Осторожнее с хомяками: популярный антивирус предупреждает о схемах обмана на тему популярной игры Hamster Kombat

Популярный антивирус сообщает: в первом полугодии 2024 года система заблокировала более 25 тыс. попыток перехода белорусских пользователей на фишинговые ресурсы, мимикрирующие под Telegram.

Аналитики антивируса изучили наиболее распространённые схемы обмана, к которым мошенники прибегают для кражи данных и денег пользователей, увлекающихся игрой Hamster Kombat. Злоумышленники действуют по всему миру и используют самые разные схемы мошенничества, которые направлены в том числе на русскоязычных пользователей.

Суть игры

Hamster Kombat — это игра в Telegram. Oна встроена в мессенджер и запускается через специальный бот. Цель игры — увеличивать доход криптобиржи. Делается это путём регулярного нажатия (тапанья) на изображение хомяка, главного героя. В результате игрок «зарабатывает» монеты, это внутриигровая валюта, которая не имеет ценности в реальных деньгах, но на неё можно покупать бонусы и улучшения в игре. На данный момент вывести деньги и конвертировать их в валюту (ни физическую, ни цифровую) нельзя. Однако этим и пользуются злоумышленники, которые придумывают легенды на этой почве.

Легенды с обменом HamsterCoin на деньги

Специалисты Kasperskyобнаружили схему, в рамках которой мошенники рассылают пользователям ссылки на фишинговый ресурс для авторизации в сервисе, через который якобы можно вывести монеты из игры и перевести их в необходимую валюту. Чтобы вывести деньги, пользователю предлагается авторизоваться в Telegram. На деле ресурс, который открывается по ссылке, является фишинговым, и если жертва вводит на нем свои данные, атакующие получают доступ к её личному аккаунту в мессенджере. Такой доступ злоумышленники могут использовать для различных целей, в том числе для кражи конфиденциальных данных, шантажа и рассылки мошеннических сообщений по списку контактов.

Кража криптовалютных кошельков под видом airdrop

Airdrop означает бесплатную раздачу криптовалюты. Это делается, чтобы к процессу подключались всё новые и новые игроки. Мошенники создают объявления, в которых предлагают бесплатно получить не внутриигровую, а именно криптовалюту Hamster, то есть якобы ту, что действительно будет иметь ценность после листинга (добавления токена на криптобиржу и начала торгов). Истинная цель — украсть данные криптокошельков. Если ввести их на поддельном ресурсе, они станут известны злоумышленникам.

Более того, мошенники создают поддельные веб-ресурсы, где предлагают якобы бесплатно получить стартовый капитал, который по легенде причитается нескольким сотням рандомно выбранных пользователей. Однако истинная цель — выманить криптовалюту. За вывод выигранных монет надо заплатить комиссию в котирующейся криптовалюте (BTC) переводом на адрес криптокошелька. Если жертва осуществляет перевод, он уходит злоумышленникам.

Фишинговые ресурсы, которые предлагают купить криптовалюту Hamster по сниженной цене за другую существующую криптовалюту. Не все игроки, которые тапают хомяка, знают, что листинга ещё не было, то есть получить реальные деньги в результате игры пока невозможно. Мошенники создают фишинговые ресурсы, которые якобы позволяют купить криптовалюту Hamsterза существующую валюту, например Ethereum. Истинная цель — обманным путём выманить у потенциальных жертв доступ к криптокошелькам.

Подготовила Виктория ФУТРИНА.