Скам по себе: мошенники создали фишинговые сайты с «монетами Трампа»

Мошенники воспользовались популярностью криптовалюты Дональда и Мелании Трамп и начали активно создавать фишинговые сайты с обещаниями заработать на таких монетах. Преступники также зарегистрировали криптовалюты на всех родственников президента США в разных вариациях: Эрик, Бэррон, Иванка, Тиффани, Дональд Трамп – младший и так далее. Эксперты полагают, что тренд продолжится из-за анонимности токенов, отсутствия прозрачности на торговых площадках и простоты процесса регистрации клонов мемкоинов.

Кому выгодно плодить мемкоины

Злоумышленники используют тему с мемкоином Трампа ($Trump) как приманку для кражи криптовалюты пользователей в Telegram. Они распространяют посты в группах, посвященных заработку, предлагая участвовать якобы в бесплатной раздаче токенов и эксклюзивных NFT. Схема строится на обещаниях высокой прибыли при минимальных усилиях. Авторы постов заявляют: чтобы получить приз, нужно перейти в специального бота, а затем на сайт, где якобы раздают $900 тыс. в токенах. На финальном этапе с пользователей требуют «верификационную плату» в размере 0,2 Ton, но обещанных монет люди так и не получают.

Несмотря на то, что «плата» выглядит незначительной, массовые схемы такого рода могут приносить злоумышленникам крупные суммы, отметил эксперт Kaspersky GReAT Георгий Кучерин.

— Мошенники быстро адаптируются к актуальным трендам и могут начать использовать новую криптовалюту как приманку для кражи сид-фраз от разных криптокошельков или данных Telegram-аккаунтов. Подобные схемы злоумышленников могут привести не только к финансовым потерям для пользователей, но и к утрате контроля над криптокошельком, — сказал он «Известиям».

Злоумышленники воспользовались инфоповодами по случаю выпуска токенов $Trump и $Melania для создания сети криптомошеннических фишинговых сайтов, пояснила старший аналитик Digital Risk Protection компании F.A.C.C.T. Мария Синицына. По ее словам, специалисты обнаружили свыше десятка сайтов для кражи средств с криптокошельков, которые для привлечения жертв используют мемкоины.

— Держателям кошельков предлагается привязать их к ресурсу, чтобы проверить свое право на участие в операциях с криптовалютой. На ресурсах указан официальный адрес токена, но при подключении кошелька у жертвы запрашивается сид-фраза. Также мошенники могут или «угнать» криптокошелек, или подключить к нему программу-дрейнер для вывода всех средств, или просто увести средства под предлогом покупки криптовалюты $Trump по поддельным реквизитам, — отметила эксперт.

По словам генерального директора Phishman Алексея Горелкина, в таких схемах выигрывают только создатели «скамкоинов» (мошеннических монет). После выпуска токена проводится «разгон» по тематическим форумам с созданием искусственного ажиотажа, затем скупка токенов доверчивыми клиентами и резкий рост валюты, а в итоге сформированная пирамида быстро разваливается, иногда — за считанные минуты.

— Либо жертва не получает того, за что заплатила, либо лишается еще и того, что у нее есть. А параллельно идет сбор данных для будущих атак, — предупредил эксперт.

Аферисты также активно создают фишинговые сайты, которые маскируются под популярные криптокошельки или биржи, пояснили «Известиям» в BI.ZONE Brand Protection. Подобных схем становится всё больше. Так, с 17 января специалисты компании выявили регистрацию 255 доменов на новый мемкоин $Trump и 89 — на $Melania. В это число могут входить и пустые, и легитимные, и поддельные страницы.

На фишинговых площадках крадут как деньги, так и конфиденциальные данные. Разницы в использовании монет Дональда и Мелании нет, однако теперь у мошенников больше пространства для действий с таким широким выбором, уточнила руководитель направления аналитических исследований в Positive Technologies Ирина Зиновкина.

Россияне остаются в зоне риска

Россияне находятся в зоне риска, так как могут без всяких ограничений использовать большинство криптоплощадок, рассказал создатель криптоигры Frogs Run в Telegram Сергей Кузнецов. По его словам, с мемкоинами есть два основных сценария.

— Во-первых, есть риск приобрести фейковую валюту, которую нельзя продать после покупки. Такая схема называется honeypot (с англ. — «горшочек с медом») и служит приманкой для людей с низкой криптограмотностью. Зайти можно, а выйти — уже нет. Во-вторых, авторы «скамкоинов» часто используют так называемый рагпул. Это процесс, когда собственник токена без анонса выводит деньги и обрушивает ликвидность. Курс обесценивается в сотни раз, а иногда — в тысячи раз, криптомонеты превращаются в копейки, — предупредил эксперт.

По его словам, мошеннические монеты появились еще за два месяца до инаугурации, но активно распространились в последние дни. На одной из мониторинговых криптоплатформ доступны десятки сомнительных валют, связанных с президентской семьей (Эрик, Бэррон, Иванка, Тиффани, Дональд Трамп – младший), в то время как официально были представлены только два мемкоина: от Дональда и Мелании Трамп, добавил специалист.

— Люди теряют бдительность в погоне за коэффициентами. На современных платформах любой желающий может загрузить собственный контракт, но площадка дает предупреждение о рисках и информацию о том, что он не прошел аудит площадки. Эта информация обычно в самом низу, справа под токеном, поэтому не всегда очевидна для пользователя, — пояснил эксперт.

Мошенники приводят пользователей на фейковые площадки обменников и криптобирж, где крадут их данные, рисуя различные графики с выгодными конвертациями. Это затрагивает пользователей из РФ как довольно активных в области блокчейн-инвестиций и схем, связанных с криптовалютным рынком, сказал директор департамента расследований компании T.Hunter Игорь Бедеров.

— Такими сторонними площадками вскоре могут заинтересоваться правоохранительные органы, так как зачастую у них есть все признаки мошеннических действий. Любой желающий может сделать мем-валюту с именем Иванки, например, и продвинуть ее при наличии запаса свободных средств. Они активно имитируют официальную монету Трампа, но без упоминаний со стороны официальной организации Trump Foundation, которая поддерживает семью президента США и его самого, — добавил он.

По мнению эксперта, создатели обычных криптовалют, не мемкоинов, в среднем зарабатывают в 3–30 раз больше суммы вложенных средств. Оценить то, сколько мошенники зарабатывают с помощью поддельных монет в честь родственников Трампа, на данный момент невозможно.

Как отметил анонимный источник «Известий», в России уже есть случаи, когда любители быстрой наживы покупали токены типа $Trunp или $Tremp, имитирующие официальную валюту, и теряли из-за этого деньги.