Всего за 2023 год решения компании предотвратили более 470 тысяч попыток перехода пользователей в Казахстане на фальшивые ресурсы по теме криптовалют
Эксперты «Лаборатории Касперского» изучили актуальную схему, в которой людям якобы предлагают заработать на криптовалюте Toncoin (TON) через Telegram. Схема работает по принципу пирамиды и нацелена в том числе на русскоговорящих пользователей. Потенциальную жертву побуждают вложить деньги в TON, а потом пригласить в специальный чат вмессенджере своих знакомых и получать за это комиссию. Однако на деле человек лишь рискует потерять деньги.
Этап 1: активация сервиса. Чтобы вовлечь людей, мошенники подготовили две подробные видеоинструкции — на русском и английском языках, а также текстовые материалы со скриншотами. Сначала пользователь должен завести специальный криптокошелёк — через неофициальный бот для хранения криптовалюты в Telegram. Потом ему нужно воспользоваться отдельным Telegram-ботом, через который якобы он сможет зарабатывать, и ввести туда адрес своего кошелька. Далее требуется купить криптовалюту минимум на 5,5 TON и перевести её на свой криптокошелёк. Для покупки предлагается использовать легитимные инструменты: P2P-маркеты (онлайн-платформы, позволяющие пользователям торговать между собой криптовалютой напрямую), криптообменники или официальный бот в Telegram. После этого нужно активировать тот самый отдельный Telegram-бот длязаработка, выбрав один из платных тарифов-«ускорителей»: их стоимость варьируется от5 до 500 TON. Создатели пирамиды уверяют, что чем дороже тариф, тем быстрее человек начнёт «зарабатывать». Таким образом пользователи рискуют потерять более 500 TON, есливыберут самый дорогой тариф.
Этап 2: начало «заработка». На этом этапе пользователь должен создать закрытую группу в Telegram и пригласить туда знакомых. Мошенники просят разместить в группе два видео — презентацию сервиса и инструкцию по активации, а также реферальные ссылки для регистрации криптокошелька и установки Telegram-бота для «заработка». Отдельно злоумышленники настаивают, чтобы криптоинвестор, прежде чем добавлять в группу нового человека, предварительно звонил ему лично и рассказывал о преимуществах сервиса. Вероятно, они рассчитывают, что это вызовет больше доверия. Чтобы пользователь мог получать комиссию за приглашение знакомых, активировать бот и инвестировать в криптовалюту должны якобы минимум пять человек. Злоумышленники призывают звать как можно больше знакомых, а также следить за их активностью.
По уверениям организаторов, заработок будет складываться из двух частей: фиксированной платы в 25 TON за каждого приглашённого друга и комиссии за тариф-«ускоритель», который знакомые купят по реферальным ссылкам. На самом деле никаких денег никто, кроме злоумышленников, не увидит.
«Злоумышленники реализуют множество фишинговых и скам-схем, нацеленных на людей, интересующихся заработком на цифровых активах. Особенность этой схемы заключается в том, что она строится по принципу „пирамиды”, пользователей побуждают вовлекать в неё друзей и знакомых. За счёт этого злоумышленникам легче искать новых жертв — пользователи сами советуют их сервис, а личная рекомендация вызывает больше доверия», — комментирует Ольга Свистунова, старший контент-аналитик «Лаборатории Касперского».
Чтобы защититься от онлайн-мошенничества, эксперты «Лаборатории Касперского» рекомендуют:
не переводить криптовалюту в неизвестные и малопопулярные криптокошельки. Например, в этой схеме жертв запутывает большое количество действий, и мало кто задумывается, зачем переводить деньги из официального бота @wallet в сторонний;
искать информацию о сервисах в открытых источниках и внимательно читать отзывы пользователей, прежде чем ими воспользоваться. Если не удаётся найти никаких сведений, лучше не рисковать;
использовать двухфакторную аутентификацию и никому не сообщать одноразовые коды для авторизации в Telegram и других приложениях. В настройках конфиденциальности также можно выбрать, кто может приглашать вас в группы;
установить надёжное защитное решение, которое предупредит в случае попытки перехода на фишинговые и скам-ресурсы, такое как Kaspersky Premium.
