Привет, на связи аналитики департамента защиты от цифровых рисков Digital Risk Protection!
Совсем недавно в Интернете только и обсуждали, что номинацию российского актера Юры Борисова на Оскар. Мошенники, конечно, не прошли мимо этого события.
Мы обнаружили в одной из популярных соцсетей серию постов с рекламой мошеннических игр, в которых для привлечения внимания наряду с Борисовым используются изображения российских и зарубежных актёров, певцов и блогеров. Ссылки под постами ведут на Telegram-приложения, которые обещают лёгкий заработок, но вместо этого похищают деньги пользователей.
Все подробности вы узнаете в этой статье.
Кот наплакал
Пост под кричащим заголовком «Юра Борисов не получил Оскар и теперь уйдёт из кино?» на прошлой неделе был размещён во многих сообществах соцсети, насчитывающих десятки тысяч подписчиков. Под фотографиями актёра размещён фейк: якобы Юра Борисов подписал контракт «с известным российским блогером» и стал «амбассадором экономической игры MeowCraft». Пользователей завлекают присоединиться к игре указанием на то, что новичкам доступен «промокод на 5000 рублей», которые «можно сразу вывести на карту». В комментарии к посту размещена ссылка на Telegram-бот мошеннической игры.
Такие способы привлечения пользователей к скам-проектам уже были замечены ранее в инвестиционном мошенничестве. Злоумышленники используют громкие новостные заголовки, чтобы привлечь внимание к посту и для повышения доверия используют имена известных людей.
MeowCraft – это Telegram-бот, который представляет собой одну из разновидностей инвестскама. Анонимные разработчики игры описывают её как симулятор, в котором пользователи могут строить виртуальные здания, собирать ресурсы и зарабатывать игровую валюту, которую позже обещают превратить в реальные деньги. Как и в случае с инвестиционным мошенничеством, ни рубля вывести не удастся: пользователю предлагают пополнить баланс криптовалюты TRX, и в итоге он лишь потеряет вложенную сумму.
Мы обнаружили аналогичную рекламу мошеннического проекта MeowCraft в фейковых сообщениях, в которых используются, в том числе, образы актёров Киану Ривза и Никиты Кологривого, актрисы Анны Хилькевич, блогера Карины Кросс.
Многие сообщества удалили рекламу мошеннических проектов с изображением Юры Борисова через несколько дней после публикации. Но только вчера мы зафиксировали появление десятков новых публикаций с рекламой MeowCraft от имени других публичных людей. По данным на вечер 24 марта, в соцсети были опубликованы и оставались доступны более 50 таких постов с упоминанием 32 личностей разной степени популярности. В 11 из 50 постов с рекламой MeowCraft использовался образ Юры Борисова.
Как раздуть слона
Параллельно в популярной соцсети и Telegram-каналах расходится реклама другого мошеннического проекта – игры-кликера «Наш слон», аналога Hamster Kombat. Текст постов с рекламой «Нашего слона» почти дословно повторяет публикации про MeowCraft, как и внешнее оформление, и время распространения. Эти и другие признаки позволяют предположить, что у обоих мошеннических проектов один организатор.
«Наш слон» – тоже Telegram-бот, в которой пользователям предлагается «тапать» (нажимать на картинку) слона и получать за это игровую валюту. Анонимные разработчики игры обещают перевести заработанные «слонкойны» в рубли. Механизм обмана здесь тот же, что и в MeowCraft. При попытке вывода средств пользователь сталкивается с теми же проблемами, что и в других сценариях инвестскама: сообщение об ошибке из-за недостаточного баланса, предложение приобрести «недостающую» криптовалюту (на этот раз TON) в виртуальном обменнике, – и в итоге теряет все вложенные деньги.
По нашим данным, только за 24 марта в популярной соцсети было опубликовано более 100 постов с рекламой скам-игры «Наш слон». В этих публикациях среди фейковых «амбассадоров» мошеннической игры злоумышленники используют образы Киану Ривза, Ольги Бузовой, Бьянки и другие.
Большинство ссылок из таких постов ведут на «инвестиционные» боты-кликеры, другие – на Telegram-каналы, которые предлагают узнать «рабочие алгоритмы в казино» и предлагают вкладывать деньги в такие мошеннические казино.
Как избежать обмана, связанного с мошенническими играми?
- Не доверяйте розыгрышам и «бесплатным» раздачам. Никто просто так не станет раздавать деньги.
- Если вы получили приглашение принять участие в незнакомой игре, стоит сначала внимательно изучить отзывы о ней.
- Мошенники часто используют образы известных людей для привлечения внимания к своим ресурсам. Изображение человека само по себе никак не гарантирует достоверности информации.
- Если в бесплатной игре вам предлагают заплатить за что-то реальные деньги, будьте готовы к тому, что вы не сможете их вернуть.
- Регистрация в Telegram-боте анонимного разработчика, у которого нет официального сайта, юридического лица, может привести к угону Telegram-аккаунта или утечке личных данных. Злоумышленники могут использовать эти сведения для хищения денег пользователя или дальнейших атак на его контакты.
Оставайтесь в курсе актуальных новостей в сфере информационной безопасности и подписывайтесь на канал «F6. Борьба с киберпреступностью», а также на наш остросюжетный телеграм-канал.