Популярность игры Hamster Kombat сформировала новый тренд среди аналогичных продуктов — в интернете расплодились проекты формата «играй, чтобы зарабатывать». Отсутствие полноценного контроля, привычного для классических игр, привело к тому, что кибермошенники стали активно использовать в своих целях развлекательные программы с возможностью якобы заработать криптовалюту. В итоге пришлось вмешаться администрации Telegram, которая объявила о внедрении мер безопасности в мессенджере, чтобы остановить поток новых регистраций, нацеленных на обман пользователей.
Благодаря популярности Hamster Kombat вырос спрос на игры, которые предлагают получать некую виртуальную валюту просто за нахождение в виртуальном пространстве и выполнение каких-то действий, зачастую простых и примитивных, например стандартные нажатия на экран, которые называют тапами или кликами. Как правило, подобные игры не регулируются никакими правовыми нормами, за счет чего злоумышленникам легко создавать их клоны с целью выманить у людей деньги. «Известия» нашли так называемого теневого дилера, то есть человека, занимающегося сделками с токенами и майнингом ресурсов в Play2Earn-играх («Зарабатывай играя»).
— Риски потерять деньги в таких играх действительно есть. Иногда в некоторых проектах на базе цифрового стандарта WEB3 разработчики добавляют ежедневную мзду за вход в игру. Она каждый раз снимает с привязанного к игре криптокошелька незначительную сумму, сущие копейки: порядка 0,008 токена. Однако если делать это машинально, протыкивая остальные кнопки в игре, то вполне можно просто потерять эти деньги, не осознавая, сколько заработаешь. Такая механика существует, к примеру, в популярной игре про кошек Catizen, — заявил анонимный специалист.
По его словам, потерять в обещающих заработать проектах можно, не обладая нужной грамотностью в криптовалютной торговле на биржах. Интернет полон видеороликов с описанием схем вывода криптовалюты, однако, совершив ошибку и банально выведя средства не на тот криптокошелек, вы не получили ни копейки, потратив свое время впустую и потеряв на комиссии реальные деньги. Также мошенники часто продают в Сети накрутку реферальных пользователей, так называемых друзей. После того как человек производит оплату на стороннем неофициальном сервисе, мошенник ничего не делает в ответ, забирая обозначенную в фейковом оффере сумму. Способов обмануть конечного пользователя за счет имитации рабочих процессов сейчас предостаточно.
Большинство продуктов «Зарабатывай играя» распространяются через Telegram Apps Center. Создатель мессенджера уже пообещал принять меры, чтобы сделать свою площадку прозрачнее и снизить количество мошеннических активностей. Одним из первых действий на пути к этой цели станет более тщательная модерация контента в магазине приложений. Сейчас многие продукты там могут содержать элементы обмана, по словам всё того же «теневого дилера».
— Благодаря таким подделкам легко красть учетные записи в Telegram. За первое полугодие 2024 года наши специалисты зафиксировали более 16 тыс. ресурсов, которые ориентированы на кражу Telegram-аккаунтов. Часто взломанные аккаунты становятся источником ценной информации. В папке «Избранное» мошенники могут найти конфиденциальные данные: пароли, реквизиты банковских карт и фото документов, которые после используют для дальнейших мошеннических действий. Также злоумышленники со взломанного аккаунта от лица пользователя могут разослать сообщения с просьбой перевести денежные средства по всему списку контактов, — сказал руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.
Мошенники стали часто использовать тему криптовалют для прикрытия фишинга. Это подтверждает недавний рост числа криминальных ресурсов перед началом публичного использования Notcoin. Причины — повышение интереса пользователей к криптовалюте и растущая аудитория мессенджера. Так, ежемесячная аудитория Telegram составляет более 950 млн уникальных пользователей, половина из которых пользуется им каждый день. Что касается популярного «хомяка», команда BI.ZONE Brand Protection обнаружила более 3 тыс. доменов, зарегистрированных с начала года, которые в своем имени содержат слово hamster. В это число входят как легитимные, так и мошеннические страницы.
Сетевое мошенничество достаточно популярно среди злоумышленников по нескольким причинам. Среди них — низкий порог вхождения, дешевая стоимость реализации и возможность дотянуться до большого количества потенциальных жертв, говорят эксперты по кибербезопасности.
— Мы рекомендуем всегда с осторожностью относиться к подозрительным ресурсам и непроверенным источникам. Важно проверять безопасность соединения, обращать внимание на предупреждения браузера и систем безопасности, следить за правильностью написания адреса посещаемых страниц, не переходить по подозрительным ссылкам и не оставлять конфиденциальную информацию на непроверенных ресурсах, — советует Дмитрий Кирюшкин.
Главный аналитик Neomarkets Олег Калманович обратил внимание, что российское законодательство никак не регулирует сделки, связанные с токенами, равно как и деятельность разработчиков игр Play2Earn, которые могут спокойно не выполнять обязательства перед игроками, а просто «уйти по-английски», прихватив все ресурсы, накопленные на пользовательских активностях.
Помимо Telegram ситуацией озабочен Росфинмониторинг. По мнению ведомства, в онлайн-играх могут создаваться сложные сети трансакций между участниками, осуществляющими куплю-продажу игровых активов, в том числе среди поддельных учетных записей, с последующим выводом денежных средств, в том числе через посредников, на платежные реквизиты, зарегистрированные в разных государствах.
Сейчас Росфинмониторинг курирует законодательную инициативу, направленную на регулирование трансграничного оборота цифровой валюты. Предусматриваются меры, направленные на обеспечение контроля за оборотом цифровой валюты, в том числе в целях исключения возможности ее использования для легализации или отмывания доходов, полученных преступным путем, или финансирования терроризма. Законопроект находится на рассмотрении в Государственной думе РФ. Также Совет Федерации одобрил на заседании 2 августа закон, который легализует в стране деятельность по добыче криптовалют, так что российские майнеры отныне находятся в правовом поле.
