Криптовалютні шахрайства в Telegram

Українці дедалі частіше стикаються з криптовалютним шахрайством через Telegram, де зловмисники застосовують високотехнологічне шкідливе програмне забезпечення. 

Шахраї використовують складні схеми, видаючи себе за відомих криптоінфлюенсерів та створюючи підроблені групи для «верифікації».

Згідно з даними компанії Scam Sniffer, яка спеціалізується на безпеці блокчейну, за період з листопада 2024 року по січень 2025 року кількість криптовалютних шахрайств у Telegram із використанням шкідливого програмного забезпечення зросла на рекордні 2000%.

Масштаб збитків

Згідно зі звітом компанії Chainalysis, у 2024 році збитки від криптовалютного шахрайства та хакерських атак склали 2,2 мільярда доларів, що на 24% більше, ніж у попередньому році. Основна частина цих втрат припала на децентралізовані фінансові платформи (DeFi).

Telegram як нова арена для атак

Telegram давно став важливим інструментом для криптоінвесторів, однак тепер він несе серйозні ризики. Зловмисники швидко адаптуються, впроваджуючи дедалі складніше шкідливе ПЗ для атак. Вони виходять за межі звичного фішингу та розробляють більш витончені методи обману.

Шахраї націлюються на легітимні криптовалютні спільноти. Під виглядом авторитетних учасників вони розсилають запрошення, які виглядають безпечно. У повідомленнях часто містяться посилання на «процеси верифікації», які насправді є пастками.

Складні схеми атак

Зловмисники застосовують такі методи:

• Розповсюдження шкідливого ПЗ через підроблених ботів верифікації.
• Створення фейкових торгових груп та альфа-груп.
• Фейкові пропозиції airdrop для здобуття довіри.

На перший погляд ці схеми здаються безпечними, що робить їх успішнішими порівняно з класичними фішинговими атаками, пов'язаними з підробленими вебсайтами.

Після проходження підробленої верифікації жертва стикається з серйозною загрозою: шкідливе ПЗ вбудовується в буфер обміну та може призвести до втрати доступу до криптогаманців та інших приватних даних.

Глибокий рівень загрози

Спеціалізоване ПЗ дозволяє шахраям не лише красти облікові дані, а й отримувати повний доступ до всіх криптовалютних активів користувача.