{"id":14271,"url":"\/distributions\/14271\/click?bit=1&hash=51917511656265921c5b13ff3eb9d4e048e0aaeb67fc3977400bb43652cdbd32","title":"\u0420\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u043d\u0430\u0442\u0438\u0432\u043e\u043a \u0438 \u0441\u043f\u0435\u0446\u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0432 vc.ru \u2014 \u043d\u0430\u0439\u0434\u0438\u0441\u044c!","buttonText":"","imageUuid":""}

Неофициальный Telegram-канал Reddit был украден, и покупатель потерял 1,5 млн рублей

Привет! Меня зовут Марзаганов Даниил, я владелец сетки Telegram-каналов с аудиторией более миллиона подписчиков и веду свой блог про маркетинг.

Сегодня весь день вся админская тусовка обсуждает новый способ мошенничества в Telegram, который позволил украсть очень крупный канал Reddit с 235 тысячами подписчиков.

Самый популярный канал про Reddit в Телеграм

О том, что канал был украден владельцы Reddit заявили на своем втором канале.

Пост выглядел вот так

Владельцы канала Reddit оповещают подписчиков своего второго канала

Как происходит процесс мошенничества

Приходит рекламодатель и под предлогом покупки рекламы в канале, присылает для ознакомления рекламные материалы, которые находятся в архиве. После того, как вы сохраняете и открываете этот архив, появляется с виду безобидная программа, которая не подает никаких признаков вирусов.

Но как только вы закрываете компьютер, то программа просто меняет номер привязки аккаунта. Для этого процесса не требуется пароль от 2FA, который защищает ваш аккаунт. Поэтому если кто-то сидит на вашем аккаунте, то он без знания пароля двухфакторки может заполучить профиль сменив номер телефона. Источник.

Версия Код Дурова: читать

И хочу отметить, что у владельца Reddit тоже была включена двухфакторная аутентификация.

Кому приходила рассылка

Рассылка была очень массовая, она приходила многим крупным и мелким каналам. Причем аккаунта были живые и вы могли общаться с настоящим человеком.

Лично я видел скрины переписок нескольких людей: Никита Мигутин (Baza) и Elena Morozova (Двач)

Что случилось с каналом после того, как его украли

За него началась настоящая борьба. Несколько администраторов после того, как узнали, что канал Reddit взломали – начали писать человеку, который стоял в описании и начали предлагать купить канал.

Как говорят люди, которые боролись за лакомый кусочек, цена за 2 часа выросла с 500 тысяч до 1,5 млн рублей.

Почему цена скакала: мошенники не разбираются в рынке телеграм-каналов, поэтому отталкивались от цен, которые им предлагали. Сам канал им не нужен, им нужны наличные.

Кто украл канал, кто купил канал и что произошло

Судя по истории описаний канала, которые можно посмотреть благодарю сервису Telemetr, первым человеком после кражи стал @strviv.

Именно этому человеку делали предложения по покупке и он согласился. Спустя некоторое время появился другой человек – @Me_Mia1, это уже новый владелец канала

По некоторой информации, конечной стоимостью являлись 1,5 млн рублей которые заплатили мошенникам. Сделку проводил гарант R O, который специализируется на сделках в Дарк тематике.

После того, как сделка была проведена, огромное количество каналов уже рассказало о том, что Reddit был украден и вмешалась поддержка Telegram, которая заблокировала все аккаунты, которые были владельцами канала (мошенника и нового владельца)

Чуть позже на Реддите вышел пост от нового владельца

удаленный постс канала @Reddit

И сейчас известно лишь то, что покупатели канала у мошенников не имеют к нему доступа. Зато мошенники получили свои полтора миллиона рублей, вернула ли поддержка каналам изначальным владельцам – неизвестно.

В заключение хочу сказать, что каналы крадутся каждый день. Я с моими партнерами несколько раз жаловались в @notoscam на биржу, которая кидает людей десятками – Avderium. Это фейк нашей бывшей биржи.

Но поддержка Телеграм отреагировала только на крупное мошенничество.

UPD: Канал Reddit уже вернули изначальным владельцам.

0
57 комментариев
Написать комментарий...
Юрий Б.

Ну то есть это самодельный канал, к реальному reddit отношения не имеющий? Дно доньев, гадюка ебала жабу.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
2 комментария
Igor

классная вирусная реклама канала

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
3 комментария
Kristian Krayt

Пост в этой помойке (или в подобной) накаченной ботами стоит 35к? Серьезно, это работает?

Ответить
Развернуть ветку
Anz

Откуда вы знаете, что канал "накачен" ботами? Канал с хорошими охватами. Рекламу на данном канале покупали: МТС, Сбер услуги, Мегафон и другие крупные бренды

Ответить
Развернуть ветку
2 комментария
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Рождественский Алексей

Promotion_video.zip 784kb. Странно, что не exe

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
John Doe

Скорее украли, а потом якобы продали, чтобы прикинуться добросовестными покупателями и дальше уже в спокойной обстановке устраивать торги.

