Рост числа фальшивых аккаунтов в социальных сетях: как защититься от обмана
В 2025 году, если вы являетесь представителем крупного медиабизнеса в сфере криптовалют, вероятно, у вас существует двойник. Часто эти фальшивые аккаунты в Telegram, X или LinkedIn предлагают услуги "уровня 1" по связям с общественностью для ничего не подозревающих компаний, получая при этом оплату на личный кошелек USDT. Такие случаи уже не редкость.
Только в октябре 2025 года профиль в Telegram под именем "Тобиас Вилкенсон | dc.finance" связался с BNB Chain, чтобы "договориться о времени для разговора и размещения статьи о BNB Chain на dc.finance," прикрепив ссылку на аккаунт X с более чем 6,000 подписчиков. Это стандартный трюк обманщика: использовать доверие к информационному агентству, обещая освещение темы, и переводить в личные сообщения, где продолжается мошенничество.
Настоящий Тобиас, как и другие члены редакционной команды, такие как Эрхан Кахраман, Тернер Райт и Амин Хакшанас, отмечают случаи использования их имен и фотографий мошенниками.
Не только dc.finance: в 2025 году псевдоаккаунты повсюду
Мошенничество с подделкой личности стало одной из самых распространенных тактик социальной инженерии в этом году: оно используется для кражи данных, опустошения кошельков и размывания границы между доверенными медиа и откровенным обманом. Вот несколько примеров.
Август 2025: Фальшивые "журналисты" CoinMarketCap
Несколько криптопроектов получили запросы на интервью с электронных адресов, таких как team-coinmarketcap.com, и аккаунтов X, выдававших себя за бывших репортеров CoinMarketCap.
Как только началась «встреча», мошенники попросили участников изменить настройки Zoom и подтвердить запрос на удаленный доступ, мгновенно предоставив им доступ к их устройствам. Позднее CoinMarketCap подтвердил, что это была подделка, и выпустил публичное предупреждение.
Сентябрь 2025: Ловушка с подкастом Empire
Мошенники скопировали бренд популярного подкаста Empire и пригласили влиятельных лиц для "записи интервью" через фальшивые ссылки StreamYard и Huddle. Загрузки внедряли на macOS вредоносное ПО AMOS, похищая данные браузера и криптокошельков.
Апрель 2025: Гонконгские фальшивые чиновники
Реалистичное AI-сгенерированное видео главы исполнительной власти Гонконга Джона Ли Ка-чиу распространилось в интернете, рекламируя "официальный инвестиционный план." Власти быстро разоблачили его и отследили схему до Telegram-группы, связанной с зарубежными мошенниками. Всего за несколько недель до этого, подобный дипфейк с финансовым секретарем города рекламировал фальшивую "Национальную монету Гонконга."
Март 2025: Мошенничество с текстами от "поддержки Binance"
Более 100 австралийцев получили SMS с сообщением о якобы компрометации их аккаунтов Binance. Жертв попросили перевести средства на "безопасный кошелек" для защиты, который, конечно же, принадлежал злоумышленникам.
Лето 2025: Рост числа фальшивых регуляторов
Великобритании Управление по финансовому регулированию и надзору (FCA) получило почти 5,000 отчетов в первую половину 2025 года от людей, с которыми связались под видом сотрудников FCA. Скрипты часто начинались строками типа "Мы восстановили ваши криптовалютные средства" и заканчивались просьбами о предоставлении личной информации или доступа к кошелькам.
Во всех этих случаях схема одна и та же: знакомая личность, быстрое переключение на частные каналы и нарушение обычного процесса, будь то загрузка, перевод средств или "подтверждение."
Это социальная инженерия в криптовалютной обертке, которая работает, потому что сначала кажется легитимной. Именно поэтому важны четкие шаги по проверке — проверка авторских страниц, доменов и официальных контактных ссылок стала важнее, чем когда-либо.
Знаете ли вы? Только в 2024 году мошенничества с подделкой личности стоили потребителям в США 2.95 миллиарда долларов по отчетам.
Почему в 2025 году возросло количество мошенничеств с подделкой личности?
Два значительных изменения спровоцировали всплеск подделок личности в 2025 году.
