В начале 2025 года преступники начали распространять в Сети ссылки на фишинговые ресурсы и бот-программы, позволяющие похищать средства с криптокошельков пользователей Telegram. В частности, появились ресурсы с вредоносным ПО, предлагающие бесплатные коллекционные NFT-предметы с Лягушонком Пепе и криптовалюту якобы в рамках ежедневной раздачи подарков от Telegram-сообщества.

Для получения призов необходимо подключить свой криптокошелек к сайту, что в итоге приведет к утрате всех хранящихся на нем средств, предупредили эксперты.

«Злоумышленники редко упускают инфоповоды, которые могут использовать в своей деятельности. Криптодрейнеры — это распространенное вредоносное ПО, используемое киберпреступниками для кражи криптовалюты. Пользователь авторизуется на поддельном сайте, где ему предлагается подписать трансакцию, после чего доступ к его кошельку получает вредоносная программа, которая быстро опустошает счет. Мошенники также создают фишинговые страницы авторизации в Telegram, обещая пользователям различные бонусы и подарки по теме Лягушонка Пепе. Кроме того, в мессенджере активно действуют мошеннические боты-криптообменники, в которых средства можно только внести, а вывести уже не получится», — отметила старший аналитик Digital Risk Protection компании Мария Синицына.

Также специалисты «Лаборатории Касперского» выявили новую методику прямого обмана, нацеленную на владельцев криптовалюты в разных странах, в которых пользователям якобы предлагают «приобрести Telegram Stars дешевле, чем в официальном магазине с автоматической доставкой». Однако в результате пользователь ничего не получает и рискует вместо этого потерять свои цифровые активы, отметила эксперт Ольга Свистунова.