«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»

Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram. Злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.

Этап 1. Ловушка в соседском чате

Атака начинается в открытых домовых и районных чатах. В моменты реальных налетов БПЛА, когда жильцы активно обсуждают повестку, в диалог вступают «спящие» аккаунты. Преступники маскируют их под обычных соседей (часто выбирая женские имена и реальные фото) или используют угнанные учетные записи.

Они скидывают ссылки на фейковые Telegram-каналы с названиями вроде «Радар…». Для убедительности на аватарки таких ресурсов часто вешают официальную символику.

Этап 2. Марафон по ботам

Внутри «Радаров» пользователям предлагают подписаться на другие сомнительные ресурсы. Мошенники используют две основные приманки:

• Каналы экстренных оповещений, которые якобы работают «даже без мобильной связи» (что технически невозможно).
• Локальные городские каналы с объявлениями о продаже «конфискованных автомобилей».

При попытке подписаться пользователь попадает в цепочку переадресаций из одного бота в другой. На каждом этапе человека заставляют оформлять подписки на сторонние псевдоновостные ресурсы под предлогом «проверки заявки».

Подписывая жертву на пачку ботов, хакеры создают базу на будущее. Через недели или месяцы эти боты переименуются и начнут массово рассылать вирусы или фишинговые ссылки.

Этап 3. Фейковая «Работа России» и выплата в 300 тысяч

Пройдя цепочку ботов, пользователь оказывается в финальной ловушке. Бот предлагает пройти короткий опрос за 4000 рублей от лица платформы «Работа России» или поучаствовать в розыгрыше призов от известных маркетплейсов.

Если человек выбирает опрос, его перенаправляют на фейковый сайт, полностью копирующий бренд «Работа России». Там обещают быстрый заработок «удаленно и без опыта». В процессе кликов по кнопкам система радостно сообщает, что «выплата увеличена в 75 раз», и теперь пользователю положено 300 000 рублей.

Чтобы забрать суперприз, жертву просят написать «менеджеру по соискателям» в личные сообщения Telegram. Дальше включается классический сценарий: под предлогом комиссий, налогов или тестовых платежей у человека выманивают личные деньги, а в случае с маркетплейсами — еще и данные паспорта и банковских карт.

Памятка по безопасности от экспертов F6

Обычным пользователям:

• Не переходите по ссылкам от незнакомых людей в чатах.
• Не доверяйте каналам, обещающим оповещения «без сотовой связи».
• Помните, что госорганы и ведомства не раздают деньги через чат-ботов и не требуют оплатить комиссию за получение выплат.

Администраторам и модераторам местных чатов:

• Отключите свободный вход в чат по общедоступным ссылкам-приглашениям, переведите прием новых участников в режим премодерации (одобрения заявок). это защитит группу от засилья «спящих» фейков.