Во-первых, X изменил свою систему проверки подлинности, заменив ее на различные монетизированные уровни для доступа к премиальным функциям. Голубая галочка больше не является признаком подлинности: она просто показывает, что пользователь оплачивает X Premium. Старые значки "заметный и проверенный" исчезли, и хотя подтверждение личности существует, оно является необязательным и применяется непоследовательно.
В результате возникла неразбериха, где клонированные аккаунты выглядят так же легитимно, как настоящие. Некоторые мошенники даже покупают Premium, чтобы их подделки выглядели более достоверными.
Во-вторых, мошенничества с подделкой личности процветают во всех отраслях, а не только в криптовалютах. Федеральная торговая комиссия США (FTC) зафиксировала в прошлом году 12.5 миллиарда долларов в виде потерь от потребительского мошенничества, что является рекордным показателем, причем количество случаев подделки среди пожилых людей увеличилось более чем в четыре раза.
В докладе Центра жалоб на интернет-преступления Федерального бюро расследований перечислены фишинг и подделка среди главных категорий жалоб. Это стало одной из самых прибыльных форм онлайн-преступности, и криптосектор, где все происходит публично и каждый доступен через личные сообщения, остается главным объектом для атак.
Это не только случайные мошенники; даже регуляторы подвергались подделке. В январе 2024 года официальный аккаунт X Комиссии по ценным бумагам и биржам США был захвачен в результате атаки SIM-swap и временно объявил о фальшивом утверждении биржевого фонда Bitcoin (BTC), что привело к движению на рынках до исправления записи.
Если целое правительственное агентство может быть клонировано или скомпрометировано, представьте, насколько легко подделать единого журналиста.
Как обманщики действуют
Согласно отчетам из первых рук и информации с платформ в этом году, вот как обычно разворачиваются такие мошенничества:
- «Давайте проведем для вас материал — можем перейти в Telegram?» Обычно все начинается с вежливого личного сообщения от знакомого имени на X, сопровождаемого просьбой продолжить разговор в Telegram. Клонированное имя выглядит практически идентично настоящему.
- Они просят плату или «ускоренное освещение» — это классическая примета. Рекламный контент dc.finance явно помечен и управляется отдельной коммерческой командой. Ни один репортер не будет просить у вас деньги за размещение. Если кто-то это делает, это либо мошенник, либо, в лучшем случае, поддельная PR-рассылка, выдающая себя за редакторскую деятельность.
- Они отправляют ссылку на «быструю встречу в Zoom» или «проверочный URL». Фишинговые электронные письма и личные сообщения часто копируют имена сотрудников или подделывают домены компании, создавая чувство срочности, отправляя сообщения типа «просто подтвердите детали» или «кликните сюда, чтобы запланировать.» Совет FTC прост: не кликайте по тому, чего не ожидали. Всегда подтверждайте контакт через известный канал.
- Схожие ники и незаполненные профили — обычное дело. На X мошенники полагаются на незначительные ошибки в написании, недавние даты создания аккаунтов и скопированные посты. Многие даже покупают Premium для голубой галочки. Политика X технически запрещает «вводящие в заблуждение и обманчивые личности,» но механизм отчетов и удаления часто отстает от мошенничеств.
- Они используют давление и секретность. Вы увидите такие фразы, как «Держите это в секрете» или «Нужно сделать это за час.» Иногда они просят указать криптокошелек "для проверки" или "распределения награды." Это четкие знаки стоп. Это явные признаки атак с использованием социальной инженерии, отмеченные кибербезопасными агентствами по всему миру.
Если что-либо подобное появляется в вашем почтовом ящике или в личных сообщениях, остановитесь, прежде чем отвечать. Следующая секция расскажет о минутной процедуре проверки, которая может уберечь вас и вашу работу от попадания в ловушку мошенников-подражателей.
Знаете ли вы? Telegram запустил @notoscam после резкого роста мошенничеств с поддельными аккаунтами, выдающими себя за доверенные лица или медиа-бренды, дав пользователям официальный и простой способ их сообщать.
