«Лаборатория Касперского» выявила новую мошенническую схему, ориентированную на русскоязычных пользователей, связанную с криптовалютами. Злоумышленники используют модель Move-To-Earn (M2E), предлагая людям заработать на беге.
По данным исследователей, мошенники разработали сервис, имитирующий популярный M2E-проект. Пользователю предлагается пройти авторизацию через Telegram-бот, получить виртуальные NFT-кроссовки и сдавать их в аренду бегунам, так называемым «раннерам», чтобы получать комиссию. Однако на самом деле это лишь способ выманивания денег у доверчивых людей.
Для продвижения своего фальшивого проекта мошенники используют рекламу в социальных сетях. Чтобы присоединиться к нему, необходимо сначала авторизоваться через Telegram-бот, который на самом деле только отправляет потенциальной жертве ссылку на мошеннический сайт.
После перехода по ссылке пользователю предлагают выбрать бесплатную модель NFT-кроссовок и передать ее одному из четырех «раннеров», которые должны ежедневно пробегать определенное расстояние. На сайте для каждого «раннера» представлена краткая информация: имя, возраст, страна и другие сведения.
Мошенники утверждают, что пользователь будет получать на свой внутренний кошелек 50% заработка «раннера» от пробежек. Доход от бесплатных кроссовок якобы составляет 100 рублей в час. Для увеличения заработка предлагается приобрести более редкие кроссовки стоимостью от 199 до 5999 рублей. Самая дорогая обувь, по заверениям мошенников, должна приносить доход в размере 2000 рублей в час.
Кроме того, в проекте существует система бонусов: например, можно получить 200 рублей за подписку на Telegram-канал и 299 рублей за каждого приглашенного друга. Бот также регулярно публикует промокоды на кроссовки и информирует об акциях. Мошенники утверждают, что заработок всех участников обеспечивается за счет торговли токеном Solana на бирже: чем больше игроков, тем выше курс токена.
Однако когда человек захочет вывести заработанные средства (от 400 до 15 000 рублей), его попросят ввести номер банковской карты и указать желаемую сумму. Но завершить транзакцию не удастся - жертве сообщат, что ей не хватает 199 рубинов - внутренней валюты проекта, необходимой для вывода средств. Приобрести рубины предлагается за реальные деньги, переведя их физическому лицу.
В итоге злоумышленники могут выманить от 199 до 995 рублей за покупку рубинов и до 5999 рублей за более дорогие кроссовки. Пользователь при этом ничего не получает, а только рискует безопасностью своей платежной информации.
Ольга Свистунова, старший контент-аналитик «Лаборатории Касперского», отмечает, что мошенники часто спекулируют на теме криптовалют и NFT, поскольку у людей они могут ассоциироваться с легким заработком. Злоумышленники даже не стали придумывать новую легенду, а взяли за основу существующий проект с продуманными условиями. Однако на моменте, когда предлагалось перевести деньги физическому лицу, людям стоило насторожиться. При этом скамеры активно монетизируют свои усилия, выманивая деньги и за более прибыльные кроссовки, и за рубины. Распространение подобных схем еще раз доказывает, что не стоит доверять слишком заманчивым предложениям.