Мошенники запустили инвестскам в стиле Telegram для атаки на релокантов и пользователей VPN

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новом сценарии инвестиционного мошенничества. Злоумышленники предлагают пользователям Telegram получать доход до 350 евро в день за счёт активного просмотра контента. Отличительная особенность нового сценария мошенничества: привлечение потенциальных жертв через проверку аккаунта пользователя социальных сетей и мессенджеров на наличие премиального статуса аккаунта. Схема рассчитана на русскоязычных пользователей мессенджеров и соцсетей, которые находятся за пределами РФ либо используют VPN. В схеме инвестскама с этим сценарием задействованы как минимум 22 домена.

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 в ходе мониторинга зафиксировали новый сценарий, который злоумышленники используют для привлечения пользователей Telegram в схемы инвестскама.

Специалисты F6 обнаружили фейковые сайты, на которых пользователям мессенджера предлагают заработать до 350 евро в день. В качестве источника дохода мошенники указывают «капитализацию компании», а гарантию заработка объясняют «нейронными технологиями».

Под предлогом проверки статуса аккаунта пользователей просят ввести имя и фамилию, но это ни на что не влияет. Следующая страница сообщает об успешном прохождении проверки и наличии Premium-аккаунта даже тем, у кого нет Premium-подписки. «Такой статус менее чем у 2% пользователей», – сообщают мошенники и предлагают указать электронную почту и номер телефона для получения «дохода с аккаунта», который якобы формируется за счёт активности: просмотра контента, лайков и комментариев. После ввода данных пользователя просят ожидать звонка «персонального менеджера» – это стандартная для инвестскама схема.