Мошенники стали атаковать детей, у которых есть коллекционные подарки в Telegram. При этом главная цель не всегда состоит в цене виртуального предмета — злоумышленников может интересовать цифровой след, оставленный владельцем. Такие данные приводятся в исследовании сервиса Smart Business Alert (SBA) компании ЕСА ПРО, которая входит в ГК «Кросс технолоджис». С ним 30 сентября ознакомились «Известия».
Коллекционный подарок представляет собой уникальный цифровой объект, чью историю можно связать с аккаунтами Telegram, продажами и кошельками TON. Его цена определяется коллекцией, редкостью, самим символом и иными параметрами, а редкие варианты могут стоить десятки тысяч долларов.
Специалисты установили, что слежка за подобными подарками, которые принадлежат детям или подросткам, набирает популярность у мошенников. При этом цифровые объекты становятся дополнительным инструментом OSINT — разведки по открытым источникам.
У каждого такого актива есть свой уникальный номер, а специальные сервисы дают возможность находить конкретные экземпляры, сравнивать их цену и отслеживать доступную информацию о владельцах и сделках. После перевода подарка в TON возникает еще один источник данных — публичный блокчейн. В нем можно увидеть дальнейшее перемещение актива между кошельками.
«Если добавить к этому открытые профили, ники, номера пользователей и другие цифровые следы, появляется дополнительный источник для установления возможных связей между людьми. Для злоумышленников это работает и в обратную сторону. Можно сначала обнаружить аккаунт с дорогой коллекцией, затем попытаться установить человека, который за ним стоит, изучить его окружение и найти точки для давления», — пояснил руководитель сервиса SBA Сергей Трухачев.
После сбора информации мошенники могут использовать методы социальной инженерии — пугать жертв публикацией личных данных или угрозами в адрес родных. Таким образом, аферистам часто не нужно взламывать Telegram или получать доступ к аккаунту жертвы. Их цель — заставить владельца самому передать цифровой актив.
16 сентября в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ заявили о новой мошеннической схеме, связанной с похищением аккаунтов в мессенджерах под видом бесплатного получения игровой валюты для популярных онлайн-игр. Завладев профилем жертвы, аферисты применяют его для распространения опасных ссылок, стараясь обманом втянуть в преступную схему людей из списка контактов пострадавшего.