Как мошенники крадут подарки в «Телеграме»
В «Телеграме» подарки условно делят на обычные и редкие, которые могут стать коллекционными. Мошенники крадут все — из каждого можно извлечь прибыль.
Они убеждают владельцев самостоятельно отправлять подарки или подтверждать действие, которое даст к ним доступ. Расскажу, какие бывают схемы и как распознать обман.
Вы узнаете
Как устроены схемы развода
Вот какие бывают сценарии.
Просят сначала отправить подарок. Мошенник пишет владельцу коллекционного подарка, что готов купить его за хорошую цену. Часто она выше той, за которую похожие подарки продают на маркетплейсах вроде Fragment, — человеку кажется, что он нашел выгодного покупателя и лучше закрыть сделку быстрее.
Дальше мошенник предлагает не проводить продажу через официальные площадки. Причины называет разные: комиссия, скорость, его успешный опыт в подобных сделках в таком формате. Затем просит сначала отправить подарок и обещает сразу перевести деньги.
Когда владелец передает подарок, мошенник получает к нему доступ. После этого он удаляет переписку, блокирует пользователя и сразу перепродает подарок другому. Вернуть подарок после передачи не получится: для «Телеграма» это выглядит как обычная отправка подарка другому пользователю.
Подменяют сумму в предложении о покупке. Пользователю приходит предложение о покупке подарка. В описании мошенник добавляет фразу, которая вводит в заблуждение, — например, предлагает за подарок всего 125 звезд, но в описании сначала указывает более высокую цену. На английском это выглядит так: «Mike NFTnft offered you
Если владелец смотрит только на описание и быстро подтверждает сделку, он передает подарок почти бесплатно. После этого мошенник получает актив и может сразу перепродать его уже по настоящей рыночной цене.
Предоставляют фальшивые гарантии. Мошенник пишет пользователю, что хочет купить его подарок. Когда дело доходит до передачи, он говорит, что боится отправлять деньги напрямую, и просит провести сделку через «гаранта», который якобы защищает и покупателя, и продавца. По легенде посредник получает подарок от продавца и оплату от покупателя. После этого он должен проверить сделку и передать каждому его часть: продавцу — деньги, покупателю — подарок.
У «гаранта» может быть отдельный аккаунт, канал с отзывами, история успешных сделок и рекомендации других пользователей — но все это подделка. В итоге пользователь отправляет подарок посреднику, а в ответ не получает ничего — никто с ним на связь не выходит, аккаунт блокируют.
Используют ботов для получения звезд и оценки подарков. Например, приходит сообщение: «Спасибо за покупку подарка. Оставьте отзыв и получите бонус». Или: «Ваш подарок редкий. Проверьте его актуальную стоимость».
После этого мошенник отправляет ссылку на специального бота. Он выглядит как обычный сервис с описанием, инструкциями и кнопками для продолжения. На одном из шагов бот просит подтвердить действие. Но вместо получения звезд или проверки стоимости пользователь разрешает передачу своих подарков.
В результате мошенники получают возможность вывести активы. При этом им не обязательно взламывать аккаунт, узнавать пароль или получать код подтверждения из смс. После передачи подарок оказывается у другого пользователя, а бот и аккаунт мошенника исчезают.
Создают фальшивые маркетплейсы. Мошенники присылают сообщение «Ваш подарок купили. Подтвердите получение денег» и ссылку якобы на подтверждение. Пользователь переходит по ней и попадает на страницу, которая выглядит как настоящая торговая площадка: там может быть изображение подарка, стоимость и кнопка для получения денег.
Бывает, мошенники выдают себя за сотрудников площадки, где пользователь продает активы. Владелец выставляет коллекционный подарок на продажу, и ему приходит сообщение якобы от службы поддержки: «Ваш аккаунт временно заблокирован
Чтобы сообщение выглядело убедительнее, мошенники указывают название конкретного подарка, используют логотип площадки и создают аккаунт, похожий на официальный. Человек видит знакомую информацию и думает, что сообщение действительно связано с его объявлением.
Дальше мошенники отправляют ссылку на вредоносного бота или фишинговый сайт. Там просят подключить кошелек, подтвердить операцию или выдать разрешения.
Подменяют криптовалюту. Некоторые продавцы не хотят отправлять подарок первыми и договариваются о получении платы заранее. Покупатель обещает перевести деньги напрямую на криптокошелек в «Телеграме».
На первый взгляд такая сделка выглядит безопаснее: сначала продавец получает деньги на свой кошелек и только после этого передает подарок. Мошенник действительно совершает перевод. В кошельке появляется новое поступление, а сумма совпадает с той, о которой договорились.
На деле пользователь получает другой токен с похожим названием. Мошенники копируют логотип и выбирают сходное обозначение, чтобы подмену было сложно заметить. Например, название может отличаться всего одной буквой. Если продавец проверит только уведомление о переводе и отправит подарок, мошенник получит деньги. Позже выяснится, что полученные токены ничего не стоят или их невозможно обменять.
Продают подарок с оформленным возвратом. Пользователь находит подарок на маркетплейсе. Лот выглядит обычным — с изображением, ценой и возможностью покупки. Покупатель оплачивает подарок и ожидает, что после сделки тот появится в аккаунте.
Но перед этим мошенник выставляет подарок на продажу и почти сразу оформляет возврат.
Как защитить подарки в «Телеграме»
Самый надежный способ — не передавать их напрямую незнакомым людям и каждый раз проверять, какие действия нужно подтвердить. Если хотите продать подарок, безопаснее использовать инструменты внутри «Телеграма» и проверенные площадки. Настоящему сервису не нужен ваш подарок, чтобы показать примерную стоимость. Если бот или человек просит сначала передать подарок — скорее всего, это обман.
Вот на что еще обратить внимание, чтобы не потерять деньги:
- Предлагают цену намного выше рынка. Так мошенники заставляют думать о выгоде, а не о безопасности.
- Торопят принять решение, чтобы человек в спешке не заметил подвоха.
- Предлагают уйти с официальной площадки. Обычно это объясняют более низкими комиссиями в других «сервисах».
- Отправляют ссылку на неизвестный сайт или чат с ботом. Там просят подключить кошелек или подтвердить действие — то есть передать свои данные.
- Просят ввести
сид-фразу от кошелька. Ее нельзя сообщать никому: она дает полный доступ к деньгам.
Что делать, если мошенники украли подарок в «Телеграме»
Если передать другому пользователю подарок, операция считается завершенной — вернуть назад актив не выйдет.
Не пытайтесь вернуть его через людей, которые пишут после кражи и предлагают «помочь восстановить актив». Это продолжение схемы: мошенники повторно обманывают тех, кто уже потерял деньги.
Если вы переходили по ссылкам, запускали неизвестных ботов или подключали кошелек, проверьте безопасность аккаунта. Откройте «Телеграм» и перейдите в раздел «Устройства». Завершите все сеансы, которые вам незнакомы. После этого включите двухэтапную аутентификацию или измените пароль, если она уже была подключена. Ботов отключите и заблокируйте.
Не используйте кошелек для хранения новых активов, если вводили
Сохраните доказательства мошенничества: переписку с «покупателем» или «гарантом», имя мошенника и ссылку на профиль, адрес бота или сайта, скриншоты операций. После пожалуйтесь на аккаунт мошенника в «Телеграме»: откройте его профиль и нажмите «Пожаловаться». И обратитесь в полицию с заявлением.
Если сталкивались с мошенниками, поделитесь своей историей с другими читателями