Пока одни радуются удобству мини-приложений в Telegram, другие создают целые цифровые конвейеры по выкачиванию денег, не заставляя жертву даже покинуть привычный интерфейс мессенджера. МВД России бьет тревогу: простые боты ушли в прошлое, им на смену пришли «конструкторы» для мошенничества нового поколения.
Российское МВД фиксирует резкую смену тактики в арсенале цифровых злоумышленников. Если раньше преступники ограничивались примитивными ботами, то теперь они активно взяли на вооружение технологию Telegram Mini Apps (мини-приложения) и превратили мессенджер в единый полигон для обмана. Как сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД, главная опасность кроется в «экосистемности»: вся игра с жертвой теперь происходит внутри привычного и, как кажется, безопасного интерфейса Telegram, без переходов по подозрительным ссылкам. Это создает у пользователей ложное чувство полной защищенности.
Ловушка в знакомой обертке
По данным ведомства, сегодня мошенники предлагают своим «коллегам» готовые пакетные решения для развертывания преступных схем. В такой конструктор входят уже настроенные боты, доменные имена, готовые шаблоны сайтов, а также встроенные механизмы для слежки и полной автоматизации процесса. Специалисты уже выявили крупную инфраструктуру под названием «Femitbot», которая объединяет более полутора сотен ботов, групп и каналов, свыше сотни идентификаторов для слежки и около тридцати мировых брендов, которые подделываются для придания себе легитимности. В черном списке подделок оказались такие гиганты, как Netflix, инвестиционная платформа Binance, криптовалютная OKX, сервис MoonPay и даже технологический гигант NVIDIA.
Механика «легких денег» и принуждение к депозиту
Суть типовой схемы цинична и отточена до автоматизма. Пользователя завлекают яркими обещаниями: розыгрыши крупных призов, пассивный доход на криптовалюте, сверхприбыльные инвестиции или волшебный заработок с помощью нейросетей. Когда жертва попадается на крючок, перед ней разворачивают красочную витрину с фиктивным личным кабинетом, где в реальном времени растет баланс, мигают VIP-статусы и тикают таймеры ограниченных предложений, создавая иллюзию стремительного обогащения. Однако как только обманутый человек пытается вывести свои «заработанные» средства, гладкая картина рушится: система требует внести гарантийный депозит, оплатить комиссию или привести несколько новых участников. Естественно, что после выполнения этих условий ни денег, ни доступа к аккаунту пользователь уже не получит.
Как защитить себя в «безопасной» среде
В МВД и специалисты по кибербезопасности настоятельно рекомендуют всегда сохранять критическое мышление, даже находясь внутри, казалось бы, надежного приложения. Легальный заработок в принципе не может требовать от вас первоначальных вложений или активного привлечения друзей. Если вам поступают заманчивые предложения о невероятно легком доходе через игры, казино или ИИ-сервисы — это повод насторожиться. Строго избегайте ввода личных данных, паролей от аккаунтов и банковской информации в подозрительных мини-приложениях. И помните: самая надежная защита от цифрового мошенничества — это ваша собственная бдительность и недоверие к «бесплатному сыру» в любом его виде.
По материалам rzn.info