Мошенники начали активно использовать новости вокруг Telegram и Павла Дурова (внесен в перечень террористов и экстремистов в РФ) для распространения новых фишинговых схем, связанных с криптовалютой Gram. Пользователям предлагают срочно обменять старые токены, вывести средства до якобы грядущей блокировки мессенджера или получить бесплатную криптовалюту через специальные сервисы. По словам экспертов, злоумышленники создают поддельные сайты и Telegram-боты, оформленные в официальном стиле платформы. Основными инструментами воздействия становятся страх потерять средства и обещание легкого заработка.
Фальшивые сервисы Telegram
После появления новостей вокруг Telegram специалисты по кибербезопасности зафиксировали резкий рост подозрительной активности. По их словам, злоумышленники начали массово регистрировать домены с упоминанием Telegram, Павла Дурова и криптовалюты Gram — нативного токена блокчейна TON, а также запускать поддельные сервисы, обещающие пользователям сохранить доступ к активам или быстро заработать на новой «монете».
— После 30 июля аналитики SBA фиксируют усиление регистрационной активности вокруг Telegram. За шесть дней количество новых доменов с упоминанием Telegram или Дурова выросло примерно на 18%. При этом число доменов с потенциальными признаками фишинга увеличилось вдвое. Особенно заметна пакетная регистрация 3 августа сразу 11 однотипных доменов, маскирующихся под сервисы проверки и защиты Telegram, — рассказал «Известиям» руководитель сервиса Smart Business Alert компании ЕСА ПРО Сергей Трухачев.
По его словам, мошенники активно эксплуатируют опасения пользователей, связанные с будущим Telegram. Людей убеждают, что сервисы, аффилированные с основателем мессенджера, якобы вскоре окажутся недоступны, поэтому необходимо как можно быстрее перевести средства или воспользоваться новым криптосервисом.
Преступники практически сразу начали использовать информационный повод для создания новых легенд, отметил директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко. По его словам, дополнительные возможности злоумышленникам открыл запуск встроенного некастодиального кошелька Gram. Пользователи пока не успели разобраться в новой функции, чем активно пользуются мошенники, выдавая поддельные сервисы за официальные инструменты Telegram.
Схожую оценку дал руководитель исследовательской группы Positive Technologies Федор Чунижеков. Он отметил, что громкие события традиционно становятся основой для новых сценариев социальной инженерии.
— Пользователю сообщают, что необходимо «срочно подтвердить аккаунт», «вывести активы до блокировки», «обменять старые монеты», «получить бесплатные токены» или «зарегистрироваться в новом сервисе раньше остальных». Именно ощущение срочности, обещание бесплатной выгоды и исключительности предложения становятся главными инструментами манипуляции и психологического давления, — пояснил он.
Системные подходы мошенников
Главная задача мошенников — убедить человека самостоятельно предоставить доступ к своему криптокошельку. После перехода по ссылке пользователя просят авторизоваться через Telegram, ввести seed-фразу или подтвердить транзакцию, после чего активы безвозвратно переходят злоумышленникам, рассказал Павел Коваленко.
По сути, преступники делают ставку не на взлом технологий, а на психологическое давление, добавил председатель совета по противодействию технологическим правонарушениям КС НСБ России, основатель компании «Интернет-Розыск» Игорь Бедеров.
— Мошенники не взламывают сложные блокчейн-протоколы, они взламывают доверчивость и тягу к «халяве» на фоне панических заголовков. Кроме того, количество регистраций фишинговых доменов со словами gram, wallet, convert и gift в связке с Telegram выросло в десятки раз, — подчеркнул эксперт.
При этом мошеннические кампании становятся всё более сложными. Сегодня злоумышленники выстраивают целые цепочки доверия, последовательно переводя пользователя из поисковой выдачи в Telegram-канал, затем в бота и на поддельный сайт, рассказал председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин.
— Можно говорить о переходе от примитивной рассылки вредоносных ссылок к созданию целых «экосистем ложного доверия», — отметил он.
Качественный дизайн, наличие отзывов, службы поддержки и даже защищенного соединения уже не считаются признаками надежности ресурса. Пользователям важно помнить, что Telegram и его официальные сервисы не проводят раздачи криптовалюты или конвертацию токенов через сторонние сайты или ботов, напомнил эксперт.
Злоумышленники также активно используют фишинговые страницы и криптодрейнеры — вредоносные программы, которые побуждают пользователей самостоятельно подключать криптокошельки к поддельным сайтам или вводить учетные данные от Telegram под предлогом получения бесплатных токенов и других бонусов, добавила старший аналитик департамента защиты от цифровых рисков компании F6 Мария Синицына.
— Главная уязвимость в 99% подобных атак находится на стыке технологий и человеческой психологии, — отметил Игорь Бедеров.
Опрошенные эксперты сходятся во мнении, что главной защитой цифровых активов остается осторожность. Они рекомендуют не переходить по рекламным ссылкам, не вводить seed-фразы и коды подтверждения на сторонних ресурсах, а также пользоваться только официальными сервисами Telegram при работе с криптокошельками.
end-content
