Виртуальные мошенники изобретают новые способы мошенничества ежедневно и кооптируют жертв через все доступные каналы: электронную почту (фишинг), звонки в WhatsApp, выдающие себя за другого человека, текстовые сообщения с апокрифическими ссылками или фальшивые предложения о работе или мошеннических инвестициях. в Telegram?
Мошеннические схемы в Telegram
Имея более 800 миллионов активных пользователей ежемесячно, Telegram является одним из самых популярных мессенджеров в мире. Такое большое количество пользователей и высокий уровень безопасности привлекают не только честных пользователей, но и хакеров и киберпреступников. Они пытаются завладеть личными данными и обмануть людей посредством целенаправленных мошеннических действий.
Как мошенники выманивают деньги у пользователей, и как можно защитить себя во время пользования мессенджером? В этой статье вы узнаете о наиболее распространенных видах мошенничества, с которыми сталкиваются пользователи TG, и что вы можете сделать, чтобы не стать их жертвой. Самые распространенные схемы мошенников в Telegram выглядят так:
1. Фишинг-боты и продажа данных
В мессенджере участились случаи мошенничества фишинга с использованием ботов на платформе. Об этом свидетельствует исследование экспертов по цифровой безопасности Лаборатории Касперского. Кроме того, преступники используют функционал приложения для продажи украпленных данных, таких как банковские счета и т.п. По словам специалистов, они используют ботов для автоматизации самых разных незаконных действий. Два основных примера – создание фишинговых страниц и сбор данных людей в приложении.
По словам Касперского, процесс создания фейковых сайтов в мессенджере простой и бесплатный. Злоумышленнику достаточно подписаться на канал создателя бота, выбрать язык, создать бота и начать посылать сигнал на главный симулятор. Все, что нужно сделать – поделиться ботом, чтобы получать данные от жертв, переходящих по фишинговым ссылкам на фальшивой странице. Оттуда киберпреступники могут собирать личную информацию, такую как электронные и IP-адреса, телефонные номера и даже пароли учетных записей.
Мессенджер уже столкнулся с препятствиями, когда дело доходит до хакерских ботов, таких как Z-Library и WishFlix, запрещенные на GitHub и TikTok. Итак, похищенные данные выставляются на продажу.
По словам экспертов Касперского, мошенники предлагают платные услуги, используя модель фишингового бота TГ. Они продают VIP-страницы стоимостью от 10 до 300$, которые создаются с нуля для тех, кто не хочет заморачиваться. Эти сайты имеют широкий спектр расширенных функций, направленных на более целенаправленное мошенничество.
Эти VIP-страницы могут иметь элементы социальной инженерии, например, предлагая пользователю привлекательный заработок. Существует даже защита от обнаружения, которая должна понравиться тем, кто хочет проверить аферу, но опасается власти. Получив данные жертвы, преступники выставляют их на продажу по цене от сотни долларов США. Они предоставляют соответствующую информацию, например баланс банковского счета и связанные с ним опции.
Не ведитесь на соблазн. Помните, что в погоне за дешевыми фишками вы потеряете гораздо больше.
2. Фальшивое предложение работы и инвестиционные схемы
Мошенники используют их в качестве приманки для обмана в социальных сетях, предлагая легкие деньги в обмен на простые задачи. Эта практика, известная как мошенничество с дополнительным доходом, быстро распространилась и требует от пользователей особого внимания.
Как это работает? Преступники обращаются через различные цифровые платформы, такие как WhatsApp, Facebook, Tik Tok и т.п., представляясь представителями компании, специализирующейся на отзывах и лайках, наиболее известные из которых называются Microworkers, Clickworker и Amazon Mechanical Turk, но другие работают по схожему принципу. Если жертва проявляет интерес, ее перенаправляют в группы в ТГ, которые вроде бы насчитывают тысячи участников и содержат вымышленные рассказы об успешном опыте.
