В начале 2025 года в интернете начали активно распространяться ссылки на фишинговые ресурсы и бот-программы, нацеленные на кражу средств с криптокошельков пользователей Telegram.
Злоумышленники внедрили ресурсы с вредоносным ПО, предлагая бесплатные коллекционные NFT с изображением «Лягушонка Пепе» и криптовалюту под предлогом ежедневной раздачи подарков от Telegram-сообщества.
Эксперты предупреждают о резком росте атак мошенников, при этом такие уловки увеличиваются к новогодним праздникам.
Для получения призов пользователи должны подключить свои криптокошельки к поддельным сайтам, что приводит к утрате всех средств на счетах.
Виновники используют инфоповоды и часто применяют криптодрейнеры – вредоносное ПО, кража происходит после авторизации на фишинговом сайте, когда пользователи подписывают трансакции, после чего преступники получают полный доступ к кошельку.
Мошенники также создают фишинговые страницы авторизации для Telegram, обещая различные бонусы, связанные с «Лягушонком Пепе».
Специалисты отмечают активную работу мошеннических ботов-криптообменников, в которых пользователи могут только вносить средства, но не выводить их.
Кроме того, эксперты «Лаборатории Касперского» обнаружили методику обмана владельцев криптовалюты, заключающуюся в предлагании покупки «Telegram Stars» по сниженной цене с автоматической доставкой.
Однако вместо ожидаемого товара пользователи рискуют потерять свои цифровые активы.
