После того, как 29 июля ФСБ объявило о возбуждении уголовного дела против Павла Дурова, а Росфинмониторинг внес его в список террористов и экстремистов, мошенники принялись убеждать россиян срочно выводить криптоактивы «на безопасные кошельки».
Руководитель сервиса Smart Business Alert компании «ЕСА ПРО» Сергей Трухачев сообщил, что за шесть дней с 30 июля количество новых доменов с упоминанием мессенджера или имени Дурова увеличилось примерно на 18%, а число ресурсов с признаками фишинга выросло вдвое. 3 августа злоумышленники зарегистрировали 11 доменов, маскировавшихся под сервисы проверки и защиты Telegram.
Директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко отметил, что ситуацию дополнительно осложнил запуск встроенного некастодиального кошелька Gram: не все люди успели разобраться в новой функции, чем и пользуются организаторы мошеннических схем, выдавая поддельные площадки за официальные инструменты.
«Пользователю сообщают, что необходимо "срочно подтвердить аккаунт", "вывести активы до блокировки", "обменять старые монеты", "получить бесплатные токены" или "зарегистрироваться в новом сервисе раньше остальных". Ощущение срочности, обещание бесплатной выгоды и исключительности предложения становятся главными инструментами манипуляции и психологического давления», — рассказал глава исследовательской группы Positive Technologies Федор Чунижеков.
Главная цель подобных атак — заставить человека самостоятельно передать злоумышленникам доступ к криптокошельку. Для этого пользователей просят авторизоваться через мессенджер, ввести сид-фразу или подтвердить транзакцию, после чего цифровые активы оказываются под контролем преступников.
Основатель компании «Интернет-Розыск» Игорь Бедеров объявил газете, что количество фишинговых доменов со словами gram, wallet, convert и gift в связке с упоминанием Телеграм за последние дни выросло в десятки раз. Злоумышленники выстраивают цепочки, последовательно переводя пользователя из поисковой выдачи в телеграм-канал, затем в бота, и на поддельный сайт, чтобы убедить человека, что он взаимодействует с официальными сервисами, пишет газета.
Gram был создан Павлом Дуровым и командой мессенджера в 2018–2019 годах как часть блокчейн-проекта Telegram Open Network (TON). Однако в 2020 году после судебного разбирательства с Комиссией по ценным бумагам и биржам США (SEC) Дуров публично отказался от дальнейшего развития платформы. В июне 2026 года Павел Дуров объявил о возвращении успешно существующей криптовалюте TON первоначального названия: нативный токен сети получил название Gram.
Ранее глава компании «Интернет-Розыск» Игорь Бедеров предупредил, что мошенники начали использовать новую функцию автоматизации переписки в Телеграм для распространения вредоносных программ. Злоумышленники выдают их за ботов-секретарей, с помощью которых похищают аккаунты пользователей и криптоактивы.
