Мошенники в Telegram крадут крипту через фейковые обменники и вирус-дрейнер

В Telegram действует схема кражи криптовалюты под видом обязательной AML-проверки. Пользователю приходит личное сообщение с предложением пройти проверку и ссылкой на сторонний сайт. Проверки там нет: вместо неё на устройство загружается вирус-дрейнер, который получает доступ к кошельку и выводит с него все средства.

Дрейнер — это вредоносная программа, которая выманивает у владельца подпись транзакции или доступ к ключам и переводит активы на адрес злоумышленника. Внешне сайт при этом может выглядеть как настоящий обменник: мошенники копируют дизайн действующих сервисов и подменяют адрес.

Что снижает риск: не открывать ссылки из личных сообщений, сверять адрес сайта, а не только его оформление, и не подключать основной кошелёк к непроверенным платформам. Незнакомый интерфейс, похожий на известный сервис, сам по себе не подтверждает, что сайт настоящий.

Отдельно стоит помнить о подписи транзакций: если платформа просит подтвердить операцию, смысл которой неясен, подтверждать её не нужно. Именно подписью дрейнеры чаще всего и пользуются, чтобы вывести средства.