Новости

F6 выявила новую схему инвестмошенничества: злоумышленники охотятся на релокантов и пользователей VPN через подделки под Telegram

Аналитики компании F6, ведущего разработчика решений в сфере кибербезопасности, зафиксировали новую волну мошенничества, маскирующегося под инвестиционные проекты в мессенджерах. Основная цель атак — русскоязычные пользователи, находящиеся за пределами РФ или использующие VPN-сервисы.

Мошенники создают фейковые сайты, визуально оформленные под Telegram, WhatsApp* и Facebook*, где пользователям предлагают якобы "доход до 350 евро в день" за просмотр контента, лайки и комментарии. Для повышения доверия аферисты используют фирменные цвета и логотипы брендов, однако не указывают их официальную причастность — это затрудняет распознавание фейков и блокировку ресурсов.

Одна из ключевых особенностей схемы — проверка аккаунта на наличие Premium-статуса. Пользователя просят ввести имя и фамилию, после чего система якобы подтверждает наличие премиума, даже если подписка отсутствует. Далее следует сбор контактных данных — почты и номера телефона — под предлогом начисления дохода. После этого с жертвой связывается "персональный менеджер", который убеждает инвестировать средства в несуществующий проект. На деле это классический колл-центр мошенников.
По информации департамента Digital Risk Protection компании F6, в этой мошеннической кампании задействованы не менее 22 доменов. Распространение фейковых сайтов осуществляется через соцсети Facebook* и Instagram* (принадлежат Meta*, признана экстремистской и запрещена в России). Мошенники создают аккаунты и рекламируют "возможность лёгкого заработка", маскируя ссылки под якобы новостные сообщения или громкие разоблачения с именами известных персон.

Подобные схемы особенно активно ориентированы на релокантов и пользователей VPN. Аналитики F6 отмечают, что это уже не первый случай — с 2022 года зафиксированы атаки на русскоязычную аудиторию в Грузии, Армении, Азербайджане, ОАЭ, Германии и странах Средней Азии.

Евгений Егоров, ведущий аналитик департамента Digital Risk Protection F6:

«Сегодня мы наблюдаем активизацию схем инвестскама, нацеленных на россиян за рубежом и тех, кто пользуется VPN. Злоумышленники маскируются под крупные бренды и создают иллюзию доверия. Их цель — выманить деньги под видом инвестиционных предложений».
Как защитить себя от подобных схем:

  • Не верьте обещаниям быстрого и гарантированного заработка.
  • Проверяйте источник информации — доверяйте только официальным и проверенным ресурсам.
  • Не переходите по подозрительным ссылкам, особенно из рекламы в соцсетях.
  • Никогда не делитесь персональными и финансовыми данными с незнакомыми лицами и на неизвестных сайтах.
  • Не переводите деньги неизвестным лицам и организациям.
  • При сомнениях — обсудите ситуацию с близкими или специалистом.
  • Помните: лицензированная брокерская деятельность в России регулируется ЦБ. Проверьте наличие лицензии на сайте Банка России.
  • Обращайте внимание на домены сайтов. Мошенники часто используют адреса, созвучные популярным брендам, зарегистрированные недавно. Проверяйте их через сервисы WHOIS.

Компания F6 продолжает мониторинг и оперативно выявляет новые угрозы в цифровом пространстве.