Мошенники начали заманивать россиян в фальшивые криптосервисы Telegram
На фоне информационного ажиотажа вокруг мессенджера Telegram и его основателя Павла Дурова эксперты фиксируют рост фишинговых атак, ориентированных на пользователей криптовалюты Gram. Злоумышленники предлагают срочно обменять старые токены, вывести активы до якобы возможной блокировки платформы или бесплатно получить цифровую валюту через сторонние сервисы.
Для реализации таких схем мошенники создают поддельные сайты и Telegram-боты, которые имитируют официальные сервисы платформы. Основными инструментами воздействия становятся страх потерять средства, ощущение срочности и обещание лёгкой выгоды. С помощью таких методов злоумышленники пытаются получить доступ к аккаунтам и криптокошелькам пользователей.
По данным специалистов по кибербезопасности, после появления новых информационных поводов, связанных с Telegram, активность мошенников заметно выросла. В частности, увеличилось количество доменов, содержащих названия Telegram, Дурова и криптовалюты Gram — нативного токена блокчейна TON.
По словам руководителя сервиса Smart Business Alert компании ЕСА ПРО Сергея Трухачева, после 30 июля за шесть дней число новых доменов с упоминанием Telegram или Дурова выросло примерно на 18%, а количество ресурсов с потенциальными признаками фишинга увеличилось вдвое. Только 3 августа была зарегистрирована группа из 11 похожих доменов, замаскированных под сервисы проверки и защиты Telegram.
Мошенники рассчитывают на опасения пользователей относительно дальнейшей работы мессенджера. Потенциальным жертвам сообщают, что связанные с Telegram сервисы якобы могут стать недоступными, поэтому активы необходимо немедленно перевести или воспользоваться новым криптосервисом.
Дополнительным инструментом для злоумышленников стал запуск встроенного некастодиального кошелька Gram. Поскольку пользователи ещё не успели в полной мере разобраться с новой функцией, мошенники могут выдавать поддельные ресурсы за официальные инструменты Telegram, отметил директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко.
По словам руководителя исследовательской группы Positive Technologies Фёдора Чунижекова, преступники традиционно используют громкие события для создания новых сценариев социальной инженерии. Пользователям предлагают срочно подтвердить учётную запись, вывести средства до возможной блокировки, обменять старые монеты, получить бесплатные токены или первыми зарегистрироваться в новом сервисе. Главными инструментами давления становятся ощущение срочности и обещание лёгкой выгоды.
Как пояснил Павел Коваленко, основная цель таких атак — заставить человека самостоятельно предоставить мошенникам доступ к криптоактивам. Для этого на поддельных ресурсах могут требовать авторизацию через Telegram, ввод seed-фразы или подтверждение транзакции. После этого пользователь рискует потерять средства без возможности их вернуть.
Эксперты отмечают, что современные мошеннические схемы становятся всё более сложными. Злоумышленники выстраивают целые цепочки, в которых потенциальную жертву сначала переводят из поисковой выдачи в Telegram-канал, затем в бота и на фишинговый сайт. При этом качественный дизайн, наличие отзывов, службы поддержки и защищённого соединения сами по себе не свидетельствуют о надёжности ресурса.
Злоумышленники также применяют криптодрейнеры — инструменты, которые позволяют похищать активы после того, как пользователь самостоятельно подключает криптокошелёк к вредоносному сайту. Другой распространённый приём — получение учётных данных Telegram под предлогом выдачи бонусов или бесплатных токенов.
Специалисты рекомендуют не переходить по рекламным и подозрительным ссылкам, не сообщать сторонним сервисам seed-фразы и коды подтверждения, а также проверять адреса ресурсов перед авторизацией. При работе с криптовалютой следует использовать только официальные сервисы и самостоятельно находить нужные страницы, а не переходить по ссылкам из сообщений, рекламы или непроверенных Telegram-каналов.
- до 15% кэшбэка
- до 11% дохода по счёту
- 0-99₽ за обслуживание
- до 30% кэшбэка
- до 16% дохода по счёту
- 0₽ за обслуживание
- до 30% кэшбэка
- до 17% дохода по счёту
- 0₽ за обслуживание
