В Telegram активно распространяются мошеннические схемы с использованием ботов. Злоумышленники выманивают деньги и данные, маскируются под техподдержку, криптосервисы и даже под официальные аккаунты, а затем добиваются блокировки аккаунтов жертв.
В «Лаборатории Касперского» заявили, что злоумышленники активно используют ботов для фишинга и выманивания данных, причем всё чаще предлагают «фишинг как услугу» другим преступникам. То есть создают конструкторы ботов, с помощью которых даже технически неподкованные люди могут запустить обманную схему. Пользователям же предлагают якобы пройти регистрацию, подтвердить личность или поучаствовать в «выгодной» криптоакции, а по сути — просто отправить деньги мошенникам.
Одна из распространённых схем — инвестиции в «новый токен». Жертву приглашают в бота, обещают начисление криптовалюты, но просят предварительно пройти KYC-проверку. На деле это оборачивается требованием пополнить депозит. Никакой токен, разумеется, никто не начисляет, деньги исчезают, а бот продолжает существовать, притягивая новых пользователей.
Есть и более приземлённые разводы — например, обещание заработка за просмотр видео. Сценарий незамысловатый: открой бота, смотри ролики, получай деньги. Только выплаты никто не делает, зато бот начинает рассылать спам, настойчиво просит доступ к управлению каналами и регулярно напоминает о себе, пока пользователь его не заблокирует.
Бывает и хуже. После того как жертва пообщалась с ботом, мошенники передают ей права владельца этого бота, переименовывают его в Telegram Wallet или Support Bot и жалуются в техподдержку. Telegram, получив жалобу, видит, что бот нарушает правила и якобы принадлежит пользователю, — и блокирует весь аккаунт. Так преступники заметно усложняют попытки найти их и затрудняют расследование.