En el verano de 2026, los estafadores vinculados al juego Hamster Kombat se volvieron más activos: aparecieron decenas de canales de Telegram con variaciones de su nombre y sitios web que ofrecían vender o intercambiar tokens HMSTR en condiciones ventajosas. El principal motivo fue el anuncio de la cartera criptográfica Gram en Telegram; mientras los usuarios no comprendían cómo funcionaba, los estafadores les ofrecían "transferir sus hámsters" a la nueva cartera. El interés también se avivó por las fluctuaciones del precio de HMSTR durante el verano. Cómo funcionan estos esquemas, en un material de "Izvestia".
La cartera criptográfica como cebo
Los estafadores se fijaron en los poseedores de tokens HMSTR después de que Pavel Durov (incluido en la lista de terroristas y extremistas de Rusia) anunciara la cartera Gram. Los delincuentes aprovecharon que los usuarios aún no entendían completamente su funcionamiento. También les ayudó la situación con el precio del token, que fluctuó durante todo el verano: el 12 de junio, HMSTR aumentó aproximadamente un 30%, el 4 de julio casi un 40%, y el 9 de agosto subió a $0,00027. La capitalización del proyecto es pequeña: $11,6 millones.
Hamster Kombat es un juego de Telegram lanzado en 2024: los usuarios "tecleaban" la pantalla para conseguir monedas dentro del juego, y luego recibieron el token HMSTR para venderlo e intercambiarlo en plataformas criptográficas. A pesar de que el hype ha disminuido, HMSTR sigue cotizando, y las fluctuaciones de su precio atraen la atención de antiguos jugadores.
Según Maxim Abramov, director del laboratorio de inteligencia artificial aplicada del Centro Federal de Investigación de San Petersburgo de la Academia de Ciencias de Rusia, en el último mes el número de búsquedas de "Hamster Kombat" en Rusia aumentó más del 5000% tanto respecto al mes anterior como al mismo período del año pasado. También creció drásticamente el interés por la consulta "cómo retirar dinero".
— Cuando se supo del lanzamiento de la cartera Gram, los usuarios no entendían qué estaba pasando, qué tipo de cartera era o qué debía aparecer en ella. En este contexto, surgió una ola de fraudes, en la que justamente cayó Hamster Kombat —explicó a "Izvestia" Vladimir Zykov, director de proyectos de la ONG "Plataformas Digitales".
Según él, se les ofrecía a los usuarios verificar el saldo de HMSTR en la nueva cartera, transferir allí los tokens, retirarlos o intercambiarlos en condiciones ventajosas. Paralelamente, los estafadores registraban dominios y canales de Telegram con variaciones de Gram y Hamster Kombat, prometiendo "retirar los hámsters" o intercambiarlos favorablemente. En verano aparecieron decenas de estos canales, confirmó Igor Bederov, fundador de la empresa "Búsqueda en Internet".
Al hacer clic en el enlace, el usuario es dirigido a un intercambio falso, un bot o una página de conexión a una cartera, donde se le pide que inicie sesión o confirme la operación. Si el objetivo es la cuenta de Telegram, a la víctima se le solicita su número de teléfono, el código de confirmación y la contraseña de autenticación de dos factores; al obtenerlos, los estafadores se apoderan de la cuenta y envían ofertas a sus contactos.
— Tan pronto como el precio del token sube, en canales y chats de Telegram aparecen enlaces a bots y sitios web falsos, prometiendo vender ventajosamente la "moneda-hámster" o retirar urgentemente las monedas. La víctima proporciona el número de teléfono y el código de confirmación, a través de los cuales los estafadores obtienen acceso a la cuenta —explicó Maxim Abramov.
Luego entra en juego la ingeniería social: en los chats aparecen "usuarios" que supuestamente ya retiraron dinero, y los estafadores ofrecen ayuda a la víctima para el intercambio. También presiona el miedo a perder ganancias: el rápido aumento del precio crea la sensación de que hay que actuar de inmediato.
El objetivo puede no ser solo la cuenta de Telegram: al conectar la cartera, pueden pedir ingresar la frase semilla o firmar una transacción, tras la cual se oculta un permiso para que un contrato inteligente malicioso gestione los tokens.
La infraestructura de phishing con el nombre "Hamster Kombat" sigue operando: según datos de Solar AURA (Grupo "Solar"), a finales de julio, uno de los dominios del proyecto fue marcado por 17 de 91 antivirus, y Cloudflare Radar lo clasificó como de phishing.
Cómo perder una cartera en lugar de vender tokens
El descontento de los jugadores de Hamster Kombat se registra en diferentes redes sociales, especialmente en chats criptográficos temáticos.
"Dejé de teclear al hámster en 2025, pero cuando la moneda subió en junio de 2026, decidí intentarlo de nuevo, ya sin el fanatismo de antes. Creo que se puede ganar algo con él, especialmente si se automatiza el proceso", comentó anónimamente uno de los jugadores.
Según el sitio web "Sboy.RF", el 20 de agosto los usuarios rusos volvieron a tener problemas para acceder al juego; se recibieron más de veinte quejas.
En la ROCIT (Organización para la Cooperación e Innovación Tecnológica Rusa) llegan denuncias sobre fraudes digitales, incluso en Telegram; efectivamente hay una tendencia, los estafadores se adaptan rápidamente a las nuevas funciones de plataformas populares, especialmente Telegram con su enorme audiencia, informó Mijaíl Shuryguin, presidente de la comisión de tecnologías en la nube y seguridad informática de la ROCIT.
Este tipo de ataques son característicos del mercado criptográfico en general, señala Ruslan Dynda, analista de la gestora de activos "Alfa-Kapital": en 2025, las pérdidas por virus criptográficos ascendieron a $83,85 millones en 106 mil carteras.
— Es razonable ignorar las ofertas extrañas de compra: una transacción normal no comienza con que un desconocido te escriba primero con un buen tipo de cambio. El principal indicador es la urgencia: una ventana de dos horas y una cuenta regresiva sirven para desconectar la verificación de la víctima —señaló Dynda.
Se debe vender HMSTR solo a través de un servicio abierto por uno mismo: mediante la aplicación oficial, un marcador guardado o una dirección verificada ingresada manualmente. No se debe compartir con terceros la frase semilla, la clave privada, los códigos de acceso a Telegram o los códigos de respaldo de la autenticación de dos factores. Antes de confirmar una transacción, hay que verificar la red, la dirección del destinatario, el monto y los permisos solicitados; si no se entiende qué se está firmando, es mejor rechazar la operación. Para intercambiadores desconocidos, los expertos recomiendan usar una cartera separada con un saldo pequeño.
— A principios de agosto realmente se observó un aumento notable en las operaciones con HMSTR, pero es más bien un repunte a corto plazo del interés por un token de baja liquidez, que un regreso pleno del proyecto. Precisamente estos movimientos bruscos son atractivos para los estafadores: crean la sensación de que "el hámster volvió a subir" y hay una oportunidad de ganar dinero rápido —explicó Yuri Tyurin, director técnico de MD Audit (Grupo Softline).
Ya en 2024, especialistas de "Kaspersky Lab" detectaron un esquema donde se ofrecía a los usuarios convertir monedas del juego en rublos mediante autorización en Telegram. En 2026 también se encuentran recursos similares para vender HMSTR, aunque con menos frecuencia que hace dos años, informó Olga Altukhova, experta de la empresa.
