

Мессенджеры вроде Telegram, благодаря своим расширенным функциям приватности, широко используются криптовалютным сообществом. Однако эти же функции предоставляют мошенникам дополнительные возможности, поэтому пользователям крайне важно оставаться внимательными. В последнее время на подобных платформах существенно выросло число мошенничеств, особенно когда киберпреступники выдают себя за сотрудников крупных бирж для совершения мошенничества, проведения фишинговых атак и реализации инвестиционных схем.
Злоумышленники часто маскируются под сотрудников ведущих криптовалютных бирж. В одном из известных случаев пользователь столкнулся в Telegram с так называемым «финансовым консультантом», который предлагал помощь в заработке через участие в фейковом airdrop от поддельного организатора биржи. Мошенники, выдавая себя за биржу, предложили оплатить «налоговый сбор» и отправили фишинговую ссылку для оплаты.
Мошенники, выдающие себя за представителей биржи, обычно используют официальную символику и названия. Их задача — вызвать у пользователя доверие и добиться передачи активов.
Злоумышленники также часто выдают себя за официальных ботов поддержки. Даже если имя пользователя бота похоже на официальный канал, такой аккаунт обычно не имеет отношения к реальной поддержке биржи или платформы.
Мошенники создают фейковые группы в Telegram, имитирующие официальные каналы. Пользователей массово добавляют в такие группы, где размещены официальные логотипы и ведутся чаты с фейковой службой поддержки. Обычно в таких группах предлагают схемы фейкового майнинга, просят отправить криптовалюту в обмен на ложные обещания получения токенов.
Внимательно проверяйте контактные данные. Всегда детально изучайте профиль контакта в Telegram. Особое внимание обращайте на username — не доверяйте только информации из Bio. Раздел Bio легко подделать, и любой может ложно указать связь с официальным каналом. Мошенники часто скрывают настоящий username, размещая «официальные» сведения в Bio, чтобы ввести вас в заблуждение. Если основная информация профиля указана только в Bio, вероятность мошенничества крайне высока.
Проверяйте username предельно внимательно. При проверке профиля обращайте внимание на каждую букву username, включая регистр и специальные символы. Некоторые мошенники подменяют символы или меняют регистр, чтобы аккаунт выглядел почти идентично официальному. Например, могут использовать букву «l» (маленькую L), чтобы создать видимость официальности, хотя символы различаются. Такие визуальные сходства легко вводят в заблуждение при поверхностной проверке.
Используйте только официальные каналы верификации. Многие платформы предлагают специальные каналы для проверки аккаунтов в соцсетях. Введите username в поисковую строку, чтобы убедиться в подлинности. Если вам предоставляют скриншот с якобы подтверждением, всегда сверяйте источник и username настоящего Telegram-аккаунта для проверки соответствия.
Пользователи, скачивающие мессенджер через поисковые системы, могут наткнуться на вредоносные неофициальные приложения. В таких программах могут быть встроены функции, опасные для безопасности. Загрузка возможна только из официальных источников — неофициальные версии зачастую недоступны в отдельных регионах и представляют серьезный риск.
Пользователям часто приходят приглашения в Telegram с предложениями поучаствовать в раздаче криптовалюты за небольшую плату. Обычно такие акции выглядят слишком выгодно. Пользователь вносит небольшую сумму с обещанием крупного вознаграждения, но после оплаты теряет свои средства без возврата.
Скачивайте программы только с официальных ресурсов. Всегда проверяйте источник загрузки и избегайте сторонних сайтов. Неофициальные клиенты могут быть изменены для получения доступа к вашему аккаунту, чтения чатов и сбора данных об устройстве, что угрожает безопасности. Если вы пользуетесь Telegram, скачанным не с официального сайта, немедленно удалите его и установите официальную версию.
Включите двухфакторную аутентификацию (2FA). Дополнительная защита существенно затрудняет взлом аккаунта. Для включения 2FA перейдите в Профиль → Конфиденциальность и безопасность → Двухэтапная проверка.
