По данным компании, прямые эфиры на YouTube злоумышленники проводят от имени основателя SpaceX и Tesla Илона Маска, а также создателя криптовалюты Ethereum Виталика Бутерина. Лже-бизнесмены просят переводить токены по указанному адресу или QR-коду на криптокошелек, обещая удвоить инвестиции. На деле же они похищают средства или доступ к кошелькам.

С 16 по 18 февраля эксперты Group-IB зафиксировали 36 мошеннических трансляций. «На все криптокошельки злоумышленников, которые удалось проанализировать, была переведена 281 транзакция на сумму более $1 680 000. Среди всех криптовалют популярнее всего у мошенников оказался Ethereum — $933 963», — рассказали в компании.

Group-IB выявила еще одну мошенническую схему, которая ориентирована на покупателей и перекупщиков NFT. Жертв также привлекали с помощью трансляций, в которых якобы участвовали известные в сообществе люди. Они обсуждали возможность продажи NFT-работ в 10 раз дороже. В описании стрима была ссылка на фишинговый сайт, который предлагал NFT в обмен на пароль и ключ восстановления доступа к криптокошельку.

«За три месяца текущего года было зарегистрировано более 580 доменных имен, связанных с мошенническими раздачами, что в три раза больше, чем за весь предыдущий год», — отметил замглавы центра реагирования на киберугрозы CERT-GIB Ярослав Каргалев.

По его словам, основное количество доменов, задействованных в трансляциях, начало появляться с 13 февраля через российского регистратора Reg.ru. По данным специалистов, несколько ресурсов связаны и зарегистрированы на одного человека.

В Group-IB отметили, что пользователям ни при каких условиях нельзя сообщать seed-фразу своего криптокошелька. Что касается розыгрышей и акций, то лучше зайти на сайт криптопроекта или в соцсети бизнесмена и проверить, есть ли там информация о том, что озвучивается на стриме. Если нет — значит, перед вами мошенники, считают специалисты.

Group-IB — международная компания-разработчик решений для выявления и предотвращения кибератак, обнаружения мошенничества. Также компания исследует высокотехнологичные преступления и занимается защитой интеллектуальной собственности в Сети.

Россияне все чаще используют криптовалюту

Из-за санкций и ограничений российского Центробанка, наложенных на оборот доллара и евро, россияне стали переходить на альтернативный способ перевода денег за границу, резко увеличив число операций с криптовалютой. По оценкам экспертов, опрошенных газетой «Коммерсантъ», объемы таких транзакций увеличились в три-пять раз на разных площадках. При этом в качестве способа вывода средств за рубеж чаще используются не биткоины, а стейблкоины, курс которых привязан к доллару, в частности, Tether.

По информации поставщика данных Kaiko, в конце февраля объемы торгов USDT за рубли выросли до десятимесячного максимума и сохранились на том же уровне в начале марта. К примеру, 5 марта объем торгов Tether к рублю составлял 2,6 млрд рублей, а 6 марта — 1,4 млрд рублей. Биткоин также сохраняет свою популярность — в марте операции россиян с этой валютой достигали 2 млрд рублей, при том что месяцем ранее объем торгов в среднем составлял около 300 млн рублей в день.

По словам сооснователя ENCRY Foundation Романа Некрасова, в России стали популярны физические офисы продаж криптовалюты, особенно среди граждан, имеющих в запасах крупные суммы. Такие клиенты, как правило, интересуются, каким способом можно конвертировать цифровые активы после выезда за рубеж. Помимо этого, некоторые россияне стараются выкупить валюту у майнеров по курсу, превышающему биржевой.

В связи с этим, по словам главы комитета Госдумы по финансовому рынку Анатолия Аксакова, криптовалюты в России до конца 2022 года планируют признать имуществом, а граждан обязать отчитываться в ФНС об обороте цифровых активов на сумму свыше 600 тыс. рублей в год.