В России зафиксирована новая волна мошенничества в Telegram, использующая тему атак беспилотных летательных аппаратов для обмана граждан. Злоумышленники создают поддельные каналы оперативного оповещения, чтобы в конечном итоге похитить средства под предлогом государственных выплат. Об этом сообщили эксперты из компании F6, специализирующейся на кибербезопасности.
Схема обмана построена на сложной цепочке переходов. Все начинается с распространения в местных, районных и домовых чатах ссылок на Telegram-каналы. Как правило, в их названиях используются слова вроде «Радар» и географические привязки к конкретным городам. Аккаунты, публикующие эти ссылки, ведут себя как обычные «соседи», что повышает доверие пользователей к контенту.
После перехода в такой канал пользователя начинают водить по цепочке ссылок. В процессе жертве предлагают посетить ботов, якобы предлагающих покупку конфискованных автомобилей, или перенаправляют на «альтернативные каналы оповещения», которые якобы продолжают работу при отключении мобильной связи. Основная цель этого этапа — заставить человека подписаться на сеть ботов, которые в дальнейшем будут использоваться для рассылки фишинговых предложений.
На финальном этапе жертва попадает в чат-бот, предлагающий один из двух сценариев:
- Участие в розыгрыше призов от популярных маркетплейсов.
- Получение «выплаты» от портала «Работа России» за заполнение анкеты или прохождение опроса.
При выборе второго варианта пользователь переходит на фишинговый сайт, мастерски имитирующий официальный ресурс «Работа России». Там жертву завлекают обещаниями высокого заработка — до 4000 рублей в час за удаленную деятельность без опыта. По мере «работы» на платформе сумма на виртуальном счете может искусственно возрастать до 300 000 рублей. Для вывода этих средств мошенники предлагают связаться с «куратором» в Telegram, который под различными предлогами требует от пользователя совершить платеж. После перевода денег связь с злоумышленниками обрывается.
