22/01/24
Аналитики компании Angara Security изучили публикации о криптовалютах в открытых Telegram-каналах с использованием OSINT-инструментов. По данным исследования, Angara Security с которым ознакомился Securitylab, в 2023 году было выявлено около 22 000 материалов на тему криптовалют, из которых около 9000 были признаны подозрительными и удалены. Удаление материалов происходило по различным причинам: на основании жалоб пользователей, действиями техподдержки Telegram и по заявлениям специалистов в области Threat Intelligence, пишет Securitylab. Некоторые сообщения удалялись самими преступниками для их последующего использования на других платформах. Несмотря на удаление, эти данные остаются в архиве Telegram для анализа.
В большинстве удаленных сообщений предлагалось инвестировать в крипторынок с обещанием быстрого обогащения, например, превратить 1000 рублей в 70 000 рублей. Для этого использовались агрессивные названия Telegram-каналов, такие как «заработок сейчас», «путь к успеху», «умные инвестиции», «крипто ферма», «крипто бабос», «официальный канал» и т.д. Основные типы контента на таких каналах включали курсы по заработку на криптовалютах, предложения о вкладах в криптоактивы и скрытую рекламу различных платформ.
Помимо этого, мошенники обращали внимание на проблемы как рядовых пользователей, так и компаний. Они привлекали внимание фразами вроде «ваши активы не смогут заморозить…», предлагая юридическим лицам регистрировать офшорные компании и инвестировать в криптовалюту для уклонения от формальностей при легализации бизнеса в иностранных юрисдикциях.
В 2023 году в русскоязычном сегменте интернета было зарегистрировано около 1500 доменов, связанных с инвестициями в криптовалюты, 50% из которых появились в IV квартале. При этом многие из зарегистрированных доменов использовали отсылки к платформам Binance и CommEX. «697 доменов сейчас неактивны — это 47% из всех зарегистрированных за 2023 год. Часть из них заблокировали регистраторы доменов, часть уже продается следующим пользователям, некоторые пустуют без контента» - уточнили в Angara Security.
Криптовалютная биржа Binance прекратила работу в России к концу прошлого года, после чего мошенники начали мимикрировать под платформу CommEX, создавая аналогичные проекты с целью вымогательства.
По данным Mediascope, Telegram показывает высокие темпы роста среди коммуникационных платформ, его охват в октябре 2023 года составил 82,3 млн человек, что на 15% больше, чем в аналогичный период в прошлом году, и на 62% больше, чем осенью 2021 года. За два года аудитория Telegram в России выросла более чем на 30 млн человек.
Эксперты в области кибербезопасности подчеркивают, что криптовалюта продолжает привлекать внимание мошенников и киберпреступников. Инвестиционное мошенничество с использованием криптовалют часто включает в себя использование имен известных людей и брендов. Наблюдается увеличение числа криптоскамов и фишинговых атак, особенно через платформы вроде Telegram. Появляется больше сообщений о продаже и покупке мошеннических схем, связанных с криптовалютами. Злоумышленники активно используют разнообразные методы для привлечения аудитории на фишинговые и мошеннические ресурсы, включая создание фейковых сайтов и компаний, связанных с криптоиндустрией, а также используют поддельные аккаунты и рекламу в социальных сетях.
