Злоумышленники придумали новую двухэтапную схему, в которой совмещают легенду о кадровом агентстве и ложные инвестиции в криптовалюту. В результате жертвы сами пополняют кошельки, передавая преступникам полный контроль над своими средствами.
На первом этапе мошенники выходят на связь от имени реально существующего агентства по подбору персонала. Под предлогом поиска клиентов для партнёрской компании они предлагают «взаимовыгодное сотрудничество» и убеждают собеседника перейти к обсуждению деталей с менеджером-партнёром.
Далее, на втором этапе, в диалог вступает другой «специалист» — якобы представитель криптовалютной биржи Binance. Он подробно рассказывает о возможности пассивного дохода, сравнивая её с банковским вкладом: мол, достаточно внести депозит — и можно получать проценты.
Чтобы «начать зарабатывать», жертве предлагают установить официальные приложения Trust Wallet и одной из бирж — MEXC или Bitget. После регистрации и пополнения счёта злоумышленники создают аккаунт на Binance, используя электронную почту пострадавшего. Пользователю приходит письмо о привязке кошелька, и, перейдя по ссылке, он фактически подключает свой Trust Wallet к аккаунту, который контролируют мошенники. С этого момента преступники получают доступ к криптовалютным средствам жертвы.
Особое внимание злоумышленники уделяют психологическому воздействию. Они подчёркивают, что получают лишь «процент от дохода инвестора» и не скрывают, что Binance официально не работает в России, — всё это создаёт иллюзию честности и вызывает доверие. Итог один — пользователь переводит деньги на свой кошелёк, а преступники незаметно выводят их через подконтрольные аккаунты.
На фоне роста интереса к криптовалютам и скачка курса биткоина эксперты также отмечают активизацию фишинговой инфраструктуры. Только с 1 октября в доменной зоне .ru выявлено 39 новых подозрительных доменов, в названии которых присутствуют криптовалютные термины. Для сравнения, за весь сентябрь специалисты зафиксировали 222 подобных ресурса, имитирующих официальные сайты кошельков и бирж.