Киберпреступники придумали, как выстроить свою схему обмана, используя коллекционные виртуальные подарки в мессенджере Телеграм.
Мошенники запускают фишинговые сайты с объявлениями о возможности получить виртуальные коллекционные подарки Telegram бесплатно. В качестве первой приманки киберпреступники успешно использовали мемный образ Лягушонок Пепе.
Пользователи, скачивая предложенные айтемы (то есть различные вещи и предметы виртуального мира) с Лягушонком Пепе заполняли анкеты с данными о криптокошельках. И прицепом к виртуальному коллекционному предмету скачивали вредоносные программы. Тем самым открывая кибермошенникам доступ к их устройствам и возможности похитить средства с криптокошельков пользователей.
Схема хищения персональных и платежных данных через фишинговые ресурсы, мимикрирующие под официальные, распространена широко: аферисты подделывают сайты банков, маркетплейсов, ресурсов по продаже билетов, несуществующих выплат и розыгрышей призов, сервисов доставки и т.д. Теперь жулики успешно применили в качестве приманки айтемы.