Под видом сервисов под видом мониторинга беспилотников в Telegram распространяется вредоносное ПО и ссылки на поддельные сайты государственных ведомств.
В российском сегменте мессенджера Telegram зафиксирована новая многоступенчатая мошенническая схема, ориентированная на пользователей, которые ищут информацию об атаках беспилотных летательных аппаратов (БПЛА).
Как сообщает «Лента.ру» со ссылкой на данные российской компании F6, занимающейся разработкой технологий для борьбы с киберугрозами, злоумышленники создают сеть ресурсов для хищения денежных средств и личных данных под видом оперативных служб оповещения.
«Обойти блокировку»: в России выявлена новая схема мошенничества с «обходом» интернет-ограничений
Авто за крипту: МВД раскрыло новую схему мошенников в мессенджерах
ФИФА в офсайде: мошенники клонировали сайт по продаже билетов на ЧМ-2026 по футболу
Вовлечение в схему потенциальных жертв начинается с массовых рассылок в домовых и районных чатах. Для распространения ссылок используются аккаунты подставных лиц, маскирующихся под соседей, что повышает доверие к публикуемому контенту.
Основной приманкой служат каналы с названиями типа «Радар» с добавлением конкретного города. Эти площадки позиционируются как официальные источники, предлагающие эксклюзивные возможности, включая доступ к специальным каналам связи, которые якобы способны функционировать даже при отсутствии мобильной связи.
Также в качестве дополнительного стимула используются предложения о вступлении в сообщества по продаже конфискованных автомобилей.
При переходе по опубликованным ссылкам пользователь оказывается внутри сложной цепочки телеграм-ботов. Механика взаимодействия построена на обязательной подписке на сторонние ресурсы для получения обещанного доступа к контенту.
Бот может потребовать подписаться на каналы с названиями «Россия сегодня» или «ЧП Россия 24/7», проходя через серию пригласительных ссылок. Такая многоэтапная переадресация позволяет организаторам схемы формировать базу активных подписчиков для последующих рассылок фишинговых ссылок, вредоносных файлов и предложений о легком заработке.
На финальной стадии через ботов пользователям предлагают принять участие в розыгрышах призов от популярных маркетплейсов или получить выплату от портала «Работа России» за прохождение короткого опроса.
При выборе варианта с выплатами человек перенаправляется на поддельную веб-страницу, имитирующую официальный сайт государственного ведомства. Там размещается информация о вакансиях с оплатой 4000 рублей в час за удаленную работу без опыта, а в процессе взаимодействия сумма якобы накопленного дохода увеличивается до 300 тысяч рублей.
Для получения этих денег пользователю предлагают связаться с менеджером в Telegram. В ходе переписки под предлогом верификации счета, оплаты комиссионных сборов или страховых взносов злоумышленники убеждают жертву совершить платеж. После транзакции доступ к ресурсам, разумеется, блокируется.
По данным компании F6, помимо прямой потери денежных средств, участие в таких цепочках создает риски заражения устройств вредоносным программным обеспечением, которое распространяется через те же каналы под видом оперативных сводок или инструкций.