Злоумышленники вновь обратили внимание на ранее популярный проект.
Мошенники начали привлекать внимание россиян, предлагая продать или вывести токены HMSTR из Hamster Kombat. Под предлогом выгодной сделки они похищают доступ к Telegram-аккаунтам и криптокошелькам. Об этом сообщил директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско.
Мошенники распространяют свои предложения в Telegram-каналах, чатах, комментариях и рекламных объявлениях. Пользователям обещают продажу HMSTR по выгодному курсу, обмен без комиссии или возможность вывести токены, якобы оставшиеся после предыдущего аирдропа. Для этого их направляют на сторонние сайты, в ботов и мини-приложения или предлагают подключить кошелек.
В одном из сценариев жертве показывают фальшивую страницу авторизации Telegram, где требуют номер телефона, код подтверждения и пароль двухэтапной аутентификации. Получив эти данные, злоумышленники захватывают аккаунт и начинают рассылать подобные сообщения его контактам.
Другой вариант связан с TON-кошельками. Пользователя могут попросить ввести seed-фразу, необходимую для восстановления доступа к криптоактивам, или подписать транзакцию якобы для проверки баланса. В итоге мошенники получают контроль над кошельком или вынуждают владельца самостоятельно перевести средства.
Кроме того, злоумышленники могут требовать оплатить «комиссию сети», налог, верификацию или активацию кошелька. На фальшивой бирже при этом отображается несуществующий баланс, а для вывода средств жертву постоянно просят вносить деньги. Под маской торговых приложений и ботов могут распространяться и вредоносные программы.
Фото: hi-tech.mail.ru