Криптомешканці використовують Telegram для крадіжки цифрових активів

Сучасні технології спрощують не лише життя користувачів, а й відкривають можливості для зловмисників. Одним із найпоширеніших методів крадіжки криптовалюти став Telegram, за допомогою якого шахраї успішно приманюють жертв, використовуючи підроблені акаунти та шкідливі програми.

Початок атаки: замаскування під криптоінфлюенсерів

Шахрайська схема починається в соціальній мережі X (колишній Twitter), де зловмисники створюють фейкові облікові записи. Ці акаунти замасковані під відомих експертів з криптовалюти або блогерів, які зарекомендували себе в спільноті. Використовуючи їхні імена, шахраї активно публікують привабливі пости з пропозиціями безкоштовних інвестиційних порад або «унікальних» можливостей для заробітку.

Метою таких публікацій стає залучення користувачів у спеціально створені Telegram-групи, які виглядають як закриті інвестиційні клуби. Опинившись у цій групі, людина стає частиною продуманої маніпулятивної схеми.

Підроблений бот у Telegram: пастка верифікації

У Telegram-групах учасникам пропонують пройти процес «верифікації» через бота на ім'я OfficiaISafeguardBot. Бот створений так, щоб викликати відчуття терміновості. Наприклад, користувачам повідомляють, що процес необхідно завершити за строго обмежений час, інакше доступ до «ексклюзивної інформації» буде втрачено.

На етапі верифікації бот непомітно впроваджує шкідливий код PowerShell у систему пристрою користувача. Цей код автоматично запускає програми для крадіжки даних криптовалютних гаманців, включаючи паролі, приватні ключі та іншу конфіденційну інформацію.

Як працюють шкідливі програми

Зловмисники використовують шкідливе ПЗ для доступу до цифрових активів жертв. Програми дозволяють:

• Читати дані з криптовалютних гаманців.
• Отримувати доступ до резервних копій.
• Надсилати викрадені кошти на адреси, контрольовані шахраями.

Зазвичай такі дії виконуються непомітно, доки користувач не виявить зникнення своїх активів.

Як захиститися від криптомешканців

Щоб уникнути подібних ситуацій, важливо дотримуватися заходів обережності:

1. Перевірка акаунтів у соцмережах. Переконайтеся, що ви маєте справу з автентичним акаунтом криптоексперта. Підозрілі акаунти часто мають невелику кількість підписників або створені нещодавно.
2. Ігнорування підозрілих груп у Telegram. Ніколи не переходьте за запрошеннями в групи, які обіцяють «швидкий прибуток».
3. Не взаємодійте з невідомими ботами. Особливо якщо вони вимагають особисті дані, ключі або встановлення додаткових програм.
4. Використовуйте антивірусне ПЗ. Сучасні програми здатні розпізнавати шкідливий код і захищати систему.
5. Регулярно оновлюйте ПЗ гаманців. Це допоможе захистити ваші активи від вразливостей.

Висновок

Шахрайство з використанням Telegram та шкідливого ПЗ — це серйозна загроза для власників криптовалюти. Важливо пам'ятати, що обіцянки швидкого прибутку та ексклюзивних можливостей часто виявляються приманкою зловмисників. Ретельна перевірка джерел інформації, обережність при взаємодії з підозрілими акаунтами та використання сучасних засобів захисту допоможуть зберегти ваші цифрові активи в безпеці.