В Telegram Ads зафиксирована массовая реклама ботов и аккаунтов, якобы предлагающих инвестиции и криптовалютные сервисы. Такая реклама размещается под крупными крипто- и финансовыми каналами, а также у популярных блогеров, создавая впечатление легального и проверенного предложения.

Авторы независимого мониторинга провели контрольную проверку одной из таких рекламных кампаний. После перехода по «официальной» рекламе и общения с менеджером выяснился типовой сценарий: короткая переписка, предложение созвониться, затем «прогрев» во время разговора и только после этого — отправка «ссылки для подключения».

На следующем этапе пользователю предлагают подключить криптокошелёк и подписать транзакцию approve в приложении (например, Trust Wallet). В результате жертва сама предоставляет доступ к своим средствам. Отображаемая «прибыль» оказывается виртуальной, а реальный контроль над кошельком переходит к злоумышленникам.

Сравнение новых диалогов с архивами прошлых разоблачённых схем показало совпадение речевых шаблонов, сценариев общения и структуры «обработки» клиентов. Это позволило исследователям связать рекламируемые аккаунты с уже известными мошенническими колл-центрами.

По оценке мониторинговой группы, до 70% рекламы в криптосегменте Telegram Ads может вести к подобным схемам. При этом владельцы каналов, под которыми показывается реклама, как правило, не участвуют в мошенничестве — объявления размещаются через официальную рекламную систему платформы.

Почему такая реклама проходит модерацию? Отмечается, что на проверку подаются «чистые» боты без фишинговых ссылок и явных признаков мошенничества. Ссылки и вредоносные элементы отправляются пользователю уже позже — в личной переписке или во время созвона, что формально выводит их за рамки первичной модерации.

Эксперты рекомендуют с осторожностью относиться к любой рекламе «инвестиций», «копитрейдинга» и «быстрого заработка» в Telegram, не переходить по ссылкам из объявлений и никогда не подключать криптокошельки по инструкциям незнакомых лиц.