Спам заманивает в криптолохосетку «ST VIP | IVAN» и «ST Crypto | Ilya Monk»

Сеть криптоканалов Strike Team продолжает спам-рассылку в Telegram. Теперь потенциальным жертвам пишет аккаунт «Егор» — @Egor023580293854. Отправитель представляется участником некоего трейдерского сообщества и предлагает вместе «разбирать рынок» и «находить прибыльные ситуации». Конкретных условий в сообщении нет: человека просят перейти по ссылкам из профиля.

Один из каналов, куда ведёт рассылка, — закрытый «ST VIP | IVAN» с 2245 подписчиками. Он уже фигурировал в расследовании Вкладера. Ранее людей туда затягивал другой аккаунт — «Матвей» @motyaqyeu. Замена «Матвея» на «Егора» показывает, что для холодного спама используются меняющиеся профили.

«ST VIP | IVAN» выглядит не как самостоятельное трейдерское сообщество, а как промежуточная площадка для переброски аудитории в основной закрытый канал «ST Crypto | Ilya Monk».

Администраторы прямо пишут:

«Хотим по максимуму туда трафик перелить».

Для этого используются конкурсы с обязательной подпиской. Объявляется, что розыгрыш завершится после набора 70 участников, а затем публикуются имена якобы победителей и ссылка «Проверить результаты». Однако скриншоты не подтверждают ни существование призового фонда, ни фактическую передачу призов. Конкурс в данном случае прежде всего служит инструментом принудительной подписки и создания активности.

Пригласительные ссылки постоянно меняются. Это позволяет учитывать источники трафика, отключать засвеченные приглашения и затруднять поиск канала по открытым источникам.

Накрученная видимость сообщества

При заявленных 2245 подписчиках отдельные публикации собирают лишь 84–184 просмотра. Даже сообщения с конкурсами набирают около 410–447 просмотров. Такое расхождение может указывать на значительную долю неактивной либо искусственно привлечённой аудитории.

В статистике канала числятся 5260 фотографий, 794 видеозаписи, 3327 ссылок и 323 голосовых сообщения. Столь большой архив при небольшой живой аудитории может быть признаком старого, купленного или неоднократно переименованного канала. Сам по себе объём архива не доказывает популярность нынешнего проекта.

Показательна и публикация с вопросом «Завтра в школу всем?». Она может означать, что среди аудитории находятся несовершеннолетние, которых затем знакомят с высокорискованной криптовалютной торговлей.

Кто стоит в центре сетки

В описании «ST VIP | IVAN» указаны:

  • личный контакт — @ivanstcrypto;
  • рекламный менеджер — @striketeammanager;
  • связанный проект — «ST Crypto | Ilya Monk».

Контакт @striketeammanager ранее уже связывал проекты «Strike Team», «ST Crypto | Ilya Monk» и «ST VIP | IVAN». Меняются лица, пригласительные ссылки и аккаунты рассыльщиков, но управляющие контакты и схема привлечения остаются теми же.

На открытых экранах нет проверяемой личности «Ивана» или «Ильи Монка», юридического лица, договора, лицензии, аудированной статистики и полной истории сделок с убытками и просадками. Показанные внутри Telegram реакции, отзывы, победители конкурсов и удачные прогнозы могут модерироваться самими владельцами каналов.

Итог: @Egor023580293854 — очередное звено уже известной спам-воронки. Пользователя проводят по цепочке:

Конечной целью может быть регистрация по реферальной ссылке криптобиржи, оплата VIP-доступа, внесение депозита, подключение копитрейдинга или передача API-ключей. Переводить деньги, сообщать коды, предоставлять доступ к биржевому аккаунту либо устанавливать программы по указанию этих лиц не следует.

Это характерный способ обходить антиспам-фильтры Telegram. В самом сообщении нет прямой ссылки, зато в описании аккаунта размещены сразу два приглашения в закрытые каналы.

Профиль «Егора» имеет признаки расходного спам-аккаунта:

  • номер зарегистрирован в Австрии, хотя сообщение написано по-русски;
  • аккаунт создан в сентябре 2024 года;
  • имя и фотография заменены всего за четыре дня до рассылки;
  • вместо нормального имени пользователя установлен набор имени и цифр — @Egor023580293854;
  • нет фамилии, биографии и сведений, позволяющих установить личность отправителя;
  • синяя звёздочка обозначает Telegram Premium, а не подтверждение личности.

СКРИНШОТЫ:

Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос
Памятка о возврате от мошенников
Телеграм-канал и чат Вкладер
Белый список инвестиций

Автор

Вкладер

С 2014 года предупреждаем о мошенниках. Проект спас от потерь миллионы людей. Подпишитесь на наш телеграм-канал с 19 тысячами подписчиков.

Подписаться
Уведомление о
0 Комментарии
Новые
Старые Популярные