Українці все частіше стають жертвами криптовалютних шахраїв через Telegram, де зловмисники обманюють людей за допомогою складних шкідливих програм. Шахраї маскуються під відомих крипто-інфлюенсерів та організовують фальшиві групи для верифікації.
Про це повідомила компанія з блокчейн-безпеки Scam Sniffer. У період з листопада 2024 року по січень 2025 року кількість криптовалютних шахрайств із використанням шкідливого програмного забезпечення в Telegram зросла на рекордні 2000%.
Це серйозно насторожує, оскільки Telegram став важливим інструментом для криптоінвесторів, а зловмисники швидко адаптуються до нових методів, використовуючи більш складне і витончене шкідливе ПЗ для обману інвесторів. Шахраї не обмежуються звичними фішинговими атаками, а розробляють все більш витончені методи.
Основною метою зловмисників стало проникнення в легітимні криптоспільноти на платформі Telegram. Вони маскуються під авторитетних учасників таких груп, надсилаючи на вигляд безпечні запрошення. Як повідомляє Scam Sniffer, шахраї використовують фальшиві процеси верифікації, щоб заплутати потенційних жертв.
Шахрайські схеми включають поширення складного шкідливого програмного забезпечення через фальшивих ботів для верифікації, фейкові торгові групи, підроблені альфа-групи та навіть фальшиві пропозиції для отримання airdrop. Така тактика набуває популярності, оскільки вона виглядає набагато безпечніше для криптоінвесторів, ніж класичні фішингові атаки з підробленими вебсайтами.
Коли користувач проходить фальшиву верифікацію, шкідливий код вставляється в буфер обміну жертви, і наступні дії можуть призвести до завантаження шкідливого програмного забезпечення. Це дозволяє зловмисникам отримати доступ до приватних даних – паролів, криптогаманців, а також даних браузера жертви.
Такі атаки є надзвичайно небезпечними, оскільки вони працюють на більш глибокому рівні, ніж просто крадіжка облікових даних. Шахраї, використовуючи спеціалізоване ПЗ, можуть зібрати цінну інформацію, яка дає їм доступ до всіх криптовалютних активів користувача, що значно збільшує розмір збитків.
Telegram став основним майданчиком для криптовалютних спільнот, і саме тут шахраї отримали нову можливість для атаки. Завдяки тому, що платформа активно використовується для обміну інформацією між трейдерами, інвесторами та розробниками криптовалютних проектів, Telegram став ідеальним середовищем для поширення шахрайських схем.
Експерти з безпеки наголошують, що жоден легітимний криптосервіс не буде вимагати від користувачів встановлення програмного забезпечення для верифікації або запуску будь-яких скриптів через буфер обміну. Якщо вам надходять такі запити, це майже гарантовано шахрайство.
Згідно з даними компанії Chainalysis, збитки від шахрайств і хакерських атак у криптовалютній сфері у 2024 році склали 2,2 мільярда доларів, що на 24% більше, ніж у попередньому році. Основна частина цих втрат припала на децентралізовані фінансові платформи (DeFi), проте не можна ігнорувати зростаючий тренд на шахрайства через соціальні мережі, зокрема через Telegram.