Доходы мошенников в Telegram снизились на 22% за месяц

Средний доход 70% мошеннических групп, использующих схему «Мамонт» для вымогательства данных карт, сократился на 22% за последние четыре недели – с 58 млн до 45 млн рублей. Основной причиной этого является рост уровня безопасности и введение дополнительных проверок, что вынудило хакеров перейти на собственную веб-платформу и создать анонимный сайт в сети Tor. Несмотря на это, обманные схемы остаются в обращении, и преступники активно ищут новые способы обмана пользователей.

Киберпреступники, работающие по схеме «Мамонт», начали массовый переход из мессенджера Telegram после того, как Павел Дуров анонсировал новые меры безопасности. Одно из крупнейших мошеннических сообществ X Project объявило о полном переходе на свою веб-платформу и запуске анонимного сайта, переместив свой проект в сеть Tor, предназначенную для теневой деятельности. Это сообщение было размещено в ныне удаленном Telegram-канале.

«Эта новость взволновала мошенников, которые активно используют Telegram для своей деятельности. За несколько лет на платформе образовалась киберпреступная экосистема, в которой злоумышленники генерируют фишинговые ссылки с помощью ботов, ведут теневую бухгалтерию, публикуют обучающие мануалы. Интересно, что другие мошеннические группы и воркеры также начали задумываться о смене платформы, удалили свои аккаунты или временно приостановили активность», – отметил ведущий аналитик департамента Digital Risk Protection компании F.A.C.C.T. Евгений Егоров.

Распространенная схема «Мамонт» основывается на том, что жертвам похищают деньги и данные банковских карт, выдавая себя за продавцов, предлагающих фиктивные товары и услуги. Преступники используют предлоги, такие как оформление фейковых покупок и доставка товаров с известных маркетплейсов, аренда недвижимости или организация совместных поездок.

Ранее редакция IT Speaker сообщала, что мошенники начали массово красть аккаунты пользователей Telegram под видом бота «Советы по безопасности. Жертв просят перейти по ссылке в «системный центр».

Злоумышленники запугивают пользователей Telegram с помощью рассылки через бот со следующим содержанием: «Было несколько сообщений о мошеннических действиях с вашей учетной записью, и наши системы подтвердили эту активность. Ваш аккаунт скоро будет ограничен. Пожалуйста, немедленно войдите в наш системный центр, чтобы подтвердить свою учетную запись, в противном случае мы заблокируем вашу учетную запись».