Мошенники начали использовать предложения о продаже криптовалюты HMSTR из игры Hamster Kombat для кражи Telegram-аккаунтов и криптокошельков россиян. Об этом «Газете.Ru» рассказал директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско.
По его словам, пользователям в Telegram-каналах, чатах, комментариях и рекламных сообщениях предлагают продать HMSTR по завышенному курсу, обменять токены без комиссии или вывести монеты, якобы оставшиеся после прежнего аирдропа. Для совершения сделки человека направляют в стороннего бота, мини-приложение, на фальшивую криптобиржу или страницу подключения кошелька.
«Фальшивая страница авторизации запрашивает номер телефона, код из Telegram и пароль двухэтапной аутентификации. После этого злоумышленники получают аккаунт и начинают рассылать такие же предложения его контактам», – объяснил Вураско.
В другом варианте мошенники предлагают подключить TON-кошелек (криптокошелек для хранения активов в сети TON), ввести seed-фразу (секретная последовательность слов для восстановления доступа к криптокошельку) или подписать операцию для якобы проверки баланса. В результате пользователь может передать злоумышленникам доступ к кошельку либо самостоятельно подтвердить перевод активов. По словам эксперта, подобные схемы уже применялись против аудитории Hamster Kombat, но сейчас наблюдается новая волна.
Еще один сценарий предполагает требование предварительной оплаты. Пользователя могут попросить внести деньги за «комиссию сети», «налог», «верификационный депозит» или «активацию кошелька». На поддельной бирже при этом может отображаться успешная продажа и растущий баланс, однако для вывода средств мошенники будут требовать новые платежи.
Кроме того, под видом приложений для торговли, ботов или вспомогательных программ злоумышленники могут распространять вредоносные файлы, отметил Вураско.
Hamster Kombat – Telegram-игра в жанре «тапалки», в которой пользователи зарабатывали внутриигровые баллы, нажимая на экран. Проект был чрезвычайно популярен в 2024 году. Осенью того же года разработчики раздали игрокам баллы, после чего Hamster Kombat продолжила развивать и обновляться, но быстро потеряла популярность.
Ранее под видом звонков из деканата мошенники начали красть аккаунты «Госуслуг» студентов.