Эксперты рассказали, как злоумышленники воруют Telegram Stars
В начале июня глава Telegram Павел Дуров анонсировал новую виртуальную валюту Telegram Stars, предназначенную для оплаты цифровых товаров и услуг внутри платформы. 2 июля валюта завершила бета-тестирование и стала доступна для покупки в App Store и Google Play.
Павел Дуров сообщил, что Apple и Google взимают комиссию в размере 30% от сделки, но заверил пользователей, что разницу можно будет компенсировать, используя Telegram Stars для рекламы своих продуктов. Тем временем мошенники исказили слова Дурова, предлагая обходить комиссию через частных продавцов, узнали «Известия».
С 16 мая 2024 года уже зарегистрировано 23 доменных имени, связанных с Telegram и Stars или Ton и Stars, а также четыре канала и чат-бот в Telegram, рассказал Евгений Егоров, руководитель команды Digital Risk Protection в F.A.C.C.T. Он отметил, что не все из них связаны с мошенничеством. Некоторые домены и аккаунты зарегистрированы для перепродажи или распространения информации о Telegram Stars, но уже появились предложения по помощи в покупке «звезд».
Егоров подчеркнул, что важно проверять продавцов, выступающих посредниками в покупке Telegram Stars, и не совершать покупки в мессенджере, так как это не гарантирует безопасности. Возможны сценарии с так называемыми дрейнерами, когда мошенники предлагают бесплатный AirDrop, но для этого требуют подключение криптокошелька, что может привести к утрате криптоактивов.
С момента создания Telegram Wallet в 2023 году мошенники активно атакуют пользователей мессенджера, отметил ведущий кейс-аналитик ГК InfoWatch Эликс Смирнов. Главный мотиватор киберпреступников — желание пользователей получить высокие доходы, добавил Смирнов. Чтобы защититься от мошенников, важно критически относиться к любой финансовой информации в интернете, использовать надежные защитные решения и двухфакторную аутентификацию, не сообщая одноразовые коды третьим лицам.
Ирина Зиновкина, руководитель аналитических исследований в Positive Technologies, отметила, что для защиты данных и средств от мошенников важно не сообщать коды доступа третьим лицам, совершать сделки только на официальных ресурсах и не использовать ненадежные источники.
Ранее в ЦБ объяснили, как не стать невольным сообщником мошенников, а также эксперт сообщили, что аферисты тщательно следят за важными инфоповодами для подбора кибермошенничества в соцсетях.