Не передавайте личные и конфиденциальные данные. В Telegram не публикуйте свои ФИО, username, номер телефона, e-mail, пароли, seed-фразы, банковские реквизиты и прочую чувствительную информацию.
Не переходите по подозрительным ссылкам. Переход по неизвестным ссылкам и отправка данных может привести к утечке личной информации и потере активов.
Мошенничество с airdrop — разновидность фишинговых атак, цель которых — вынудить пользователей требовать несуществующие airdrop. Обычно жертву убеждают оплатить участие, подключить кошелек к вредоносному смарт-контракту или передать приватные ключи. Обещанного airdrop пользователь не получает, а личные данные и активы теряются.
Например, мошенники могут рекламировать фейковые раздачи токенов, убеждая в возможности получить не листингованные токены через «предпродажу». Даже если токены поступают, они, как правило, не имеют ценности.
Мошенники создают временные аккаунты, группы и сайты в Telegram, чтобы продвигать поддельные токены и обещать аномально высокую прибыль. Такие токены не имеют стоимости и ликвидности. Подобные схемы активизируются на старте официальных платформ. Если программа выдается за часть официального запуска, но размещена вне легитимной платформы — это почти наверняка мошенничество. Для получения достоверной информации регулярно проверяйте официальные сайты.
Не доверяйте обещаниям сверхвысокой доходности. Если инвестиционное предложение кажется слишком выгодным — это, скорее всего, обман. У легальных инвестиций всегда реалистичный уровень доходности.
Пользуйтесь только официальными каналами. Проверяйте информацию на официальных сайтах и участвуйте только в проверенных акциях. Будьте осторожны с фейковыми предложениями из соцсетей.
Проводите собственное исследование перед инвестициями. Всегда проверяйте легальность и репутацию проекта: изучайте whitepaper, команду, отзывы сообщества.
Внимательно изучайте детали проектов. Проверяйте все детали, источники информации и подлинность проекта перед тем, как переводить средства или делиться личными данными.
Обратите внимание на тревожные признаки: нежелательные инвестиционные предложения, давление с просьбой срочно перевести деньги, запросы приватных ключей, фейковые аккаунты админов, обещания гарантированной прибыли. Легальные проекты не просят переводить деньги через Telegram и не предлагают управление вашими средствами.
Всегда проверяйте официальные каналы, не переходите по подозрительным ссылкам, никогда не делитесь приватными ключами или seed-фразами, скептически относитесь к обещаниям гарантированной прибыли, проверяйте историю пользователя перед началом общения и включайте двухфакторную аутентификацию. Используйте только официальных ботов и сразу сообщайте о мошенниках.
Обратите внимание на подозрительные сообщения, обещания гарантированной прибыли, просьбы предоставить приватные ключи или seed-фразы, а также попытки ускорить ваши действия. Проверяйте официальные аккаунты по значку верификации и ссылкам на официальный сайт. Не переходите по подозрительным ссылкам и не скачивайте неизвестные файлы. Запрашивайте подтверждение личности и всегда сверяйте адреса кошельков перед переводом средств.
Проверяйте наличие синей галочки у официальных аккаунтов, внимательно сверяйте написание username, не переходите по подозрительным ссылкам, никогда не делитесь приватными ключами или seed-фразами, подтверждайте личность только через официальные каналы.
К стандартным схемам относятся фейковые раздачи токенов, фишинговые ссылки от имени официальных проектов, схемы pump-and-dump, поддельная поддержка под видом админов, а также rug pull, когда создатели исчезают с деньгами пользователей. Всегда проверяйте официальные каналы и не делитесь приватными ключами или seed-фразами.
Сразу прекратите общение с мошенником. Сохраните все доказательства — сообщения, ID транзакций, адреса кошельков. Сообщите о мошеннике в Telegram и соответствующие органы. Обратитесь в банк или к платежному сервису, если были переведены средства. По возможности предупредите сообщество, чтобы защитить других.











