Notная грамота: мошенники пользуются интересом к новой криптовалюте Telegram

Киберпреступники обратили внимание на интерес пользователей к новой криптовалюте Not, связанной с Telegram, рассказали «Известиям» специалисты по информационной безопасности. За последние два месяца в мессенджере появилось несколько сотен сообщений, связанных с предложением купить или продать ее. Также были зарегистрированы и специальные домены. Кроме того, злоумышленники предлагают потенциальным инвесторам «скидки» и «выгодные предложения» по приобретению цифровых активов. А это опасно уже тем, что такие «вкладчик» могут лишиться денежных средств, предупреждают эксперты.

Новые старые уловки

Мошенники начали эксплуатировать интерес пользователей интернета к новой криптовалюте Not, связанной с Telegram. С начала апреля по середину мая в мессенджере появилось несколько сотен предложений купить или продать новый альткоин (так называют ответвления от основного цифрового актива), рассказали «Известиям» специалисты по информационной безопасности.

— Также обнаружены домены с использованием слова Notcoin, которые потенциально могут быть использованы для фишинга. В апреле был зарегистрирован 61 такой домен, с начала мая — 67, — сообщил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.

Как рассказал «Известиям» пользователь популярного криптофорума, на одном из интернет-порталов он нашел предложение приобрести альткоин со скидкой 50%. Он перевел деньги на карту предполагаемому владельцу активов, но в итоге их не получил.

— Листинг Not привлек огромное внимание пользователей Telegram с учетом того, что по акции обладатели другого цифрового актива — Ton — могли получить бесплатно. Этим воспользовались и злоумышленники, которые предлагали якобы получить монету со «скидкой». Потенциальная аудитория огромна — от нескольких сотен до нескольких тысяч человек, — оценил руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров.

Корреспондент «Известий» также наткнулся на призыв купить Not в Telegram и ссылкой на сайты, якобы связанные с криптовалютой. Подобные сообщения появлялись в крупных и небольших каналах, а их авторы были подписаны иностранными именами вроде Eric Mendez.

— По такой ссылке находятся предложения продать монеты и ввести реквизиты карты или кошелька для перевода денег или, например, предложение купить их по низкой цене, чтобы заработать после выхода валюты на биржу, — предупредил ведущий кейс-аналитик ГК InfoWatch Эликс Смирнов.

Также сайт по фишинговой ссылке собирает данные о пользователе — откуда он подключается, через какие устройства, что вводит в строке поиска и формах на сайте и так далее. Эта информация потом используется для целевых атак на конкретных держателей криптовалюты, чаще всего с очень крупными суммами, предупредил эксперт.

— Такие истории стали появляться на взлете биткоина, когда злоумышленники вели предварительный сбор информации и целенаправленно охотились за обладателями крупных кошельков. В случае с Not ценность монеты еще непонятна, но в качестве задела на будущее такой сбор данных вполне вероятен, — добавил Эликс Смирнов.

Мошенники регулярно используют актуальную повестку в своих схемах, и листинг Notcoin не стал исключением. По этой теме зафиксировано несколько десятков спам-писем за последние сутки, отметил руководитель группы защиты от почтовых угроз в «Лаборатории Касперского» Андрей Ковтун.

В таких сообщениях получателям предлагается как можно быстрее оформить предпродажу монет, при этом счетчик времени в письме подталкивает действовать, не раздумывая, подчеркнул специалист.

Почему Not привлек внимание киберпреступников

Мошенничество на рынке криптовалюты не редкость: потенциальных «инвесторов» в первую очередь привлекает возможность получить повышенную прибыль в кратчайшие сроки, говорит директор краудлендинговой платформы Nibble Invest Ольга Малюгина.

— Однако сейчас инвестировать в криптовалюту в теории готовы лишь 15% россиян. Напомним, год назад этот показатель был выше 25%. Реальных владельцев еще меньше — не более 10% экономически активного населения, — сказала она.

Доверие россиян к данному инструменту снижается в принципе, в том числе из-за законодательных пробелов и повышенных рисков. При этом уровень доверия к Telegram высок, и поэтому совершенно ожидаемо, что инвесторы готовы вложить средства в данный альткоин. Именно по этой причине киберпреступники и обратили на него внимание, считает Ольга Малюгина.

— Предложение легкого заработка и выгодных инвестиций — одна из самых частых уловок мошенников. Также преступники любят использовать для привлечения внимания информационную повестку, например новости о готовящихся релизах или начало продажи новых продуктов или решений, — добавил Дмитрий Кирюшкин.

Пользователям не стоит доверять слишком заманчивым предложениям, особенно если они поступают из непроверенных источников, и тем более не следует оставлять на таких сайтах свои персональные данные и другую чувствительную информацию, резюмировал специалист.