Как проверить dc.finance за 60 секунд
- Начните с источника: страницы автора. Если кто-то утверждает, что он является писателем или редактором dc.finance, первым делом проверьте сайт. У каждого автора есть профиль, где указаны его статьи и, при наличии, проверенные социальные ссылки, такие как в случае с автором этой статьи (Брэдли Пик).
- Проверьте домен электронной почты и каналы связи. Настоящие электронные письма dc.finance всегда приходят с @cointelegraph.com. Если вы сомневаетесь, используйте адреса, указанные на странице Обратная связь/Контакты, чтобы проверить полученное сообщение, прежде чем отвечать.
- Проверьте акаунт в X. Обратите внимание на незначительные ошибки в написании, недавние даты создания и бедную историю сообщений. Помните, что на X голубая галочка в основном указывает на платную подписку Premium — а не на старую "заметную и подлинную" верификацию. Если вы обнаружите подозрительный поддельный акаунт, сообщите о нем через форму на X для подделки личности; вы даже можете сделать это как сторонний наблюдатель без аккаунта.
- Следите за переходом на Telegram. Многие мошенники попытаются перевести вас в Telegram, используя почти идентичное имя пользователя. Если это происходит, проверьте контакт внутри приложения и сообщите о нем через официальный бот Telegram @notoscam или меню сообщения профиля.
- Если сомневаетесь, используйте официальный сайт. Не продолжайте общение в личных сообщениях. Используйте контактные адреса, указанные на сайте dc.finance, чтобы правильная команда могла подтвердить подлинность полученного сообщения.
Пять быстрых способов опознать фальшивый аккаунт
1. Имя пользователя выглядит почти правильно — но не совсем
Двойные буквы, замененные символы или дополнительное подчеркивание легко пропустить с первого взгляда. Мошенники на это рассчитывают. Всегда проверяйте точное написание, прежде чем полагать, что профиль настоящий.
2. История профиля вызывает недоверие
Недавно созданный аккаунт с всего лишь несколькими записями, без реальных ответов и с множеством скопированного или повторяющегося контента — это тревожный знак. Преступники часто копируют изображения или биографии с легитимных профилей, чтобы выглядеть устоявшимися, но их модель публикаций обычно их выдает.
3. Они быстро пытаются перевести разговор в другое приложение
Быстрое приглашение перейти в Telegram или WhatsApp — один из старейших трюков в книге. Если кто-то настойчиво переводит вас на другую платформу, остановитесь и подтвердите, с кем вы общаетесь. Telegram даже предоставляет официальный бот @notoscam для сообщений о подобной мошеннической активности.
4. Они упоминают деньги или «ускоренное освещение»
Ни один репортер dc.finance никогда не попросит плату в крипте или оплату за "освещение". Редакционная работа и спонсируемые партнерства обрабатываются отдельно через официальные каналы и четко обозначаются как таковые. Если кто-то упоминает платеж в личном сообщении, это мошенничество.
5. Электронная почта или ссылка вызывают подозрение
Обратите внимание на домены, которые почти совпадают, или сообщения, побуждающие вас к немедленному действию. Подлинные сотрудники никогда не создают чувство срочности в общении. Если что-то кажется срочным или неуместным, подтвердите это, используя контактную информацию, напрямую размещенную на сайте dc.finance.
Обязательство dc.finance перед читателями
В dc.finance редакционная независимость не подлежит обсуждению. Репортеры и редакторы не занимаются спонсорством или продажей мест под размещение, и вся коммерческая информация четко обозначается и держится отдельно от ньюсрума. Читатели всегда могут различить редакционное освещение и спонсируемый материал.
Проверка проста: у каждого члена команды есть страница автора на cointelegraph.com с указанием его публикаций и, где необходимо, проверенными социальными ссылками. Если вы получите сообщение, утверждающее, что оно от одного из наших писателей, проверьте эту страницу сначала или свяжитесь через адреса, указанные в разделе О нас на сайте.
dc.finance также обновляет биографии авторов, чтобы включать официальные профили в LinkedIn и X, позволяя читателям и партнерам мгновенно подтверждать личности.
В индустрии, насыщенной поддельными аккаунтами, эти небольшие шаги по проверке помогают сохранять коммуникацию прозрачной, достоверной и безопасной для всех.