«Она просто хотела пообщаться». А потом — крипта, бот и минус всё

[Artifact]

Компания F6 сообщила о выявлении новых сценариев криптомошенничества, основанных на схемах фейковых знакомств. По данным аналитиков, как минимум шесть крупных мошеннических групп с начала 2024 года похитили у россиян более 40 млн рублей, используя усовершенствованную механику обмана с элементами социальной инженерии и вовлечением в криптотрейдинг.







Мошенники по-прежнему используют фейковые анкеты девушек на популярных сайтах знакомств и в Telegram-ботах , но теперь дополняют их голосовыми сообщениями и короткими видео (так называемыми «кружочками»), чтобы усилить доверие. «Девушки» якобы являются «финансово независимыми» и «ищут интересного собеседника». Для повышения реалистичности анкеты сопровождаются качественными фотографиями, перечислением шаблонных интересов и указанием проживания в городах с населением 200–600 тысяч человек. В ряде случаев указывается профессия — трейдер.



Как установили специалисты F6, эти материалы — включая аудио, видео и фото — заранее подготовлены и распространяются через Telegram-ботов, созданных организаторами схемы. Подобный подход впервые использовался в схеме Fake Date, но теперь перенесён в сферу инвестиционного мошенничества .



В одном из распространённых сценариев жертва узнаёт от «девушки», что она сделала дорогую покупку или помогла близким, после чего в разговоре выясняется, что она зарабатывает на криптотрейдинге и готова поделиться «секретом успеха». Жертве предлагается пройти по ссылке и зарегистрироваться в Telegram-боте, якобы предназначенном для торговли. Там мошенники дают конкретные рекомендации по ставкам и демонстрируют быстрый «рост дохода». Попытки вывести «прибыль» заканчиваются сообщениями о технических сбоях, после чего в разговор включается фиктивная техподдержка, убеждающая внести ещё средства.



В другом варианте «девушка» просит жертву зарегистрироваться в боте, утверждая, что её собственный аккаунт заблокирован. Пополнение баланса обещает взять на себя, после чего убеждает жертву совершать «торговые операции». Видимый результат имитирует успешные сделки, а затем мошенники под видом вывода средств демонстрируют фальшивые чеки, создавая видимость честности платформы.



По оценке экспертов, такие сценарии реализуются терпеливо и постепенно, что позволяет злоумышленникам усыплять бдительность жертв. Мошенники используют GPT-ботов для ведения переписки с добавлением флирта, юмора и эмоциональной вовлечённости.



Специалисты советуют критично относиться к предложениям перевести общение из сервисов знакомств в мессенджеры — это распространённая практика среди мошенников. Не стоит принимать приглашения дружить от незнакомцев в соцсетях и Telegram: за привлекательной аватаркой может скрываться кто угодно. Не переходите по ссылкам от тех, кого не знаете лично. Если есть подозрение на обман — прекратите переписку и сообщите о профиле в службу поддержки платформы. Не доверяйте обещаниям гарантированного дохода и не переводите деньги малознакомым людям. Прежде чем что-то делать, проконсультируйтесь с тем, кому доверяете. Брокерская деятельность в России регулируется: у лицензированных брокеров должна быть лицензия Банка России, а их список — на официальном сайте ЦБ.



@ SecurityLab