Привлекателен факт подработки, который не мешает вашей другой работе, если она у вас есть. Только нужно ставить лайки видео на цифровых платформах и отправлять скриншоты, членские взносы не взимаются. Первоначальная стоимость одного предпочтения составляет 4$ за каждое видео. Сначала, находясь в среде Whatsapp, вам нужно понравиться 4 видео TikTok, и вы гарантированно получите 20$. Как только вас добавляет в группу человек, который называется «администратор», начинаются задачи, которые установлены на уровне 20 заданий в день, и, как только они будут выполнены и вы накопите 20 долларов, будете иметь право требовать вывода средств.
Оказывается, начиная с четвертого задания, жертва должна будет оплатить «инвестиционную стоимость» предварительно оплаченных задач, варьирующихся от 120 до 1000$, с обещаниями возврата от 30% до 100% от вклада, как сообщают жертвы. Если вы не делаете "инвестиции", задачи снижаются с 4 до 1$ за понравившееся видео. После того, как жертва совершила перевод, ее направляет «наставник», добавляющий ее в другую группу, обычно с названием «Рабочая группа». В этой группе только наставник может публиковать сообщения, и он делает это каждый день, делясь доказательствами переводов через карту третьих лиц, которые, по его словам, являются «заработной платой» за предоставленные им услуги.
Этот «наставник» также указывает на то, что существуют другие группы, которые называются VIP, где только поставщики услуг получают гораздо большие суммы, поскольку они больше инвестируют, что в свою очередь побуждает жертву вкладывать больше.
Что происходит после того, как "инвестиция" сделана? В некоторых случаях жертв блокируют, когда они могут доказать, что перечислили "инвестированную сумму", оставляя их с "носом". Другим, более доверчивым, предлагают зарегистрироваться на криптовалютном сайте (Btcinvestd.com или в приложении Bitforex) и каждую присланную сумму вкладывать в криптовалюту. Но интересное только начинается: обещают потом возвращать инвестированную плюс прибыль через «администратора», которая примерно на 30 процентов больше, но этот перевод не сохраняется.
После этого они указывают на 4 последующих задания по лайкам на таких платформах, как TikTok и другие, после выполнения которых начинаются задания, требующие «инвестиций», но с большими суммами, минимальная из которых составляет 250$ в криптовалюте. » жертва может вывести вложенную сумму плюс бонус, составляющий в общей сложности 350$ в криптовалюте.
Однако следующие «инвестиции» гораздо больше, что не позволяет жертве продолжать «инвестировать». У них также возникают проблемы с возвратом перечисленных денег, потому что предлагают возврат вложенной суммы в зависимости от новых депозитов еще больше, поэтому они никогда не возвращают ее и всегда просят новые.
На этом этапе жертва выходит из «аферы» и просит вернуть ей вложенные деньги плюс заработок на криптовалютном кошельке. Но даже соблюдая инструкции «наставника», деньги так и не поступают на ее текущий счет. После нескольких неудачных попыток связаться с ним он сообщает, что сумма на кошельке «заблокирована», поскольку она сделала какую-то неправильную покупку на криптовалютном веб-сайте. Поскольку это дело рук самой платформы, оно ничего не может с этим поделать. Или утверждают, что для того, чтобы вывести средства, нужно перечислить определенную сумму, а затем эта сумма будет возвращена вместе, чего на практике не происходит.
Как отмечено в статье Касперского, не пересказывайте криптовалюту на неизвестный или нераспознанный кошелек. Когда речь идет о криптовалютах, рекомендуется использовать систему безопасности, которая предупреждает вас, например, о фишинговых ссылках на криптовалюты. В Tелеграмме можно использовать @wallet-bottom, официальный кошелек платформы, запущенный в 2023 году, который предупредит вас о подозрительных переводах.
3. Фальшивый менеджер
Это мошенничество может происходить по-разному. Одно из них – предложение через сообщение «скидок для пенсионеров» для стриминговой платформы, но часто злоумышленник представляется менеджером, например менеджером Netflix. Цель: получить банковские реквизиты и разорить счета. В других случаях киберпреступник также может выдавать себя за менеджера других платформ (в зависимости от региона) под предлогом авторизации покупки.
