Безопасно ли приложение Nekogram? Отвечаю: удалять или оставить

Сертификат разработчика Apple: что это такое, зачем он нужен и где его взять

Кордицепс ещё не отступает: Нил Дракманн подтвердил, что в разработке находятся несколько проектов по The Last of Us

HUAWEI выпустила Watch GT 7 и сделала часы умнее смартфона: смотрите, что они творят

Безопасно ли приложение Nekogram? Отвечаю: удалять или оставить
🕑 03.04.2026 Android Полезно Знать Безопасность Мессенджер Max Мессенджеры Для Новичкам 👀 83 просмотров

Весной 2026 года Telegram в России заблокировали окончательно. Часть людей смирилась и перешла в MAX. Другая (та, что поупрямее) начала искать способы продолжать пользоваться приложением Дурова через сторонние клиенты. Логика понятная: мод Telegram дает те же возможности, что и оригинал, но работает в обход ограничений. Казалось бы, идеальное решение. До недавнего времени… Сначала под подозрением был мессенджер Telega — форк, который предположительно сливал данные на серверы VK. Теперь выяснилось, что и многие другие клоны Telegram бывают опаснее, чем кажутся. А Nekogram тому свежее подтверждение.

Еще один опасный клиент Telegram после мессенджера Telega

Что такое Nekogram

Приложение Nekogram — это неофициальный клиент Telegram с расширенными возможностями. По сути, кто-то взял открытый код Telegram, добавил функции, которых нет в оригинале, и выпустил собственную сборку. Таких форков десятки: Forkgram, Nicegram, Fagram, Cherrygram. Альтернативный клиент Telegram привлекает тем, что умеет больше официального приложения.

Подписывайся на AndroidInsider в Telegram

Функции Nekogram — это одновременно его главный аргумент и причина популярности:

поддержка до восьми аккаунтов одновременно;
расширенная кастомизация интерфейса;
встроенный переводчик;
гибкие настройки уведомлений и конфиденциальности;
функции, которые официальный Telegram добавит через год-два, если вообще добавит.

Разрабатывает его небольшая команда, код частично открытый, приложение распространяется через Google Play и сторонние источники. Звучит как разумный выбор для тех, кому тесно в рамках официального клиента.

Что нашли в коде Nekogram

Telegram-канал TechLeaksZone опубликовал разбор кода приложения, и находка оказалась неприятной. В обфусцированных файлах, которые не попали в открытый доступ, исследователи нашли функцию, которую реконструировали под названием logNumberPhones. Если просто: она молча собирала идентификатор пользователя и номер телефона для каждого аккаунта, авторизованного в приложении (до 8 штук одновременно). Данные отправлялись программно через 3 бота:

@nekonotificationbot — служебный бот Nekogram, получающий автоматические выгрузки номеров;
@tgdb_search_bot — клон OSINT-бота «Глаз Бога»;
@usinfobot — еще один инструмент для пробива людей по открытым источникам.

Дополнительно в коде нашли захардкоженный секретный ключ, который использовался как префикс для отправляемых данных. Судя по всему, он нужен для аутентификации с бэкендом бота. Приложение также всегда запрашивало дату регистрации аккаунта. Это не теория и не домыслы. Это код. И Nekogram опасен именно потому, что все это работало молча, без уведомления пользователя.

Что говорят разработчики Nekogram

Ответ команды получился неожиданно прямым. Дословно:

Если вопрос в том, правда ли это — да, номера отправлялись боту.

Без попыток переформулировать, без многостраничных объяснений. Дальше идет заявление о том, что ни один номер нигде не хранился и третьим лицам не передавался. Сливает ли данные Nekogram дальше, чем в собственный бот? Официально это отрицается, но проверить догадки невозможно: серверная часть закрыта, а сам факт молчаливого сбора уже говорит о том, что приложение делало что-то за спиной пользователя. Доверять такому разработчику на слово — личный выбор каждого. Я бы не стал.

Стоит ли пользоваться Nekogram

Отзывы на Nekogram после публикации разделились предсказуемо. Одни удалили приложение в тот же день. Другие приняли объяснение разработчика и остались — мол, данные никуда не ушли, что страшного. Понять вторых можно: MAX вместо Telegram — тоже не подарок, и выбор между двумя неприятными вариантами всегда тяжелый.

Лучше обходить Nekogram стороной

У официального Telegram многолетняя репутация и публичная политика конфиденциальности. У Nekogram — признание в молчаливом сборе номеров и объяснение в духе «ну, мы никому не передавали». Это разные весовые категории. Почитайте о приложении Telega, которое появилось в России. Там похожая история, и паттерн повторяется не случайно. Сторонние клиенты живут за счет аудитории, которой некуда деваться, и это создает соблазны.

Читай AndroidInsider.ru в MAX

Если вам нужен неофициальный клиент Telegram с расширенными возможностями — ищите проекты с полностью открытым кодом и прозрачной инфраструктурой, где сервер тоже можно проверить. Nekogram под это определение сейчас не подходит. И не забывайте о том, кто может читать ваши сообщения в MAX. Там тоже много интересного.

👍 0 👎 0