В августе 2024 года, после ареста Павла Дурова во Франции, компания Telegram значително ужесточила модерацию на своей платформе. С февраля 2025 года администрация заблокировала свыше 43,5 миллиона каналов и групп, преимущественно связанных с нелегальной торговлей украденными данными и банковскими картами, свидетельствует отчет компании Check Point. Однако, несмотря на масштабные зачистки, участники киберпреступного сообщества продолжают использовать Telegram как главный канал коммуникации.

Ранее ежедневно блокировалось 10–30 тысяч каналов, к концу 2025 года этот показатель вырос до 80–140 тысяч с пиковыми значениями в 500 тысяч блокировок в сутки. Тем не менее, исследования не обнаружили массового исхода пользователей на альтернативные платформы. Например, группировка AKULA временно мигрировала в SimpleX Chat, но быстро вернулась из-за низкой аудитории.

Специалисты зафиксировали около 3 миллионов ссылок-приглашений на каналы Telegram в подпольной среде за последние три месяца, что в 17 раз превышает аналогичный показатель конкурента Discord. Злоумышленники изменяют стратегию — теперь доступ к каналам часто закрыт и доступен только по заявкам, а в описаниях публикуются отказы от ответственности с упоминанием Дурова, пытаясь придать деятельности легитимный вид. Создаются резервные каналы для сохранения аудитории при блокировках.

Таким образом, Telegram становится строже и мешает преступной деятельности, но не прекращает быть удобной площадкой для киберпреступников: их сообщества быстро восстанавливаются и продолжают работу без значительных перерывов.