Аналитики компании F6 выявили новый сценарий привлечения пользователей Telegram в инвестиционные мошеннические схемы. Специалисты обнаружили сайты, где предлагается заработать до 350 евро в день. В качестве объяснения дохода на таких ресурсах указывается «капитализация компании», а гарантия заработка объясняется «нейронными технологиями», пишет Securitylab.
Для вовлечения пользователя просят пройти «проверку статуса аккаунта»: ввести имя и фамилию, однако на результат это не влияет. Следующий экран сообщает об успешной проверке и наличии Premium-аккаунта даже у тех, у кого такой подписки нет. Затем предлагается ввести электронную почту и номер телефона для получения «дохода с аккаунта», якобы начисляемого за активность: лайки, комментарии и просмотр контента. После этого отображается уведомление о скором звонке от «персонального менеджера» — стандартный этап схемы инвестскама. Под видом менеджера выступает сотрудник мошеннического колл-центра, задача которого — убедить жертву вложить деньги в якобы выгодный проект.
Сайты оформлены с использованием фирменной символики Telegram, однако нигде прямо не утверждается, что предложение исходит от мессенджера. По аналогичному шаблону специалисты F6 выявили сайты, ориентированные на пользователейmWhatsApp и Facebook*. Различия между ними заключаются в визуальном оформлении и размере обещанного дохода: пользователям WhatsApp обещают до 35 евро в день, а Facebook* — до 600 евро.
По данным аналитиков, в схеме задействованы как минимум 22 домена. Пользователей привлекают через социальные сети Facebook* и Instagram*. Обычно мошенники создают записи с типовыми названиями, такими как «Срочные новости» и «Новости сейчас», и публикуют сообщения о высоком доходе, который якобы можно получить за счёт работы в соцсети. Такие сообщения продвигаются через рекламу. Также злоумышленники создают фейковые страницы СМИ с шаблонными заголовками вроде «Раскрыт новый источник дохода … (имя известного российского деятеля) …». Ссылки в этих публикациях ведут на фейковые сайты, оформленные под Telegram, WhatsApp или Facebook*.
В F6 отмечают, что схема ориентирована на русскоязычных пользователей, находящихся за пределами России или использующих VPN-сервисы. Аналогичные сценарии обмана специалисты компании фиксировали с осени 2022 года — в частности, в схемах с фейковыми сайтами знакомств, направленных против пользователей в Грузии, Армении, Азербайджане, ОАЭ, Германии, Чехии и странах Центральной Азии. Однако впервые такие методы применяются именно в инвестиционных мошенничествах.