Киберпреступники обратили внимание на интерес пользователей к новой криптовалюте Not, связанной с Telegram, рассказали «Известиям» специалисты по информационной безопасности. За последние два месяца в мессенджере появилось несколько сотен сообщений, связанных с предложением купить или продать ее. Также были зарегистрированы и специальные домены. Кроме того, злоумышленники предлагают потенциальным инвесторам «скидки» и «выгодные предложения» по приобретению цифровых активов. А это опасно уже тем, что такие «вкладчики» могут лишиться денежных средств, предупреждают эксперты.
Новые старые уловки
Мошенники начали эксплуатировать интерес пользователей интернета к новой криптовалюте Not, связанной с Telegram. С начала апреля по середину мая в мессенджере появилось несколько сотен предложений купить или продать новый альткоин (так называют ответвления от основного цифрового актива), рассказали «Известиям» специалисты по информационной безопасности.
— Также обнаружены домены с использованием слова Notcoin, которые потенциально могут быть использованы для фишинга. В апреле был зарегистрирован 61 такой домен, с начала мая — 67, — сообщил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.
Как рассказал «Известиям» пользователь популярного криптофорума, на одном из интернет-порталов он нашел предложение приобрести альткоин со скидкой 50%. Он перевел деньги на карту предполагаемому владельцу активов, но в итоге их не получил.
— Листинг Not привлек огромное внимание пользователей Telegram с учетом того, что по акции обладатели другого цифрового актива — Ton — могли получить бесплатно. Этим воспользовались и злоумышленники, которые предлагали якобы получить монету со «скидкой». Потенциальная аудитория огромна — от нескольких сотен до нескольких тысяч человек, — оценил руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров.
Справка «Известий»16 мая состоялся листинг (выход на биржу) Not. Она представляет собой ответвление от криптовалюты Ton, которую создали разработчики Telegram. Она построена на схожих технологиях. На момент написания материала курс составляет 42 копейки за одну монету.
Корреспондент «Известий» также наткнулся на призыв купить Not в Telegram и ссылкой на сайты, якобы связанные с криптовалютой. Подобные сообщения появлялись в крупных и небольших каналах, а их авторы были подписаны иностранными именами вроде Eric Mendez.
— По такой ссылке находятся предложения продать монеты и ввести реквизиты карты или кошелька для перевода денег или, например, предложение купить их по низкой цене, чтобы заработать после выхода валюты на биржу, — предупредил ведущий кейс-аналитик ГК InfoWatch Эликс Смирнов.
Также сайт по фишинговой ссылке собирает данные о пользователе — откуда он подключается, через какие устройства, что вводит в строке поиска и формах на сайте и так далее. Эта информация потом используется для целевых атак на конкретных держателей криптовалюты, чаще всего с очень крупными суммами, предупредил эксперт.
— Такие истории стали появляться на взлете биткоина, когда злоумышленники вели предварительный сбор информации и целенаправленно охотились за обладателями крупных кошельков. В случае с Not ценность монеты еще непонятна, но в качестве задела на будущее такой сбор данных вполне вероятен, — добавил Эликс Смирнов.
Мошенники регулярно используют актуальную повестку в своих схемах, и листинг Notcoin не стал исключением. По этой теме зафиксировано несколько десятков спам-писем за последние сутки, отметил руководитель группы защиты от почтовых угроз в «Лаборатории Касперского» Андрей Ковтун.
В таких сообщениях получателям предлагается как можно быстрее оформить предпродажу монет, при этом счетчик времени в письме подталкивает действовать, не раздумывая, подчеркнул специалист.
Почему Not привлек внимание киберпреступников
Мошенничество на рынке криптовалюты не редкость: потенциальных «инвесторов» в первую очередь привлекает возможность получить повышенную прибыль в кратчайшие сроки, говорит директор краудлендинговой платформы Nibble Invest Ольга Малюгина.
— Однако сейчас инвестировать в криптовалюту в теории готовы лишь 15% россиян. Напомним, год назад этот показатель был выше 25%. Реальных владельцев еще меньше — не более 10% экономически активного населения, — сказала она.
Доверие россиян к данному инструменту снижается в принципе, в том числе из-за законодательных пробелов и повышенных рисков. При этом уровень доверия к Telegram высок, и поэтому совершенно ожидаемо, что инвесторы готовы вложить средства в данный альткоин. Именно по этой причине киберпреступники и обратили на него внимание, считает Ольга Малюгина.
— Предложение легкого заработка и выгодных инвестиций — одна из самых частых уловок мошенников. Также преступники любят использовать для привлечения внимания информационную повестку, например новости о готовящихся релизах или начало продажи новых продуктов или решений, — добавил Дмитрий Кирюшкин.
Пользователям не стоит доверять слишком заманчивым предложениям, особенно если они поступают из непроверенных источников, и тем более не следует оставлять на таких сайтах свои персональные данные и другую чувствительную информацию, резюмировал специалист.