Стикерпак в Telegram маскировал рекламу казино — в флешмобе оказались банки и тысячи каналов

Эксперты Positive Technologies нашли в Telegram стикерпак, который использовали как маскировку для рекламы онлайн‑казино — в флешмобе участвовали крупные банки и тысячи каналов.


Автор фото: Сергей Коньков / «ДП»

Эту схему обнаружили эксперты Positive Technologies, пишет Деловой Петербург. По их данным, стикерпак с эмодзи и словом «Черновик» применяли как скрытую рекламу онлайн‑казино.

Набор стикеров стал вирусным во время флешмоба, который начался в пятницу, 10 апреля: тысячи Telegram‑каналов публиковали посты, оформленные этими эмодзи.

Изначально сборник назывался «Черновик», позже автор переименовал его, добавив в название ссылку на сторонний канал, созданный 7 апреля; через этот канал подписчиков перенаправляли в онлайн‑казино.

В акции приняли участие официальные ресурсы многих крупных организаций и ведомств — среди указанных участников: Сбербанк, Альфа‑банк, Т‑банк, Московская биржа, Банк России, Росстат, «Коммерсантъ FM» и сама Positive Technologies.

К понедельнику, 13 апреля, большинство участников флешмоба отредактировали свои публикации: оригинальные эмодзи заменили на похожие символы из безопасных наборов, без рекламных ссылок в названии.

Ранее в Telegram фиксировали и другие мошеннические схемы: злоумышленники используют «секретные чаты» для рассылки поддельных уведомлений, имитирующих сообщения от службы поддержки. МВД напомнило: официальные сервисные уведомления приходят только в обычные чаты от верифицированных аккаунтов и не направляются в секретные чаты.