Сплеск шкідливих дій підкреслює зростаючі ризики в криптовалютних спільнотах, які покладаються на платформу.
Криптофішингові шахрайства Telegram зростають
Дані Scam Sniffer, опубліковані в X (Twitter), показують, що шахрайство Telegram тепер перевершує традиційний фішинг за поширеністю. Хоча регулярні фішингові атаки залишаються стабільними, зловмисне групове шахрайство Telegram вибухнуло, наражаючи користувачів на безпрецедентні ризики.
Шахрайство зі зловмисним програмним забезпеченням Telegram проти традиційного фішингу. Джерело: Scam Sniffer Post на X
Посилаючись на новий вид шахрайства, дослідник безпеки зазначає, що, на відміну від типового “connect wallet” фішингових схем, ці шахрайства на основі Telegram використовують більш складні методи. Зокрема, Scam Sniffer цитує:
- Фальшиві верифікаційні боти: замасковані під засоби безпеки, ці боти обманом змушують користувачів виконувати зловмисні команди.
- Групи підробленої торгівлі та Airdrop: ці групи заманюють жертв обіцянками ексклюзивних інвестиційних можливостей або безкоштовної криптовалюти.
- “Ексклюзивний” Альфа-групи: видаючи себе за криптографічних впливових осіб, шахраї створюють невідкладність, щоб наманити жертв.
Щойно жертви вступають у шахрайство — чи то шляхом виконання коду, чи встановлення програмного забезпечення для перевірки — вони ризикують розкрити свою конфіденційну інформацію. Це включає паролі, файли гаманця, дані веб-переглядача та навіть активність буфера обміну, усе це можна використати для викрадення криптовалюти.
Зміна тактики відбувається, оскільки користувачі стають більш обережними щодо шахрайства з підписами та фішингових посилань. За словами Scam Sniffer, зловмисне програмне забезпечення пропонує зловмисникам ширший доступ і значно ускладнює відстеження втрат. На цьому тлі дослідник попереджає, що така еволюція є тривожною тенденцією криптошахрайства.
Для боротьби з цими загрозами Scam Sniffer радить уникати запуску невідомих команд або виконання сценаріїв із ненадійних джерел. Він також застерігає від встановлення неперевіреного програмного забезпечення, яке рекламується в групах Telegram.
«Жоден законний криптосервіс ніколи не проситиме вас виконати команди, встановити програмне забезпечення перевірки або запустити сценарії з буфера обміну», — повторив Scam Sniffer.
Платформа для боротьби з шахрайством також підтримує використання апаратні гаманці, які забезпечують додатковий рівень безпеки, зберігаючи закриті ключі в автономному режимі.
Роль Telegram під пильною увагою
Зростання шахрайства зі зловмисним програмним забезпеченням Telegram збігається з іншими помітними тенденціями криптошахрайства. Охоронні фірми виявляють канали Telegram, які рекламують шахрайські дії, ще більше підкреслюючи вразливість платформи.
Шахраї також видають себе за криптографічних впливових людей, запрошуючи користувачів до “ексклюзивних” Групи Telegram. У грудневому дописі Scam Sniffer детально описано, як ці групи використовують фальшивих ботів перевірки, щоб впроваджувати шкідливий код PowerShell у системи жертв.
«Нове складне шахрайство, націлене на користувачів криптовалюти через підроблені групи Telegram. Зловмисники видають себе за кількох крипто-інфлюенсерів і використовують шкідливих ботів для перевірки», – сказав Scam Sniffer.
Telegram зіткнувся з критикою за свій підхід до обробки криптошахраїв. В Іспанії роботу платформи тимчасово призупинили через скарги медіакомпаній на її роль у сприянні шахрайству та піратству. Водночас користувач X висловив розчарування через неадекватні зусилля платформи щодо припинення такої діяльності.
Він поділився, що влада попереджала, що його можуть притягнути до особистої відповідальності за незаконні дії, що відбуваються в Telegram, через бездіяльність платформи.
Однак проблема не зникла. Шахрайство зі зловмисним програмним забезпеченням Telegram продовжує зростати, що дає зрозуміти, що користувачам потрібно бути пильними. Платформа перебуває під пильною увагою, а шахрайство стає все більш поширеним, користувачам криптовалюти потрібно бути обережнішими, ніж будь-коли.
