Мошенники учат россиян, как выводить деньги из Hamster Kombat

МВД России снова просит пользователей Hamster Kombat быть бдительными. У тех, кто занимается «тапаньем хомяка» в популярном приложении, массово воруют аккаунты в Telegram.

Источник изображения сгенерировано нейросетью DALL•Е 3

Как отмечают киберполицейские из Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД, мошенники пишут криптоинвесторам. Они говорят, что виртуальные деньги из игры якобы «теперь можно легко вывести». Затем жертве «присылают ссылку на фишинговый ресурс, после чего «тапальщики» лишаются доступа к аккаунту».

При этом официального запуска токена ещё не произошло, хотя его и анонсировал в начале июля Павел Дуров, основатель Telegram, на блокчейне Telegram Open Network (TON). То есть технически превратить игровые миллионы монеток в рубли или иную реальную валюту нельзя.

Тревогу бьют и в «Лаборатории Касперского». По данным специалистов по кибербезопасности, за первые полгода 2024 года в сравнении с аналогичным периодом 2023 года россияне на почти 22% чаще стали пытаться войти на мошеннические ресурсы, которые имитируют Telegram. Один из частых способов мошенников — как раз тот, о котором говорят в МВД.

Специалисты компании обнаружили схему, в рамках которой мошенники рассылают российским пользователям ссылки на фишинговый ресурс для авторизации в сервисе. Через него якобы можно вывести монеты из нашумевшей игры Hamster Kombat и перевести их в рубли.
Однако, чтобы сделать это, нужно авторизоваться в Telegram — ввести учётные данные на открывшейся странице. На деле таким образом атакующие крадут доступы к личным аккаунтам в мессенджере.
Цель фишеров — выманить номер телефона и код подтверждения. Полученный доступ к аккаунтам злоумышленники могут использовать для различных целей, в том числе для кражи конфиденциальных данных, шантажа и рассылки мошеннических сообщений по списку контактов.

Пресс-служба «Лаборатории Касперского»

Чтобы обезопасить свой аккаунт в Telegram, эксперты по безопасности советуют:

настроить двухфакторную аутентификацию;
не переходить по ссылкам из сомнительных сообщений, даже если они приходят от ваших знакомых;
использовать надёжное защитное решение на всех своих устройствах, , которое бы предотвратило попытку перейти на фишинговую страницу.