Киберпреступники запустили масштабную кампанию по обману держателей токенов Hamster Kombat (HMSTR). Под предлогом помощи в избавлении от обесценившихся или «зависших» после аирдропа монет, злоумышленники выманивают доступ к цифровым активам и самим мессенджерам. Как отмечает Александр Вураско, директор по развитию центра мониторинга угроз Solar AURA, скамеры массово спамлят предложениями о выкупе HMSTR по завышенному курсу или обмене без комиссий в тематических чатах, комментариях и через таргетированную рекламу.
Анатомия обмана делится на три основных разрушительных сценария:
1. Самая агрессивная тактика нацелена непосредственно на цифровые активы. Жертву убеждают создать специальный Telegram-кошелек для «получения выплаты», выманивают seed-фразу от стороннего хранилища или, что еще коварнее, просят подписать транзакцию для якобы «проверки баланса HMSTR». На деле эта безобидная на вид цифровая подпись оказывается смарт-контрактом, который дает мошенникам неограниченный доступ (approve) и позволяет мгновенно вывести все средства с кошелька.
2. Второй вектор атак бьет по социальной инженерии. Пользователя перенаправляют на фишинговый клон страницы авторизации Telegram, где он сам отдает номер телефона, SMS-код и пароль двухфакторной аутентификации. Угнав профиль, преступники не только получают доступ к личным данным и чатам, но и используют цифровой аватар жертвы, чтобы массово рассылать аналогичные скам-ссылки ее друзьям и коллегам, запуская цепную реакцию обмана.
3. Третья схема имитирует работу криптобиржи. Мошенники создают фальшивые торговые интерфейсы, где жертва видит успешный обмен HMSTR и растущий долларовый баланс. Но при попытке вывода средств система начинает генерировать бесконечные причины для задержки, требуя предварительные платежи: за «комиссию блокчейна», «налог на вывод», «верификационный депозит» или «активацию шлюза». Разумеется, после оплаты всех «сборов» деньги так и не поступают на счет.
Эксперты Solar AURA подчеркивают: хотя сам по себе вектор атак на аудиторию «хомяков» не нов, прямо сейчас фиксируется мощная вторая волна этой мошеннической активности. Скамеры цинично играют на эмоциях пользователей, разочарованных пост-листинговой динамикой токена, предлагая им иллюзорный способ вернуть свои инвестиции.
Нет похожих публикаций.
