯ ВК".

У организации иметтся сайт https://aodahl.com/, сделанный в конструкторе “Tilda” и явно наспех. На сайте отсутствует информация о то, кто стоит за проектом, также отсутствует портфолио, что нехарактерно для компаний, разрабатывающих ИТ-решения.

Контактный номер телефона на сайте зарегистрирован в республике Кипр.

На сайте telega.me в числе прочего сказано, что “Telega — Telegram-клиент, созданный на базе открытого кода мессенджера”, но это соответствует действительности лишь отчасти: код серверной части Telegram полностью закрыт, поэтому telega может работать лишь как оболочка, использующая Telegram API.

Еще один разработчик?

На сайте “мессенджера” Телега имеется раздел “Скачать”, где помимо ссылок на App Store, Google Play и RuStore имеется также ссылка на Google Drive

Перейдя по ссылке и заглянув раздел “Details” мы узнаем об еще одной сомнительной фирме tusco.ru

Домен принадлежит компании "ТЕХНОЛОГИИ ПОЛЬЗОВАТЕЛЬСКИХ КОММУНИКАЦИЙ", также зарегистрированной, в Казани, имеющей уставной капитал в 10,000 рублей и чистый убыток в 1.2 млн. рублей.

Сайт компании https://tusco.ru/ зарегистрирован в августе 2024 и по структуре представляет почти точную копию сайта https://aodahl.com/. Также отсутствует информация о команде, портфолио и любые другие данные.

Безопасность приложения

Анализ приложения на сервисе https://www.virustotal.com/ показывает довольно много интересных особенностей:

Во-первых, приложение использует DNS tracker-api.vk-analytics.ru, подобному тому как это делает приложение “Max”, что означает передачу событий (телеметрии, метрик, данных о пользователях и устройствах) на сервера VK, которые фактически контролируются структурами, связанными с российским государством.
Во-вторых, приложение имеет небезопасные системные разрешения, в частности:
Запуск кода после перезагрузки приложения - это делает возможным запуск собственный сервиса в фоне (без открытия интерфейса), восстанавливать сетевые соединения, загружать дополнительные компоненты - это уже паттерн шпионского ПО
Запись с микрофона в фоновым режиме, а также функция совершать телефонные вызовы в фоновом режиме - это прямой риск записи разговоров и изображений без ведома пользователя.
Возможность перехватывать вызовы других программ, что дает возможность показывать интерфейс поверх других окон, в том числе - совершать кражу данных.
В-третьих, анализ кода приложения показывает и другие удивительные вещи:
- Так, выясняется, что функция звонков выполняется не через API Телеграм, а через сервисы звонков VK / Одноклассников:

То есть приложение “Телега” плотно интегрировано с экосистемой VK/OK, и намеренно вводит в заблуждение, что звонки совершается через Телеграм.

Кроме того, приложение управляет состоянием микрофона в обход системного интерфейса, то есть по сути, имеет механизм фонового аудиомониторинга

Приложение использует уникальный идентификатор, что означает что даже при переустановке приложения и без системных разрешений на идентификаторы устройство будет оставаться уникально отслеживаемым внутри VK SDK.

Также приложение имеет интеграцию с Napier и OneLogger (официальный логгер VK (ОК SDK)), то есть приложение может передавать логи — включая технические ошибки, идентификаторы, состояние камеры/микрофона — в инфраструктуру VK.

Помимо этого есть все признаки указывающие, что приложение может перехватывать токен доступа и читать переписку Телеграм.

Выводы

Расследование показало, что приложение Telega не является безопасным аналогом Telegram, а представляет собой потенциально опасный инструмент, связанный со структурами VK и российскими компаниями. Приложение имеет доступ к личным данным пользователей и может использоваться для слежки.

Использование Telega несёт серьёзные риски утечки переписки и личной информации, поэтому экспертное сообщество рекомендует полностью воздержаться от его установки.

Telega - новый проект Вконтакте?