Мошенники все чаще нацеливаются на пользователей криптовалюты через Telegram, используя фальшивые боты для верификации, чтобы внедрить вредоносное ПО, которое крадет криптоактивы. Эта сложная схема сочетает в себе тактики социального инжиниринга с вредоносным программным обеспечением, представляя собой значительную угрозу для ничего не подозревающих пользователей.
Ключевые выводы
-
Мошенники создают фальшивые группы в Telegram и выдают себя за криптоинфлюенсеров.
-
Пользователей заманивают верифицироваться через вредоносного бота, что приводит к установке вредоносного ПО.
-
Вредоносное ПО может скомпрометировать устройства и украсть приватные ключи, что приводит к значительным финансовым потерям.
Рост мошенничества в Telegram
Telegram стал популярной платформой для обсуждения криптовалют, что делает его первоочередной целью для мошенников. Недавние отчеты указывают на рост мошенничества, которое использует функции платформы, включая фальшивые группы и боты, предназначенные для обмана пользователей.
Как работает мошенничество
-
Выдача себя за другого: Мошенники создают фальшивые аккаунты в социальных сетях, выдавая себя за известных криптоперсон.
-
Приглашение в группы: Жертвы получают приглашения присоединиться к группам в Telegram, где им обещают эксклюзивные инвестиционные идеи.
-
Вредоносная верификация: Оказавшись в группе, пользователей просят верифицировать свои аккаунты через фальшивого бота, часто с именем, похожим на "OfficialSafeguardBot."
-
Внедрение вредоносного ПО: После верификации бот внедряет вредоносный код PowerShell в устройство пользователя, что приводит к установке вредоносного ПО, которое может украсть информацию о криптокошельках.
Влияние вредоносного ПО
Вредоносное ПО, используемое в этих мошенничествах, особенно опасно, так как оно может:
-
Красть приватные ключи и другую конфиденциальную информацию.
-
Обеспечить удаленный доступ к устройству жертвы, позволяя дальнейшую эксплуатацию.
-
Привести к значительным финансовым потерям, некоторые жертвы сообщают о потерях, превышающих 3 миллиона долларов.
Советы по предотвращению
Чтобы защититься от этих мошенничеств, пользователи должны:
-
Проверять источники: Всегда проверяйте подлинность аккаунтов и групп перед присоединением.
-
Избегать неизвестных ссылок: Не нажимайте на ссылки от непроверенных источников или ботов.
-
Использовать средства безопасности: Используйте программное обеспечение безопасности, которое может обнаруживать и блокировать вредоносные действия.
-
Образовываться: Будьте в курсе последних мошенничеств и тактик, используемых киберпреступниками.
Заключение
Поскольку мошенники продолжают развивать свои тактики, крайне важно, чтобы пользователи криптовалют оставались бдительными. Понимая методы, используемые в этих мошенничествах, и внедряя меры предосторожности, пользователи могут лучше защитить свои активы и личную информацию от злонамеренных действий.
Источники
-
Мошенники используют фальшивые группы в Telegram и аккаунты в Twitter для нацеливания на пользователей криптовалюты, Cryptopolitan.
-
Вот как мошенники могут опустошить ваш криптокошелек, CoinDesk.
-
Мошенники используют боты для верификации в Telegram для внедрения вредоносного ПО, крадущего криптовалюту, Cointelegraph.
-
SafeGuard Cyber обнаруживает новый троян, крадущий криптовалюту, в Telegram, PR Newswire.
-
Последние мошенничества в приложении Telegram в 2024 году, на которые стоит обратить внимание – Блог Gridinsoft, Gridinsoft.