11/09/25
В комментариях к постам в Telegram эксперты обнаружили более 4,5 тысяч предложений с денежными розыгрышами. Ссылки от злоумышленников ведут на фишинговые ресурсы. Думая, что выигрывают деньги, жертвы на самом деле лишаются средств.
В августе эксперты BI.ZONE Brand Protection выявили 4646 фейковых сообщений на площадках с суммарным охватом свыше 74 миллиона человек. Как правило, преступники выбирают заметные новостные паблики, каналы про шоу-бизнес и бьюти-индустрию. Часто — из рейтинга топ-100 TGStat.
Используя лишь 780 аккаунтов, злоумышленники разместили контент более чем в 1700 каналах и группах. Таким образом они стремятся найти как можно больше жертв, затрачивая минимум ресурсов.
В комментариях преступники оставляют сообщения от лица счастливого обладателя выигрыша. Тот рассказывает, как якобы рискнул и выиграл крупную сумму на сайте с розыгрышами от интернет-магазинов. Сообщение также содержит ссылку на мошеннический ресурс.
Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection:
Злоумышленники используют психологические уловки, чтобы войти в доверие жертвы. Для этого они выбирают наиболее охватные каналы в Telegram и составляют тексты, имитирующие реальные истории выигрыша. Переходя по ссылке внизу комментария, жертва попадает на фишинговый сайт, где ей предлагают бесплатно поиграть в лотерею. После третьей попытки пользователю сообщают, что он выиграл денежный приз. Но чтобы получить деньги, нужно якобы заплатить госпошлину. Для большей убедительности атакующие указывают соответствующую статью из Налогового кодекса РФ. Жертва думает, что оплачивает пошлину, а на самом деле переводит деньги злоумышленникам.
Хотя такой сценарий преступники используют давно, новый эффект достигается за счет масштаба кампании.
Чтобы не стать жертвой подобных схем, необходимо сохранять бдительность: не переходить по ссылкам на подозрительные сайты, обещающие денежные призы, и совершать платежи.
BI.ZONE Brand Protection — платформа класса digital risk protection, которая позволяет выявлять, а затем блокировать фишинговые кампании и мошеннические домены, находить утечки данных в даркнете, а также искать в информационном поле случаи нелегитимного использования бренда и дезинформации в медиа.
