764
Мошенники распространяют фейки о предновогодних выплатах через сеть Telegram-каналов
Анализ статистики Telegram позволяет предположить, что за последний месяц воспользоваться ботами в этих каналах могли до 30 тыс. пользователей.
Обманщики под елкой
Фейковые социальные выплаты — одна из самых популярных мошеннических схем. Злоумышленники эксплуатируют любые подходящие инфоповоды. Это могут быть заявления первых лиц государства, различные праздничные даты, такие как Новый год, День Победы, 1 сентября. Но зачастую мошенники придумывают поводы сами или возвращают к жизни уже использованные однажды сценарии.
В начале декабря 2024 г. злоумышленники начали очередную массовую атаку на жителей России с применением таких фейков. Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F.A.C.C.T. зафиксировали распространение в социальных сетях и Telegram-каналах фейковых сообщений об установлении от имени Президента России разовых «предновогодних» выплат. В одних мошеннических публикациях указано, что такую несуществующую выплату в 10 тыс. руб. могут получить все граждане России старше 18 лет, проживающие на территории нашей страны. В других фейках говорится о выплате в 35 тыс. руб. для всех граждан, имеющих доход ниже определенного уровня, суммы указываются разные. Для придания правдоподобности этим сообщениям мошенники используют фотографии Владимира Путина, а также ссылку на вымышленную госпрограмму «Подарок в каждый дом».
Первые такие фейковые сообщения появились в социальных сетях и мессенджерах еще в ноябре, однако в преддверии Нового года мошенники стали активнее их распространять. Похожие фейки с аналогичным текстом и фотографиями встречались еще в декабре 2023 г., но тогда широко не разошлись.
Подписка как наживка
Аналитики F.A.C.C.T. отмечают, что механика использования таких фейков изменилась. Если раньше ссылки из ложных сообщений про «новые» выплаты вели на фишинговые страницы, на которых под предлогом получения денег предлагалось ввести персональные данные и данные банковской карты, то сейчас мошенники начали использовать более запутанную схему с Telegram-ботами.
Ссылка на сайт вымышленной госпрограммы «Подарок в каждый дом» в таких публикациях никуда не ведет: домен не активен. Вторая ссылка вместо инструкций по получению несуществующих выплат направляет пользователя к Telegram-ботам.
Под предлогом получения информации о выплатах пользователю несколько раз предлагают перейти по ссылке. Каждая ведет в новый бот со схожими названиями: в них упоминаются «льготы, «пособия», «выплаты» и «помощь» в различных вариациях. Если пользователь соглашается на действия, которые предлагают боты, он подписывается на другой Telegram-бот, посвященный тематике пособий, выплат и социальной поддержки.
