Злоумышленники вспомнили про популярный в прошлом проект.
Злоумышленники начали заманивать россиян предложениями продать или вывести токены HMSTR из Hamster Kombat. Под видом выгодной сделки они крадут доступ к Telegram-аккаунтам и криптокошелькам. Об этом «Газете.Ru» рассказал директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско.
Мошенники распространяют предложения в Telegram-каналах, чатах, комментариях и рекламных сообщениях. Пользователям обещают продажу HMSTR по выгодному курсу, обмен без комиссии или возможность вывести токены, якобы оставшиеся после прежнего аирдропа. Для этого их отправляют на сторонние сайты, в ботов и мини-приложения или предлагают подключить кошелек.
В одном из сценариев жертве показывают поддельную страницу авторизации Telegram, где запрашивают номер телефона, код подтверждения и пароль двухэтапной аутентификации. Получив эти данные, злоумышленники захватывают аккаунт и начинают рассылать аналогичные сообщения его контактам.
Другой вариант связан с TON-кошельками. Пользователя могут попросить ввести seed-фразу, которая используется для восстановления доступа к криптоактивам, или подписать транзакцию якобы для проверки баланса. В результате мошенники получают контроль над кошельком или заставляют владельца самостоятельно перевести средства.
Также злоумышленники могут требовать оплатить «комиссию сети», налог, верификацию или активацию кошелька. На поддельной бирже при этом отображается несуществующий баланс, а для вывода средств жертву просят снова и снова вносить деньги. Под видом торговых приложений и ботов могут распространяться и вредоносные программы.
Источник: hi-tech.mail.ru