Мошенники вышли на экспорт: Telegram-скам охотится за русскоязычными за границей

Аналитики компании F6 выявили новый сценарий привлечения пользователей Telegram в инвестиционные мошеннические схемы. В ходе мониторинга специалисты обнаружили фейковые сайты, где предлагается заработать до 350 евро в день. В качестве объяснения дохода на таких ресурсах указывается «капитализация компании», а гарантия заработка объясняется «нейронными технологиями».

Для вовлечения пользователя просят пройти «проверку статуса аккаунта»: ввести имя и фамилию, однако на результат это не влияет. Следующий экран сообщает об успешной проверке и наличии Premium-аккаунта даже у тех, у кого такой подписки нет. Затем предлагается ввести электронную почту и номер телефона для получения «дохода с аккаунта», якобы начисляемого за активность: лайки, комментарии и просмотр контента. После этого отображается уведомление о скором звонке от «персонального менеджера» — стандартный этап схемы инвестскама. Под видом менеджера выступает сотрудник мошеннического колл-центра, задача которого — убедить жертву вложить деньги в якобы выгодный проект.

Фейковые сайты оформлены с использованием фирменной символики Telegram, однако нигде прямо не утверждается, что предложение исходит от мессенджера. По аналогичному шаблону специалисты F6 выявили сайты, ориентированные на пользователей WhatsApp и Facebook*. Различия между ними заключаются в визуальном оформлении и размере обещанного дохода: пользователям WhatsApp обещают до 35 евро в день, а Facebook* — до 600 евро.

По данным аналитиков, в схеме задействованы как минимум 22 домена. Пользователей привлекают через социальные сети Facebook* и Instagram*. Обычно мошенники создают аккаунты с типовыми названиями, такими как «Срочные новости» и «Новости сейчас», и публикуют сообщения о высоком доходе, который якобы можно получить за счёт активности в соцсети. Такие посты продвигаются через рекламу. Также злоумышленники создают фейковые страницы СМИ с шаблонными заголовками вроде «Раскрыт новый источник дохода … (имя известного российского деятеля) …». Ссылки в этих публикациях ведут на фейковые сайты, оформленные под Telegram, WhatsApp или Facebook*.

В F6 отмечают, что схема ориентирована на русскоязычных пользователей, находящихся за пределами России или использующих VPN-сервисы. Аналогичные сценарии обмана специалисты компании фиксировали с осени 2022 года — в частности, в схемах с фейковыми сайтами знакомств, направленных против пользователей в Грузии, Армении, Азербайджане, ОАЭ, Германии, Чехии и странах Центральной Азии. Однако впервые такие методы применяются именно в инвестиционных мошенничествах.

Эксперты напоминают о базовых правилах безопасности: не верить в обещания быстрого дохода, не переходить по сомнительным ссылкам, не передавать личные данные и не вкладывать деньги без проверки лицензии брокера. Список официальных компаний доступен на сайте Банка России.

Мошенники часто регистрируют домены, визуально схожие с реальными. Чтобы распознать фейк, рекомендуется использовать сервисы Whois для проверки даты регистрации и владельца сайта.

* Компания Meta и её продукты (включая Instagram, Facebook) признаны экстремистскими, их деятельность запрещена на территории РФ.