Утром мне прилетело сообщение от аккаунта Fragment Offer Alerts, что очень похоже на официальный бот аккаунт выше. Что можно заметить сразу: в первом случае это бот, у которого под именем в чате будет MAU юзеров, кто им пользуется, во втором случае — это юзер со скрытым bio и информацией. Второй момент — галочка, если нажать на нее у юзера, откроется стикерпак, а у официального бота она не кликабельна.

Смотрим, что же внутри. Внутри предложение о покупке вашего никнейма за баснословные почти 10 млн рублей по текущему курсу. Но на что обращаем внимание: сообщение создано от inline-бота, а не отправлено напрямую. А еще, господа мошенники постоянно Выкают с большой буквы. Это редфлаг характерный для любых видов развода, видите Вы с большой, обязательно проверьте подлинность. В большинстве редакционных политик современных IT-компаний обращение к пользователю на Вы с большой не используется. Почему это так, можно почитать у одиозного Артемия или Ильяхова.

Радуемся свалившейся с небес прибыли, переходим по ссылке. Телеграм уточняет, хотим ли мы открыть, показывая реальную ссылку с доменом первого уровня «.how», хотя у fragment домен «.com». Переходим.

Дальше видим сгенерированную форму аукционного оффера, кстати, если в url поменять никнейм, то можно подставить любой. При нажатии на кнопку попросят авторизоваться, а дальше видимо будут ждать, когда ты введешь код. Но мне код не пришел, облом.

Лого сайта не кликабельно, а если перейти на сайт руками, там увидим всего два раздела это никнеймы и номера, в котором нас ждет 404. Ленятся господа мошенники.

Если все же вы введете код, то скорее всего у вас уведут аккаунт, если не споткнуться о двухфакторку. Тут еще раз напомню о ее важности. Будьте бдительны и все проверяйте ссылки и отправителя. В следующий раз расскажу, как проверять отправителей письма, даже если адрес в строке от кого кажется верным.