Hamster Kombat: как мошенники крадут Telegram и криптокошельки через HMSTR
Hamster Kombat снова всплыл в Telegram, только теперь не с новым аирдропом, а в качестве приманки мошенников. Пользователям предлагают продать оставшиеся HMSTR, вывести забытые токены или обменять их по подозрительно выгодному курсу. Цель одна: добраться до Telegram-аккаунта или криптокошелька.
О новой волне мошенничества рассказал «Газете.Ru» Александр Вураско, директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар».
Как выглядит развод с HMSTR
Схема начинается вполне безобидно. В Telegram появляются сообщения, комментарии или рекламные объявления примерно такого содержания:
«Куплю HMSTR по выгодному курсу».
«Выведем оставшиеся токены».
«Обмен HMSTR без комиссии».
«Поможем вернуть монеты после аирдропа».
Дальше пользователя отправляют не на нормальную биржу, а в стороннего бота, мини-приложение или на поддельный сайт.
Именно там начинается самое интересное.
Фальшивая страница может попросить номер телефона, код из Telegram и пароль двухэтапной аутентификации. Если человек всё это вводит, мошенники получают доступ к его аккаунту. После этого схема распространяется дальше: угнанный Telegram начинает рассылать такие же предложения уже друзьям и знакомым жертвы.
Криптокошелек тоже могут забрать
Вторая схема рассчитана на тех, у кого действительно остались криптоактивы.
Пользователю предлагают подключить TON-кошелек, чтобы проверить баланс или оформить вывод HMSTR. Затем сайт просит ввести seed-фразу либо подписать якобы тестовую операцию.
Здесь правило железное: seed-фразу нельзя вводить на сайте, который предлагает купить, продать или проверить ваши токены.
Это не пароль для обычного входа. Seed-фраза фактически позволяет восстановить доступ к криптокошельку. Отдав ее мошенникам, можно отдать им и средства.
Еще опаснее вариант с подписью транзакции. Человек может думать, что подтверждает проверку баланса, а на самом деле разрешает перевод активов.
«Заплатите комиссию, и мы выведем деньги»
Есть и более примитивная схема. На поддельной бирже показывают красивый баланс и даже якобы успешную продажу HMSTR. Но вывести деньги внезапно нельзя. Сначала требуют:
- комиссию сети;
- налог;
- верификационный депозит;
- плату за активацию кошелька.
Заплатили? Появляется новая комиссия. Потом еще одна. Баланс на экране может расти сколько угодно. Настоящих денег за ним нет вообще.
Что делать, если вам предлагают продать старые HMSTR
Не переходите по ссылке из случайного Telegram-сообщения и тем более не вводите на стороннем сайте данные от Telegram или кошелька.
Особенно подозрительны предложения с тремя признаками одновременно: выгодный курс, отсутствие комиссии и срочность. Нормальная криптосделка не становится безопаснее от того, что вас торопят.
И никогда не передавайте:
- код входа в Telegram;
- пароль двухэтапной аутентификации;
- seed-фразу;
- приватный ключ;
- подтверждение неизвестной транзакции.
Также не скачивайте «торговые боты», «помощники для вывода HMSTR» и другие программы из непроверенных источников. По данным эксперта, под видом таких приложений могут распространяться вредоносные файлы.
Почему мошенники вспомнили Hamster Kombat именно сейчас
Hamster Kombat была одной из самых массовых Telegram-игр 2024 года. После раздачи токенов осенью 2024-го вокруг HMSTR осталось огромное количество пользователей, которые когда-то взаимодействовали с проектом и могли забыть про свои активы.
Для мошенников это идеальная аудитория: человек может уже не следить за игрой, но при сообщении «у вас остались токены, их можно вывести» легко заинтересоваться.
Поэтому старые HMSTR лучше считать не неожиданным подарком, а поводом проверить источник сообщения. Если для получения своих токенов у вас требуют код Telegram, seed-фразу или оплату «активации», перед вами практически наверняка мошенническая схема.
