Четыре, пять, шесть — «вложиться и разбогатеть»
Команда КоинКит выявила сеть фейковых сайтов, замаскированных под Telegram, WhatsApp и Facebook*, которые обещают заработок до €600 в день за «капитализацию компании» с использованием «нейронных технологий». Схема нацелена на русскоязычных пользователей за пределами РФ или тех, кто использует VPN. Мошенники применяют методы социальной инженерии, манипулируя доверием через ложные проверки аккаунтов и звонки «менеджеров».
Как работает схема?
Схема инвестскама строится на поэтапном вовлечении жертв:
I этап. Ложная проверка аккаунта — Пользователей заманивают на сайт под предлогом проверки статуса аккаунта. После ввода имени и фамилии сайт сообщает о наличии «Premium-аккаунта» (даже если его нет), создавая иллюзию привилегий.
II этап. Сбор личных данных — Жертв просят указать email и номер телефона для «получения дохода». Эти данные используются для дальнейших атак или продажи на черном рынке.
III этап. Звонок «менеджера» — После регистрации звонит «персональный менеджер», убеждающий инвестировать в «выгодный проект» с обещаниями дохода: до €350 в день для Telegram, €35 для WhatsApp, €600 для Facebook*. Это классическая тактика социальной инженерии, использующая доверие к авторитету.
IV этап. Финансовый обман — Пользователей просят перевести криптовалюту (обычно ETH или USDT) на указанные кошельки для «активации дохода». После перевода деньги исчезают, а сайт становится недоступным.
V этап. Маскировка под бренды — Сайты используют фирменные цвета и логотипы Telegram, WhatsApp и Facebook*, но избегают прямого упоминания названий, чтобы затруднить их обнаружение и блокировку.
Резюмируя выше сказанное:
Схема инвестскама выявляет уязвимости пользователей перед социальной инженерией:
- Доверие к брендам: Мошенники используют фирменные цвета и логотипы, чтобы создать иллюзию легитимности.
- Манипуляция через звонки: «Менеджеры» применяют психологическое давление, убеждая вложить деньги.
- Риск потери данных и средств: Ввод личных данных и перевод криптовалюты приводят к необратимым потерям.
- Таргетинг релокантов: Русскоязычные пользователи за пределами РФ — основная цель из-за сложностей с юрисдикцией и блокировкой.
ВНИМАНИЕ: Убедитесь, что вы на официальном ресурсе Telegram, WhatsApp или Facebook*. Избегайте фальшивых сайтов вместе с обещаниями быстрого заработка!
Ваши эксперты по кибербезопасности и чистоты криптоопераций,
КоинКит
*Социальная сеть, относящаяся к "Meta" — организация, признанная экстремистской и запрещенная на территории РФ