Ответить
Развернуть ветку
2 комментария
2013tatarstan .

Как-то всё слишком просто. От начала и до конца.

Ответить
Развернуть ветку
Илья Политов

Что я сейчас прочитал?

с виду безобидная программа, которая не подает никаких признаков вирусов.

Ок, присылали то видео, зачем программу какую то запускать?

Но как только вы закрываете компьютер, то программа просто меняет номер

Программа или уязвимость была уже .zip?

Ответить
Развернуть ветку
Makson Shcherbakov

И даже virustotal не определил вредоносное по?

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
1 комментарий
Даниил Марзаганов
Автор

Это не знаю

Ответить
Развернуть ветку
Александр Лёгкий

Вы в детстве в разные rat со скрытым инсиаллом не игрались чтоли ) 

Ответить
Развернуть ветку
Denis Tsyplakov

virustotal может помочь очень и очень ограниченно. Только против чего-то массового.

Ответить
Развернуть ветку
Aleksey Pyzhov

Каким нужно быть идиотом, чтобы купить краденый канал, и за такие деньги? ) Логично, что телега вернула канал владельцу.

Ответить
Развернуть ветку
Viacheslav B

вот я тоже ожидаю, что нас ждет следующая история "как потерять полтора миллиона и опозориться в интернете".

Ответить
Развернуть ветку
Sergei Korneev

Канал, торгующий информационным мусором на 200к подписоты стоит 1,5 ляма? Серьезно?
Ну вообще жаба гадюку полюбила если так. И нужно быть тупым , чтобы такой троян запустить. и причем тут мак кстати если файл scr...

Ответить
Развернуть ветку
Влад Алексеев

версия: сами владельцы канала сделали вид что он украден. 
прибыль: раскрутка, реклама, наличные..

Ответить
Развернуть ветку
Vladimir Andreev

Вроде и деньги зарабатывают, а сидят на винде...

Ответить
Развернуть ветку
Mr. Int

блять как же мутно эти пидарские каналы уже себя рекламируют :(

Ответить
Развернуть ветку
Shlomo Goldenberg

уже третий раз за неделю встречаю в комментариях упоминание того что "я владелец каналов с 1 млн подписчиков". кто-то пиарит свои говно-каналы, теперь видимо решили похайпить

Ответить
Развернуть ветку
Даниил Марзаганов
Автор

В комментариях или в тексте?

Ответить
Развернуть ветку
Андрей Тишкин

У меня только один вопрос, были ли эти миллионы или всё просто грамотная инсценировка

Ответить
Развернуть ветку
Shlomo Goldenberg

фуфло это

Ответить
Развернуть ветку
Дима Соколов

Это каким нужно быть дауном, чтобы барыжить реклой с акка владельца?

Ответить
Развернуть ветку
Alex Teplo

А какие ещё есть варианты убедиться, что общаешься с реальным представителем канала? Допустим, я заказываю рекламу. Контакты в описании канала, так?

Ответить
Развернуть ветку
2 комментария
Reverent Evzheniy
Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Sergey

Просветите, прога может сама по себе запуститься из архива или эти люди сами ее запустили? тогда, вопрос, зачем запускать файл .scr?

Ответить
Развернуть ветку
Игорь Богданов

Скорее всего у файла в архиве была иконка медиа плеера или vlc и люди на автомате пытались его открыть.

Ответить
Развернуть ветку
Dvesti50

Пересылать презентацию в зипе - уже настораживает даже меня. 

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
hakhagmon

Лол, копипаст с тгинфо

Ответить
Развернуть ветку
Denis Tsyplakov

Я бы сократил рекомендации до "если кто-то, не важно кто, присылает вам какую-то программу, не запускайте ее", иначе будут многочисленные проблемы.

Ответить
Развернуть ветку
Walter Kovacs

Летом уже по ютьюбу прошла волна угона аккаунтов таким способом. 

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Cate Archer

Удивительно сколько внимания спамерам, ворующим контент и без стеснения постящих без указания авторства. На просьбу удалить фотографии или дать активную ссылку на автора модераторы просто отправили жалобу на меня саму и меня заблокировали в ТГ. 

Нет предела полному идиотизму модераторов ТГ. 

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Константин Москвитин

Ахуительная история.
1. Качали видео, откуда-то взялась "безобидная программа" 
2. "После того, как канал взломали за него началась борьба" т.е. покупатель всё-таки знал, что берет краденный? 
3. 1.5кк за взломанный канал с 200к подписоты? Хз какие цены в телеге, но в вк такой паблик стоил бы гораздо меньше. Можно брут купить за 1к с пабликом 50-100к.

Ответить
Развернуть ветку
Даниил Марзаганов
Автор

В телеге дорогое каналы. А так, все верно)

Ответить
Развернуть ветку
Doge

Экосистемой утопия пользоваться надо! Там такое исключено.

Ответить
Развернуть ветку
54 комментария
Раскрывать всегда