Киберпреступники не устают изобретать новые способы похищения цифровых активов. На этот раз под ударом оказались пользователи Telegram — популярного мессенджера, используемого многими инвесторами и участниками криптосообщества. Мошенники внедряют вредоносное ПО при помощи фальшивых верификационных ботов, рассчитанных на то, что жертвы добровольно предоставят доступ к своим устройствам.
Злоумышленники создают фейковых Telegram-ботов, маскируя их под сервисы для верификации аккаунтов или проверки на «подлинность» пользователей. При этом никакого реального подтверждения личности или защиты они не предлагают. Вместо этого, под видом инструкций и подсказок, пользователю предлагается перейти по ссылке или загрузить файл, содержащий вредоносное ПО. Это ПО нацелено на кражу криптовалютных ключей, паролей и других конфиденциальных данных.
Попав на устройство жертвы, вредоносное ПО анализирует хранилища данных, clipboard, установленные приложения и браузерные расширения в поисках приватных ключей, seed-фраз, паролей к криптобиржам, десктопным и веб-кошелькам. Цель — получить доступ к счетам пользователя и перевести криптовалюту на адреса, контролируемые мошенниками. В некоторых случаях вредоносные программы перехватывают и подменяют адреса назначения транзакций, незаметно перенаправляя средства.
Киберпреступники нацеливаются на пользователей, активно взаимодействующих с криптовалютными платформами, биржами, кошельками или сервисами DeFi. Их ставка — на невнимательность и доверчивость: многие пользователи считают, что верификация аккаунта или дополнительная проверка профиля — стандартная практика безопасности. Таким образом, обманщики максимально приближают свою схему к реальным процедурам, которые знакомы многим, чтобы не вызвать подозрений.
Существует несколько простых, но эффективных мер, позволяющих снизить риск стать жертвой вредоносных верификационных ботов:
Растущая популярность криптовалют привела к увеличению количества атак в этой сфере. Если ранее жертвы чаще всего сталкивались с фишинговыми сайтами, кражей сим-карт или поддельными биржами, то теперь атаки становятся более изощренными. Запуск вредоносных ботов в Telegram — очередной пример того, как мошенники используют популярные площадки для распространения угроз.
Кибербезопасность в криптоиндустрии требует проактивного подхода: пользователи должны повышать свою осведомленность, а разработчики и администраторы сервисов — усиливать механизмы защиты. Любой новый тренд или функция, будь то верификационные боты или интеграции с мессенджерами, может быть использован злоумышленниками. Поэтому важно сохранять бдительность.
Telegram давно стал излюбленным местом общения криптосообщества: здесь встречаются трейдеры, инвесторы, разработчики и представители различных проектов. Популярность платформы делает её привлекательной для мошенников. Простой доступ к созданию ботов, отсутствие жесткой модерации и анонимность позволяют киберпреступникам быстро развернуть свои схемы, «одеждая» их в узнаваемую оболочку верификационных процессов.
Помимо уже перечисленных шагов, стоит рассмотреть и дополнительные меры безопасности:
Вредоносные Telegram-боты, маскирующиеся под верификационные сервисы, — очередное напоминание о том, что в мире криптовалют необходимо сохранять предельную осторожность. Простые шаги, такие как проверка подлинности ботов, избежание подозрительных ссылок и файлов, применение аппаратных кошельков, могут существенно снизить риски.
Кибербезопасность — это не разовая мера, а постоянный процесс обучения, адаптации и совершенствования навыков. Регулярное отслеживание новостей, знакомство с новыми схемами мошенников и применение инструментов защиты позволяют пользователям чувствовать себя увереннее и сохранять свои криптовалютные активы в безопасности.
