Россиянам рассказали о новой криптосхеме в Telegram с фальшивыми сервисами

Киберпреступники используют новости вокруг Telegram и криптовалюты Gram для новых фишинговых атак. Пользователям предлагают срочно вывести активы, обменять якобы устаревшие токены или получить бесплатную криптовалюту через специальные сервисы, которые на деле оказываются поддельными сайтами и ботами.

Специалисты по кибербезопасности фиксируют рост активности мошенников, которые создают копии сервисов Telegram и оформляют их так, чтобы они выглядели как официальные инструменты мессенджера. Главная цель таких площадок — заставить пользователя передать данные доступа к криптокошельку или выполнить действия, после которых цифровые активы окажутся у злоумышленников.

Как рассказал «Известиям» руководитель сервиса Smart Business Alert компании ЕСА ПРО Сергей Трухачев, после 30 июля заметно выросло число регистраций доменов, связанных с Telegram, Павлом Дуровым и криптовалютой Gram. Примерно за шесть дней количество новых адресов с подобными упоминаниями увеличилось на 18%, а число доменов с признаками фишинга удвоилось. Отдельного внимания заслуживает массовое появление 3 августа сразу 11 похожих сайтов, которые выдавали себя за инструменты проверки и защиты Telegram.

Мошенники применяют тревогу пользователей, связанную с будущим мессенджера и доступностью криптовалютных сервисов. Потенциальным жертвам рассказывают, что определённые функции якобы скоро перестанут работать, поэтому нужно срочно перевести средства, сохранить активы или воспользоваться новым способом хранения криптовалюты.

Директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко отметил, что злоумышленники быстро реагируют на любые громкие события вокруг цифровых платформ. Поводом для новых схем стал запуск встроенного некастодиального кошелька Gram. Пока пользователи разбираются в возможностях новой функции, преступники создают поддельные решения, похожие на настоящие инструменты Telegram.

Руководитель исследовательской группы Positive Technologies Федор Чунижеков указал, что информационные поводы вокруг крупных сервисов регулярно становятся основой для атак с использованием социальной инженерии. Мошенники стараются убедить человека, что действовать нужно немедленно.

В подобных сообщениях пользователям предлагают:

• подтвердить аккаунт для сохранения доступа к мессенджеру;
• вывести средства до якобы предстоящей блокировки кошелька;
• обменять старые монеты на новые токены;
• получить бесплатные токены за короткое время.

Главными приёмами давления становятся ограниченное время на решение, обещание лёгкой выгоды и ощущение закрытого предложения для избранных. Эксперты предупреждают, что любые сообщения с призывом срочно подключить новый криптосервис, перевести активы или передать данные кошелька требуют осторожности. Настоящие платформы не запрашивают секретные фразы восстановления и доступы, которые позволяют полностью управлять цифровыми средствами пользователя.