Специалисты компании Angara Security проанализировали с помощью OSINT‑инструментов публикации на тему криптовалют в открытых Telegram‑каналах, рассказали Хабру в пресс-службе ИБ-компании. Всего было выявлено около 22 тысяч материалов, связанных с криптовалютами. 9 тысяч из них были отмечены как подозрительные и впоследствии удалены. Авторы этих материалов предлагали пользователям инвестировать в крипторынок. Например, сообщение могло выглядеть так: «Из 1000 рублей сделать 70 000 рублей». Перевод средств предлагали осуществить на банковскую карту.
Для привлечения аудитории на свои ресурсы мошенники использовали агрессивные названия каналов: «Заработок сейчас», «Путь к успеху», «Финансовая независимость», «Умные инвестиции», «Крипто ферма», «Крипто бабос», «Официальный канал». Основными типами контента на таких каналах были курсы по обучению заработка на криптовалютах, предложениях о вкладах в криптоактивы, реклама групп и каналов инвесторов, скрытая реклама различных платформ, реклама криптокошельков, скидок и бонусов за регистрацию.
Для некоторых схем мошенники разрабатывают мобильные приложения и сайты, используемые для фишинговых атак и скам‑страниц. В 2023 году в российском сегменте интернета зарегистрировано почти 1,5 тысячи доменов, связанных с инвестициями, 50% были зарегистрированы в четвёртом квартале 2023 года. Ряд зарегистрированных доменов использовали отсылки к платформам Binance и CommEX. Это связано с уходом криптовалютной биржи Binance из России и продажи её бизнеса российской компании.
