Мошенники сумели заработать $60 тыс. на вчерашнем сбое Telegram. Об этом сообщается в блоге компании Group-IB, занимавшейся расследованием киберпреступления.
Злоумышленники завели фейковые аккаунты под именем Павла Дурова, его аватаром и с похожими названиями, например, @durov_pavell или @durhiov. От лица создателя мессенджера они предлагают пользователям перейти по ссылке и получить компенсацию за сбой в криптовалюте Ethereum.
На сайте по ссылке пользователям предлагают отправить от 0,5 до 5 ETH по QR-коду и получить обратно от 5 до 100 ETH.
Раздача 5000 ETH! Чтобы принять участие, просто отправьте от 0,5 до 5 ETH на указанный ниже адрес и получите от 5 до 100 ETH! БОНУС: если вы отправите от 1 ETH, ваш бонус будет удвоен.
Мошенники продвигали посты с помощью ботов и фейковых комментариев от «счастливых победителей». В общей сложности твиты мошенников собирали до 1000 лайков и 45 репостов. За два часа злоумышленники получили около $60 тыс. на 5 кошельков.
Директор по специальным проектам Group-IB Руслан Юсуфов прокомментировал ситуацию:
Была использована классическая схема социальной инженерии: мошенники сыграли на неприятном инциденте для пользователей Telegram и пообещали им участие в некой промо-акции, где они за скромные деньги могут стать обладателями большого денежного приза. Свою роль сыграло доверие к лидеру Telegram, в ветке которого и появился фальшивый аккаунт, внешне никак не отличимый от реальных комментариев Дурова, которые он давал в своем топике.
Аккаунт @durhiov до сих пор не заблокирован, «раздача» Ethereum еще действует. Будьте внимательны!
Источник: Блог Group-IB
