Аналитики нашли свидетельства интеграции клиента Telegram под названием Telega с платформой VK

Фото freepik.com
Популярный в России альтернативный клиент Telegram может иметь скрытые связи с экосистемой VK, несмотря на опровержения со стороны разработчиков. Детальный разбор кода приложения выявил использование внутренних субдоменов холдинга, а также интеграцию корневого сертификата Минцифры, что порождает вопросы о приватности пользовательских данных.

Резкий скачок популярности

В феврале 2026 года на фоне слухов об ужесточении ограничений работы Telegram в РФ резко повысился спрос на приложение Telega. Это сторонний клиент, который позиционируется как инструмент для доступа к мессенджеру без применения VPN-сервисов. По информации аналитиков Sensor Tower, продукт занял лидирующие позиции по загрузкам в российском сегменте Google Play.

Кто стоит за проектом

Основателями Telega числятся, как отмечает Тг-канал "Бати читают новости" предприниматели из Казани Фанис Садыков и Александр Смирнов, представляющие компанию DAHL (прежнее название приложения — «Даль»). Ранее они создали платформу интерактивных видео Movika, которую VK выкупил у Сбербанка в 2022-м. В 2023 году на открытии IT-хаба VK в Казани Садыков назвал мероприятие «признанием нашего труда». Вскоре после этого оба бизнесмена сменили свои никнеймы во «ВКонтакте» на короткие трёхбуквенные варианты — по данным инсайдеров, такая опция обычно доступна лишь сотрудникам холдинга.

Разработчики отрицают какую-либо аффилированность с корпорацией. В официальных комментариях они называют Telega независимым проектом, а использование технологий VK, включая SDK для аудиозвонков, объясняют опытом работы с этими инструментами на предыдущем месте деятельности.

Комментарий команды Телега (получен редакцией после публикации материала):

«Телега – независимый проект команды разработчиков из Казани. Телега не является продуктом VK или какой-либо другой компании. Телега – Telegram-клиент, созданный на базе открытого кода Telegram и работающий через официальный Telegram API. Телега использует тот же протокол MTProto, что и Telegram; альтернативных протоколов ни у Telegram, ни у нас нет. Данные защищены шифрованием Telegram.

С VK у нас есть коммерческие отношения: мы используем их модуль для звонков и часть серверной инфраструктуры. Также применяем решения других технологических вендоров: например, инструменты аналитики и хранения технических данных в Yandex Cloud. Ранее в приложении использовалась система аналитики MyTracker, сейчас мы находимся на финальном этапе перехода на AppMetrica. Об использовании ряда технологий VK мы открыто рассказывали ранее.

Телега была запущена в прошлом году и, как любой крупный ИТ-продукт, на начальном этапе требует значительных инвестиций в команду и инфраструктуру. При этом, как и в Telegram, базовый функционал приложения остаётся бесплатным для пользователей. Основатели, Фанис и Александр, инвестируют в Телегу средства, полученные от продажи их прошлой компании Movika.»

Что показал анализ кода

Специалисты, изучившие установочный пакет (APK) приложения, обнаружили и написали в своем посте Habr, что голосовые вызовы и видеозвонки в Telega направляются через инфраструктуру соцсети «Одноклассники» (calls.okcdn.ru), принадлежащей VK. В роли прокси-сервера задействован адрес dal.mvk.com — внутренний ресурс VK, обычно недоступный для внешних разработчиков. В коде также присутствуют отсылки к системе аналитики MyTracker, которая находится под управлением холдинга.

Принцип функционирования мессенджера построен так, что Telega не связывается напрямую с серверами Telegram, а получает перечень прокси через собственный бэкенд. Эксперты отмечают, что реализация этого механизма не включает проверку подписей и сертификатов, что теоретически создаёт лазейку для перехвата и перенаправления трафика.

Комментарий команды Телега: 

«Архитектура Telegram изначально предполагает: подключение к дата-центрам Telegram, использование MTProto-прокси, загрузку медиа через CDN. Это стандартная схема работы всех Telegram-клиентов. Разделение каналов передачи обусловлено производительностью и масштабируемостью. Безопасность определяется протоколом MTProto и криптографической моделью Telegram, а не маршрутом доставки данных. Телега использует тот же протокол MTProto, что и оригинальный Telegram.»

Угрозы конфиденциальности

Наибольшую тревогу у исследователей вызвало присутствие в ресурсах клиента корневого сертификата Минцифры РФ. С технической точки зрения наличие такого сертификата позволяет дешифровать передаваемые данные при наличии соответствующего приватного ключа.

Кроме того, в клиенте обнаружен «блок-лист» каналов, аккаунтов и ботов. При попытке зайти на определённые ресурсы пользователь видит заглушку с уведомлением о нарушении правил платформы. В оригинальном Telegram подобный функционал отсутствует.

Комментарий команды Телега:  

«Сам по себе корневой сертификат лишь означает, что приложение доверяет определённому центру сертификации при установлении защищённого HTTPS-соединения — это обычная техническая практика. Наличие такого сертификата не даёт возможности читать переписку или получать доступ к пользовательским сессиям.»

Осторожность в условиях ажиотажа

На фоне активного поиска россиянами обходных путей для работы с Telegram активизировались кибермошенники. Они рекламируют разнообразные приложения, обещающие полный доступ ко всем функциям мессенджера, включая бесплатный Premium-статус и встроенные VPN.

Подавляющее большинство таких программ созданы с одной целью — кража личных данных и аккаунтов для последующего шантажа или вовлечения жертв в противоправные схемы, что угрожает не только финансам, но и личной безопасности граждан.

Комментарий команды Телега:  

«Наш клиент доступен в App Store, Google Play, RuStore и AppGallery и проходит обязательную модерацию платформ.»

Юридический аспект

Анализ устава АО «Телега» показал наличие нестандартного пункта, ограничивающего компетенцию совета директоров при заключении сделок с юрлицами, входящими в группу МКПАО «ВК». Операции суммой свыше 2 млн рублей с этими структурами не нуждаются в одобрении совета, тогда как с другими контрагентами — обязаны. Юристы, опрошенные CNews, считают такую формулировку косвенным признаком аффилированности либо как минимум демонстрацией особого статуса VK для компании Telega.

В пресс-службе VK традиционно отказались от комментариев, подчеркнув отсутствие отношения к данному сервису.

Разработчики Telega продолжают настаивать на независимости. «Называть нас проектом VK или проектом "Яндекса" так же абсурдно, как называть пассажира "Яндекс.Такси" сотрудником "Яндекса"», — заявил генеральный директор компании Александр Смирнов. Он подчеркнул, что проект не входит ни в одну экосистему и не является госструктурой.

Финансовый отчёт АО «Телега» за 2025 год демонстрирует привлечение около 200 млн рублей от учредителей при чистом убытке в 91 млн рублей. Полученные средства пошли на разработку ПО и выплату зарплат сотрудникам.

Комментарий команды Телега: 

«Важно корректно интерпретировать пункт 13.3.16 Устава. Он носит технический характер и связан с закупочными процедурами. Телега взаимодействует с различными российскими вендорами и поставщиками инфраструктуры, поэтому такие сделки выведены из дополнительного согласования для упрощения операционных процессов.»

Автор: Александр Абрамов.

Тематики: Web

Ключевые слова: Telegram, VK (Mail.Ru Group), мессенджеры