Специалисты из департамента защиты от цифровых рисков (Digital Risk Protection) F6 обнаружили новый сценарий мошенничества, направленный на пользователей Telegram в России. Злоумышленники создают поддельные каналы с уведомлениями о нападениях дронов. В этих каналах они ловят пользователей на схемах с так называемыми выплатами, якобы от портала «Работа России», сообщили редакции IT Speaker в пресс-службе F6.
Согласно расследованию, злоумышленники через фейковые Telegram-каналы с уведомлениями об атаках БПЛА (названия которых обычно начинаются с «Радар») распространяют сообщения с призывом подписаться на различные ресурсы. В некоторых случаях приманкой является объявление о подписке на «специальный канал для уведомления граждан», который якобы функционирует «даже без мобильной связи» (что на самом деле невозможно).
При переходе по пригласительной ссылке пользователь оказывается в боте, название которого варьируется в зависимости от «приманки». В случае со «специальным каналом для уведомления», не зависимо от выбранного города, бот сообщает, что для одобрения заявки необходимо «подписаться на главный новостной канал страны “Россия сегодня”», а также пройти по дополнительной пригласительной ссылке.
В результате нескольких переадресаций пользователь попадает в очередной бот, названия которого могут различаться. Главное – содержание: бот предлагает одновременно участвовать в розыгрыше призов от двух популярных маркетплейсов и получить якобы от государственного портала «Работа России» выплату в 4000 рублей за 15 минут, пройдя «мини-опрос».
Фальшивая раздача денег от бренда «Работа России» в Telegram – это недавняя выдумка киберпреступников. При переходе по ссылке пользователь попадает на всплывающее веб-страницу под названием «Работа России», где ему сообщают, что «открыт доступ к проверенным заданиям», за которые можно «удаленно и без опыта» зарабатывать «4000 рублей в час».
После еще нескольких нажатий на разные кнопки веб-страница информирует, что «ваша выплата увеличена в 75 раз», и для того чтобы получить обещанные 300 тыс. рублей, предлагают «связаться с менеджером», написав в личный аккаунт Telegram. Аккаунт оформлен от имени «специалиста по работе с соискателями портала “Работа России”».
Дальнейшее развитие событий в этом сценарии напоминает другие мошеннические схемы: пока пользователь надеется получить крупную сумму, от него под различными предлогами требуют осуществить платежи, тем самым выманивая деньги.
Ранее аналитики департамента защиты от цифровых рисков F6 выявили новую атаку мошенников, приуроченную ко Дню России (отмечается 12 июня). Злоумышленники создали как минимум восемь сайтов под брендом известного банка. Пользователям предлагают пройти опрос и получить за это от 5 тыс. до 300 тыс. рублей.
На ПМЭФ-2026 обсудили рост рынка ИБ до триллиона рублей
