Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новых сценариях мошенничества с использованием схем фейковых знакомств и криптоскама. Злоумышленники вступают в контакт с потенциальными жертвами под видом девушек, отправляют от их имени аудио- и видеосообщения, а затем втягивают в торговлю криптовалютой через мошеннические Telegram-боты. Шесть крупных скам-групп, которые используют эту схему, с начала 2024 года похитили у жителей России более 40 млн рублей.
Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 обнаружили новые сценарии криптоскама.
Киберпреступники усовершенствовали популярную механику обмана, когда мошенники действуют под видом привлекательных девушек. Для поиска потенциальных жертв такие фейковые анкеты по-прежнему размещают на популярных сайтах знакомств и в тематических Telegram-ботах. Но теперь злоумышленники стремятся убедить пользователей в достоверности фейковых девушек, которые «финансово независимы» и «ищут интересного собеседника». Для этого используют инструменты из мошеннической схемы Fake Date (фальшивое свидание) – голосовые сообщения и кружочки с видео.
Скриншоты Telegram-ботов, из которых мошенники получают фото, видео- и голосовые сообщения девушек для обмана пользователей
Такие фейковые анкеты можно определить по нескольким признакам. Первый: возраст от 23 до 27 лет – встречается практически во всех анкетах. Второй – краткое перечисление интересов без подробностей, например: «Люблю смотреть фильмы, путешествовать, веду здоровый образ жизни». Третий – качественные фото. Четвертый – место жительства: любой из средних российских городов с населением от 200 до 600 тысяч жителей. Пятый – род занятий: трейдер, но он указан не всегда. В инструкциях для исполнителей организаторы мошеннической схемы рекомендуют после создания анкеты поставить несколько лайков и ждать, пока потенциальная жертва напишет первой.
В момент первого контакта злоумышленники пытаются создать у пользователей впечатление, что они общаются с реальной девушкой, и отправляют в ответ голосовые сообщения и видео. Такая переписка может длиться от двух-трёх часов до нескольких дней.
Готовые сообщения под разные вопросы и ситуации общения, а также фото девушек мошенники скачивают из Telegram-бота, созданного организаторами преступной схемы. Фото, видео и голосовые сообщения девушек – настоящие. Впервые такой сервис, когда мошенникам предоставляется готовый набор фотографий, аудио- и видеосообщений от одного человека, злоумышленники использовали в схеме Fake Date ещё несколько лет назад, а теперь распространили на схемы криптоскама.
Скриншоты Telegram-ботов, из которых мошенники получают фото, видео- и голосовые сообщения девушек для обмана пользователей
При общении с помощью «кружочков» и голосовых сообщений мошенники пытаются заинтересовать жертву источником дохода виртуальной знакомой. В первом из сценариев во время флирта «девушка» пишет, что сегодня сделала дорогую покупку (например, брендовую сумку, машину) или помогла маме и очень этому рада. Таким образом скамер пытается вызвать у жертвы вопрос, откуда взялись деньги на дорогостоящее приобретение. Когда собеседник спросит об этом, мошенник ответит, что давно зарабатывает на трейдинге криптовалют и может поделиться опытом.
Далее сценарий развивается по привычному шаблону. «Девушка» присылает ссылку на «трейдинговый» Telegram-бот. Мошенник даёт жертве советы, на что ставить, например: «Выбирай TRON, 30 секунд, ставка 2000₽, вниз». Результат, который видит жертва, полностью имитируется: пользователь видит, что сумма инвестиций «повышается» за короткое время в несколько раз. После того, как скамер предлагает вывести заработанные деньги, жертва каждый раз сталкивается с «техническими ошибками». «Девушка» отправляет обманутого кавалера к фейковой «техподдержке», после чего уже другие злоумышленники убеждают его внести ещё несколько депозитов.
Второй сценарий предполагает, что «девушка» обращается к кавалеру за помощью в инвестировании. Злоумышленник от лица новой «знакомой» пишет, что ей заблокировали доступ в «трейдинговый» Telegram-бот, и просит жертву зарегистрироваться в нём, обещая, что пополнит баланс «сама». Расчёт мошенников строится на то, что кавалер знает: терять ему нечего, своими деньгами он не рискует, – и согласится помочь.
Скриншоты мошеннического Telegram-бота, который действует под видом платформы для трейдинга криптовалют
После регистрации жертва выполняет инструкции «девушки» и совершает торговые операции. При этом сумма на фейковом счёте быстро растёт. Через некоторое время «девушка» просит вывести доход и присылает номер фейковой карты, а после якобы получения «заработанных» денег присылает картинку с фальшивым чеком. Так у потенциальных жертв пытаются вызвать доверие к мошеннической торговой платформе и желание высокого стабильного заработка. Однако попытки самостоятельного инвестирования через Telegram-бот приведут только к потере денег.
Указанные сценарии используют как минимум 6 крупных скам-групп. По данным департамента Digital Risk Protection F6, с начала 2024 года эти группы, используя сценарии обмана с трейдингом криптовалют, похитили у жителей России более 40 млн рублей.
«Мошенничество с инвестициями в ценные бумаги и криптовалюту остаётся одним из самых активно развивающихся направлений киберпреступности. Злоумышленники используют для привлечения новых жертв все последние достижения социальной инженерии: применяют GPT-боты, чтобы вести достоверную переписку от имени девушек, поддерживать определённую тональность общения, добавлять в нужных пропорциях юмор и флирт, а также постоянно усложняют сценарии обмана, включают в них всё больше этапов, действуют терпеливо и постепенно. Все эти уловки способны ещё больше усыпить бдительность потенциальной жертвы, но не могут скрыть признаки мошенничества», – отмечает Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.
Несколько советов от специалистов F6, как избежать подобного обмана.
· При знакомствах на популярных сайтах критично относитесь к предложениям перевести общение в мессенджер. Так часто делают скамеры, чтобы избежать блокировки за мошенничество.
· Не принимайте приглашения дружить от незнакомцев в социальных сетях и Telegram. За красивой аватаркой может скрываться кто угодно, включая киберпреступников.
· Не переходите по ссылкам от пользователей, которых не знаете в реальной жизни.
· Если появится подозрение, что вы общаетесь с мошенником, сразу же прекращайте переписку и сообщите об этом службу поддержки сайта знакомств или мессенджера, который злоумышленники использовали для контакта с вами.
· Не верьте обещаниям высокого гарантированного дохода за короткий срок.
· Не переводите деньги незнакомцам или по их рекомендации.
· При любой непонятной ситуации, прежде чем предпринять какие-то действия, посоветуйтесь с теми, кому доверяете.
· Брокерская деятельность в нашей стране контролируется государством. У брокера обязательно должна быть лицензия Банка России, список таких брокеров есть на сайте ЦБ. Там же указаны официальные интернет-ресурсы брокеров.
Источник: habr.com