2026年夏天，与游戏 Hamster Kombat 相关的骗子活动加剧：出现了数十个使用其名称变体的 Telegram 频道以及声称可以高价出售或兑换 HMSTR 代币的网站。主要诱因是 Telegram 宣布推出加密货币钱包 Gram —— 趁用户尚未完全搞清其运作方式之际，骗子们便向他们提供“转移仓鼠”到新钱包的服务。夏季 HMSTR 价格的剧烈波动也进一步刺激了人们的兴趣。这些骗局是如何运作的？《消息报》为您带来详细报道。
加密货币钱包作诱饵
在帕维尔·杜罗夫（已被俄罗斯列入恐怖分子和极端分子名单）宣布 Gram 钱包后，骗子们便盯上了 HMSTR 代币的持有者。犯罪分子利用了用户尚未完全了解其运作方式的时机。代币价格的波动也帮了他们的忙：整个夏天，HMSTR 价格都在剧烈波动：6月12日上涨约30%，7月4日上涨近40%，8月9日则涨至 0.00027 美元。然而该项目的市值并不高，仅为 1160 万美元。
Hamster Kombat 是一款于 2024 年推出的 Telegram 游戏：用户为获取游戏内货币而“点击”屏幕，后来获得了可在加密货币交易平台上出售和兑换的 HMSTR 代币。尽管热潮已退，HMSTR 仍在交易，其价格波动吸引了前玩家的注意。
圣彼得堡联邦研究中心应用人工智能实验室负责人马克西姆·阿布拉莫夫表示，过去一个月，俄罗斯对“Hamster Kombat”的搜索查询量激增了 5000% 以上——无论是与上个月相比，还是与去年同期相比。对“如何提现”这一查询的兴趣也急剧增长。
——“当得知 Gram 钱包即将推出时，用户们并不清楚具体发生了什么，这是什么钱包，以及里面应该会出现什么。在这种背景下，出现了欺诈浪潮，而 Hamster Kombat 恰好卷入其中，”数字平台非营利组织项目主任弗拉基米尔·济科夫向《消息报》表示。
据他介绍，骗子们向用户提供在新钱包中“检查 HMSTR 余额”、“转移代币”、“提现”或以“优惠条件”兑换的服务。与此同时，骗子们注册了包含 Gram 和 Hamster Kombat 名称变体的域名和 Telegram 频道，承诺“提仓鼠”或进行有利可图的兑换。今年夏天出现了数十个此类频道，互联网调查公司创始人伊戈尔·别杰罗夫证实了这一点。
点击链接后，用户会被引导至伪造的交易平台、机器人或钱包连接页面，并被要求授权或确认操作。如果目标是攻击 Telegram 账户，骗子会向受害者索要电话号码、验证码和双重认证密码——一旦获取这些信息，骗子便控制了账户，并向其联系人发送欺诈提议。
——“一旦代币价格飙升，Telegram 频道和聊天中就会出现指向虚假机器人和网站的链接，承诺高价出售‘仓鼠币’或紧急提现。受害者提供了电话号码和验证码，骗子便通过这些信息获取账户访问权限，”马克西姆·阿布拉莫夫解释道。
接着，社会工程学手段登场：聊天中会出现一些“用户”，声称他们已经成功提现，而骗子则向受害者提供兑换“帮助”。害怕错失良机的心理也推波助澜——价格的急剧上涨造成了一种必须立即行动的紧迫感。
目标可能不仅仅是 Telegram 账户：在连接钱包时，可能会被要求输入助记词或签署一笔交易，而后者可能隐藏着授予恶意智能合约使用代币权限的操作。
以“Hamster Kombat”为名的钓鱼基础设施仍在运作：根据 Solar AURA（Solar 集团）的数据，其中一个域名在7月底被 91 款杀毒软件中的 17 款标记，而 Cloudflare Radar 将其归类为钓鱼网站。
本想卖出代币，结果丢了钱包
Hamster Kombat 玩家的不满情绪在各种社交媒体上都有体现，尤其是在相关的加密货币聊天群中。
“我在2025年就不再点击仓鼠了，但当其代币在2026年6月上涨时，我决定再试一次，不过没有以前那么狂热了。我想，用它赚点钱还是可能的，特别是如果能自动化这个过程的话，”一位不愿透露姓名的玩家说道。
根据网站“Sboy.RF”的数据，8月20日俄罗斯用户再次遇到游戏访问问题——收到的投诉超过二十起。
俄罗斯互联网技术公共中心收到了关于数字欺诈的投诉，其中也包括在 Telegram 上的欺诈——确实存在这一趋势，骗子会迅速适应热门平台的新功能，特别是拥有庞大用户群的 Telegram，俄罗斯互联网技术公共中心云技术与信息安全委员会主席米哈伊尔·舒雷金表示。
阿尔法资本管理公司分析师鲁斯兰·邓达指出，此类攻击在加密货币市场上具有普遍性：2025年，因加密病毒造成的损失高达 8385 万美元，涉及 10.6 万个钱包。
——“对于奇怪的收购提议，明智的做法是置之不理：正常的交易不会从一个陌生人用‘优惠汇率’主动联系你开始。主要的标志是紧迫感：设定两个小时的窗口和倒计时，目的是为了让受害者关闭验证检查，”邓达强调。
出售 HMSTR 应仅通过亲自打开的渠道进行——通过官方应用程序、保存的书签或手动输入的已验证地址。切勿向他人透露助记词、私钥、Telegram 登录验证码和双重认证的备份代码。在确认交易前，务必检查网络、收款人地址、金额和请求的权限——如果不清楚自己在签署什么内容，则应放弃该操作。对于不熟悉的兑换服务，专家建议使用余额不多的独立钱包。
——“八月初确实观察到 HMSTR 交易量显著激增，但这更像是市场对这个低流动性代币的短期兴趣复苏，而非项目的全面回归。正是这种剧烈的价格波动对骗子有吸引力：它们制造了一种‘仓鼠又涨了’、可以快速赚钱的错觉，”MD Audit（Softline 集团）技术总监尤里·秋林解释道。
早在2024年，卡巴斯基实验室的专家就发现过一种骗局，即通过授权 Telegram 账户，提议用户将游戏货币兑换成卢布。到2026年，用于出售 HMSTR 的类似资源仍然存在，但比两年前要少，该公司专家奥尔加·阿尔图霍娃表示。
end-content