Помимо этого мошенничества, существует фальшивое электронное письмо «Не прекращайте смотреть любимые сериалы и фильмы», с сообщениями, которые могут несколько изменяться. «Обновить аккаунт сейчас» Нажав на эту кнопку, вы попадете на фальшивую. страницу с полями для заполнения личных данных, включая данные кредитной или дебетовой карты.
4. Фейковые группы
Многие пользователи ценят ТГ за его тематические каналы и группы, часто предлагая интересные дискуссии и контент. Однако мошенники используют эту функцию для создания обманчиво похожих на реальные фейковые версии популярных каналов. Они выглядят так же, как оригинальные – от фотографий профиля и имен администраторов до сообщений, которыми они делятся. Однако на самом деле это фейковая группа, созданная для того, чтобы заманить пользователей в ловушку.
Мошенники имитируют законную деятельность и просят пользователей перейти по вредоносным ссылкам. Эти ссылки часто ведут на фишинговые страницы, где вас просят раскрыть персональные данные или даже информацию о вашем криптогаманце.
Как их распознать? Важным признаком фейкового канала является то, что он позволяет публиковать сообщения только от имени администратора. Убедитесь, что у вас есть возможность публикации сообщения в группе, или доступно только администраторам. Мошеннические каналы часто не позволяют взаимодействовать с пользователями во избежание вопросов и дискуссий.
5. Скам с криптоэкспертами
Криптовалюты нашли лояльную аудиторию в ТГ, а вместе с ними появились и мошенники. Они представляются криптоэкспертами или финансовыми консультантами и обещают высокие, «гарантированные» доходы от якобы безопасных инвестиций. Они привлекают своих жертв в специальные группы (скам ICO и другие), или связываются с ними напрямую, чтобы убедить инвестировать в сомнительные криптовалютные платформы.
Жертвам часто обещают нереально высокие прибыли — иногда до 50 % в течение нескольких дней. Злоумышленники представляют вам подробные графики и отчеты, которые должны заставить ваши инвестиции «расти». Но когда вы пытаетесь вывести свою прибыль, эта возможность внезапно становится недоступной.
Как найти? Относитесь с подозрением, если кто-то обещает высокую прибыль без риска. Предложение «эксклюзивной» криптовалютной биржи или попытка заставить вас принять скорейшее решение также является тревожным знаком.
6. Романтическая афера
Любовные мошенничества, также известные как романтические аферы, не редкость в телеге. Мошенники притворяются заинтересованными партнерами, чтобы установить эмоциональную связь с жертвами. Через несколько недель виртуальных отношений они просят деньги на «срочные» расходы или заманивают жертву в якобы выгодных инвестиционных возможностях. Иногда злоумышленники также просят интимные фото или видео, которые затем используют для шантажа – метода, известного под названием «сексторция».
Как распознать? Мошенники настаивают на быстрых, интенсивных отношениях, но избегают встреч в реальной жизни или видеозвонков. Если вдруг появляются финансовые требования или просят подарочные карты, будьте предельно осторожны.
7. Скам с подарками
Одним из старейших приемов в мире онлайн-мошенничества является обещание бесплатных подарков или призов, и это мошенничество также популярно в ТГ. Боты или фейковые аккаунты связываются с пользователями и утверждают, что они выиграли приз, например Bitcoin. Однако это только приманка. Чтобы получить этот приз, пользователей просят предоставить банковские реквизиты или данные криптовалютного кошелька или оплатить «комиссию» заранее.
Как понять, что это скамья? Если вы не участвовали в розыгрыше призов, а тут вдруг получаете приз, как это понимать? Подарок судьбы? Нет! Еще одна подсказка – требование предоплаты. Никогда не платите комиссию заранее, чтобы получить предполагаемый приз. Заблокируйте счет и сообщите об инциденте.
Недавно «Касперский» также провел тесты на обнаружение фишинга с помощью ChatGPT, получив как удовлетворительные, так и не совсем отрадные результаты.
Вывод
К сожалению, рост популярности разновидности того, как разводят в телеграмме, привел к увеличению преступной активности на платформе. люди и эксперты по безопасности были внимательны и понимали, как избежать мошенничества в телеграмме.
