Резонансные события конца июля — возбуждение ФСБ уголовного дела и включение Павла Дурова в перечень экстремистов и террористов Росфинмониторингом — стали идеальным триггером для кибермошенников. Злоумышленники мгновенно адаптировали новостную повестку, начав массовую информационную атаку с призывами к «экстренной эвакуации» криптоактивов на якобы безопасные площадки.
По данным Сергея Трухачева, руководителя Smart Business Alert («ЕСА ПРО»), всего за шесть дней, начиная с 30 июля, количество зарегистрированных доменов, эксплуатирующих бренд Telegram или имя его создателя, подскочило на 18%, а объем откровенно фишинговых ресурсов увеличился вдвое. Только 3 августа было зафиксировано создание 11 новых сайтов, виртуозно мимикрирующих под официальные службы верификации и защиты мессенджера.
Павел Коваленко, директор центра противодействия мошенничеству компании «Информзащита», подчеркивает, что пожар в информационном поле подлило масло в огонь недавнее внедрение встроенного некастодиального кошелька Gram. Пользователи еще не успели в полной мере освоить новый функционал, чем и пользуются аферисты, подсовывая им цифровые подделки под видом легитимных интерфейсов.
Федор Чунижеков из исследовательской группы Positive Technologies раскрывает психологическую механику этого обмана: жертве навязывают искусственный дедлайн, требуя «немедленно подтвердить аккаунт», «спасти средства до тотальной блокировки», «обменять устаревшие монеты» или «получить эксклюзивный аирдроп раньше всех». Комбинация паники и иллюзии халявы парализует критическое мышление, заставляя пользователя добровольно выдать сид-фразу, авторизоваться через подозрительный бот или подтвердить транзакцию, что мгновенно обнуляет его баланс.
Игорь Бедеров, основатель агентства «Интернет-Розыск», отмечает экспоненциальный рост (в десятки раз) числа фиктивных ресурсов, использующих ключевые слова-триггеры: «gram», «wallet», «convert» и «gift» в связке с упоминанием Telegram. Схема вовлечения отточена до автоматизма: жертву через поисковую выдачу заманивают в тематический Telegram-канал, оттуда переводят в чат-бота, который в финале перенаправляет на высокотехнологичную фишинговую страницу, создающую полную иллюзию взаимодействия с официальным сервисом.