Злоумышленники снова активизировались и вспомнили о популярной игре Hamster Kombat. Они массово рассылают предложения о продаже токенов HMSTR, чтобы украсть данные для входа в Telegram и криптокошельки. Рассказываем, как работает новая схема мошенничества и как защитить свои активы.
- Мошенники обещают выгодную продажу или вывод токенов HMSTR через фишинговые сайты и ботов.
- Жертву просят ввести номер телефона, код из Telegram или seed-фразу от криптокошелька.
- После получения данных злоумышленники захватывают аккаунт в Telegram или опустошают криптокошелек.
- Взломанные аккаунты используются для рассылки мошеннических сообщений контактам жертвы.
Как злоумышленники заманивают в ловушку
Мошенники создают десятки фейковых Telegram-каналов, чатов и сайтов, которые визуально копируют оформление Hamster Kombat и криптокошелька Gram. Пользователям обещают продать HMSTR по выгодному курсу, провести обмен без комиссии или помочь вывести токены, которые якобы остались после прошлого аирдропа.
Для убедительности злоумышленники публикуют в чатах поддельные отзывы «благодарных пользователей», которые уже успели забрать свои деньги. Человека отправляют на сторонний ресурс, где предлагают подключить кошелек, проверить баланс или совершить сделку.
Главные схемы обмана: кража аккаунтов и криптовалют
Первый сценарий нацелен на захват аккаунта в Telegram. Жертве показывают поддельную страницу авторизации, где необходимо ввести номер телефона, код подтверждения и пароль двухэтапной аутентификации. Получив эти данные, мошенники получают полный доступ к аккаунту и могут рассылать сообщения от имени владельца его контактам.
Второй сценарий связан с кражей криптовалюты. Пользователя просят ввести seed-фразу для восстановления доступа к TON-кошельку или подписать транзакцию под видом проверки баланса. В результате злоумышленники получают полный контроль над кошельком и выводят все активы.
Также распространена схема с оплатой фиктивной комиссии. На поддельной бирже отображается несуществующий баланс, а для его вывода жертву просят снова и снова вносить деньги за «комиссию сети», «верификацию» или «активацию».
Мнение редакции Mr.Android
Это не первая волна мошенничества вокруг Hamster Kombat, но сейчас она представляет особую угрозу. Злоумышленники используют ажиотаж вокруг криптовалют и невнимательность пользователей, которые мечтают быстро заработать. Самое опасное в этой схеме — кража аккаунтов Telegram, ведь через них мошенники могут добраться до ваших контактов и других сервисов. Будьте предельно осторожны и никогда не вводите личные данные на подозрительных сайтах.
