La empresa F6 ha identificado un nuevo esquema de fraude en Telegram dirigido a usuarios rusos. Los estafadores atraen a las personas a una cadena de canales y bots falsos a través de temas alarmantes: alertas falsas sobre ataques de drones, "ventas de coches confiscados" o canales que supuestamente funcionan "incluso sin conexión móvil".
El esquema se basa en varias transiciones. Se le pide al usuario que se suscriba a un "canal de su ciudad", el "canal de noticias principal del país" u otro recurso, después de lo cual termina en otro bot. En F6 creen que así es como los estafadores pueden reunir una audiencia para bots "durmientes": días, semanas o meses después, cambian su nombre y comienzan a enviar enlaces de phishing, archivos maliciosos o nuevas ofertas engañosas.
Uno de los escenarios finales está relacionado con un pago falso en nombre del portal "Rabota Rossii". El bot promete 4000 rublos por 15 minutos de una "mini-encuesta", y luego redirige al usuario a una página con "tareas verificadas" y ganancias "a distancia y sin experiencia". Después de varios clics, la suma aumenta repentinamente a 300 mil rublos, y para recibir el dinero se ofrece escribir a un "gerente" en Telegram.
Luego, el esquema se vuelve clásico: a la víctima se le promete un gran pago, pero bajo varios pretextos se le pide que pague primero, por una comisión, confirmación, transferencia o procesamiento. Al final, la persona no recibe dinero, sino que pierde el suyo. Riesgos similares existen en sorteos falsos de mercados, donde por un "premio" se exige el pago de una comisión y se pueden obtener datos de tarjetas o pasaportes.
F6 también advierte sobre canales con nombres como "Radar" y la indicación de una ciudad o región. Los enlaces a ellos se distribuyen a través de chats abiertos de casas y distritos, especialmente en el contexto de discusiones sobre ataques de drones. Los expertos aconsejan no hacer clic en enlaces de extraños, no suscribirse a canales de fuentes no verificadas y no iniciar bots de Telegram a través de dichos enlaces.