Фейковые аирдропы и розыгрыши в Telegram: как они работают

Что такое фейковый аирдроп в Telegram?

Аирдропом называют раздачу токенов, которую проект устраивает для своих пользователей. Настоящие аирдропы существуют, поэтому фейковые и работают.

Фейк выглядит как сообщение в группе, где сказано, что вам положены бесплатные токены, приз розыгрыша или невостребованная награда. В нем есть ссылка на страницу, где вы «получаете» обещанное. Страница забирает ваш кошелек, ваши деньги или и то и другое.

Как работает схема, шаг за шагом?

1. Сообщение. Аккаунт вступает, часто за несколько дней до этого, и публикует «объявление». В нем логотип проекта, крайний срок, а иногда скриншот вместо текста.
2. Ссылка. Она ведет на страницу получения на домене, похожем на домен проекта. Иногда сначала она ведет к боту или в личный чат.
3. Просьба. Страница просит об одном. Это одно и есть кража.

За сообщением часто идут ответы от других новых аккаунтов: «Получил, спасибо!» Они принадлежат тому же человеку.

Как его распознать?

• Оно само пришло к вам. Настоящую раздачу вы идете и ищете сами. Мошенничество приходит в виде сообщения, упоминания или личного сообщения.
• Оно торопит. «Закончится через два часа». «Первые 500 кошельков».
• Аккаунт новый или раньше ни разу не писал в группе.
• Домен почти правильный. Лишнее слово, другое окончание или похожие символы.
• В комментариях одни похвалы, от аккаунтов без истории.
• Оно просит сид-фразу или комиссию. Любое из двух закрывает вопрос.
• Его написали не админы. Проверьте, есть ли рядом с сообщением должность админа. Потом все равно проверьте сайт проекта, потому что аккаунты админов тоже крадут.

Бывают ли настоящие аирдропы и розыгрыши?

Да. Проекты действительно раздают токены, а у Telegram есть собственная функция розыгрышей: каналы и группы с ее помощью раздают подписчикам подписки Premium и подарки.

Проверка для всех одна и та же. Убедитесь на сайте самого проекта, набрав его адрес своими руками. Настоящая раздача не просит сид-фразу и не просит платить за получение.

Что делать участникам?

1. Не открывайте ссылку. Зайдите на сайт проекта сами.
2. Не отвечайте в чате. Спор удерживает сообщение на экране.
3. Пожалуйтесь. Нажмите на сообщение или нажмите и удерживайте его, затем выберите Пожаловаться. После этого сообщите админам. Если в группе работает Targa, команда /report зовет их, и другие участники не видят, кто пожаловался.
4. Не отвечайте на личное сообщение, которое придет следом. Тот, кто предлагает «помочь получить», продолжает ту же схему. Об этом рассказано в руководстве о фейковом админе.

Что могут сделать админы?

1. Ограничьте новичков. Большинство таких сообщений пишут аккаунты в свои первые часы или дни. Запретите новым участникам ссылки, медиа и пересылку. Разрешения Telegram действуют на всех сразу, поэтому для ограничений только для новичков нужен бот.
2. Закрепите правило. «О любом аирдропе мы объявим здесь и на нашем сайте. Мы никогда не попросим сид-фразу или комиссию. Админы никогда не пишут первыми».
3. Объявляйте о настоящих раздачах в одном месте. Если ваш проект действительно проводит аирдроп, сначала скажите об этом на сайте и дайте на него ссылку в закрепе. Тогда участникам будет с чем сверить.
4. Проверяйте каждое сообщение. Такие сообщения пишут так, чтобы пройти список слов: похожие буквы в слове «claim», скриншот вместо текста, чистое сообщение, отредактированное через час.
5. Забаньте аккаунт. Проверьте, что он появился в разделе Черный список. Аккаунт из этого списка не может снова вступить по пригласительной ссылке.

Targa закрывает четвертый шаг. Она ловит спам со ссылками и спам с криптовалютными розыгрышами, нормализует похожие символы до оценки, читает текст и QR-коды внутри картинок и перечитывает сообщение, когда его редактируют. Она может ограничить ссылки и медиа для новых участников в их первые дни. У каждого действия есть причина, которую можно прочитать по команде /why.

Ограничение, сказанное прямо: Targa видит вашу группу. Она не видит страницу получения, кошелек участника и ссылку, отправленную в личном сообщении. Закрепленное правило закрывает то, что не под силу ни одному боту. Полный список есть в руководстве как защитить группу от мошенников.

Что делать после подключения кошелька?

Действуйте в этом порядке. Скорость важнее уверенности.

1. Отключите сайт в списке подключенных сайтов вашего кошелька.
2. Отзовите разрешения. Откройте сервис проверки разрешений для токенов в этой сети и отзовите все, что не узнаете.
3. Переведите то, что осталось, на новый кошелек с новой сид-фразой, созданный на устройстве, которому вы доверяете.
4. Если вы вводили сид-фразу, сразу переходите к шагу 3. Старый кошелек уже не сделать безопасным.
5. Если вы сканировали QR-код или сообщили код Telegram, защитите и аккаунт. Читайте руководство что делать, если взломали аккаунт Telegram.
6. Сообщите админам группы, чтобы сообщение удалили, а остальных предупредили.

Тот, кто предлагает вернуть потерянные средства за плату, тоже мошенник. Такое предложение и есть следующая схема.