Рост фишинга в Telegram связан с угрозами инвестирования
Отмечается стремительный возрост факе-аккаунтов в Telegram, связанных с финансовыми вложениями. Подъем аферистов во многом обусловлен уменьшением прибыли от депозитов, и растущей популярностью Telegram в качестве платформы. Специалисты прогнозируют дальнейшее увеличение подобных атак, включая использование технологии deepfake.
Во втором квартале количество мошеннических доменов в Telegram достигло 12,5 тыс., что в 1,5–3 раза больше, чем в предыдущих кварталах с начала 2023 года, утверждают в компании "Информзащита". Подобную тенденцию отмечают в BI.ZONE Brand Protection. Согласно данным компании, за первые полгода 2025 года было найдено 20 тыс. подобных доменов, в то время как за аналогичный период 2024 года их было всего 13,1 тыс.
По мнению специалистов "Информзащиты", идет речь о всплеске поддельных Telegram-каналов, распространении ссылок через скомпрометированные чаты, а также оказании поддельных услуг в виде инвестиционных проектов.
Под инвестиционными проектами понимаются обманные схемы, маскированные под инвестиционные предложения, цель которых заключается в обмане пользователей с целью получения их данных или денег под видом участия в стартапах, инвестиционных платформах, раздаче токенов, закрытых клубах, государственных программ, поясняют в "Информзащите".
Согласно данным компании, во втором квартале большая часть фишинга (42%) приходится на криптопроекты, включая токены, NFT и биржи. Также среди атакированных финансовых "пулов" (боты, обещающие высокую доходность) составляют 18%, а VIP-инвестчаты и закулисные каналы — 12%. Специалисты BI.ZONE отмечают популярность ситуации, когда злоумышленник предлагает покупку редкого цифрового подарка в Telegram за большую сумму.
«После оплаты, мошенник отправляет фальшивые токены. На первый взгляд они неотличимы от настоящих, но не несут никакой настоящей стоимости. После перевода деньги исчезают, а вместо подарка получается фиктивная цифровая валюта», — поясняют в BI.ZONE. "Информзащита" также указывает на предложения о "Инвестиционном пуле с доходностью 30% ежемесячно — начинайте с $100" или "Эксклюзивный чат. Вход только по ссылке. Оплатите USDT для активации".
Эксперты предупреждают о росте финансовых мошенничеств в мессенджерах
По мнению специалистов, некоторые проекты могут базироваться на пирамидальной структуре, где первые клиенты получают выплаты из привлеченных последующих средств. Согласно ЦБ, количество финансовых пирамид во втором полугодии достигло 3,7 тыс., уровня, неизменного с 2020 года.
Генеральный директор компании STCrypt, Дарья Верестникова, отмечает увеличение фишинговых атак, связанных с инвестиционными проектами, обусловленное снижением процентных ставок по депозитам.
По информации организации "Финуслуг", в июне ставки по полугодовым вкладам ведущих банков упали до минимума с сентября 2024 года. Интерес киберпреступников к мессенджеру также связан с возможностью украденных средств из криптокошелька, как описывает Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection.
Специалисты полагают, что фишинг через Telegram будет эволюционировать и примет более хитрые формы, включая deepfake-видео и фальшивые диалоги, указывает "Информзащита". Пользователям рекомендуется оставаться бдительными, не переходить по подозрительным ссылкам, обращает внимание госпожа Верестникова. Также, финансовым организациям рекомендуется обеспечивать защиту финансовых транзакций граждан с использованием криптографии, а не СМС-сообщений, и аккуратно настраивать системы предотвращения мошенничества.