Мошенничество с поддельным «Гарантом»

Потерпевший разместил на маркетплейсе Fragment.com объявление о продаже 5 коллекционных анонимных Telegram-номеров — виртуальных номеров в коде +888, существующих в виде NFT в блокчейне TON. Номера позволяют зарегистрировать Telegram без физической SIM-карты. Стоимость лота — $50 000.

Как работала схема

Злоумышленник, увидев объявление, вышел на жертву с угнанного Telegram-акаунта напрямую в личные сообщения. Для демонстрации серьёзности добивался личной встречи и предложил разбить сделку на два транша.

Ключевой элемент — "фейковый " гарант: лицо, якобы знакомое жертве. Аккаунт этого знакомого также оказался угнанным. С «покупателем» и «гарантом» были созданы две отдельные группы в Telegram. Как только гарант в своём чате сообщил об «оплате» — жертва перевела 5 NFT. Оба чата немедленно удалены.

Исследование движения NFT

→ 4 из 5 номеров немедленно проданы через getgems.io по цене существенно ниже рынка. Средства осели на адресе, где сейчас хранится ~10 000 TON
→ 5-й номер помещён в хранилище и использован для регистрации нового акаунта в инфраструктуре мошенника

Инструменты расследования (сеть TON)

· tonviewer.com — блокчейн-проводник, история транзакций и NFT-переводов
· toncenter.com — история трансферов коллекции Anonymous Numbers
· getgems.io — история продаж на TON-маркетплейсе
· fragment.com — реестр анонимных номеров и история владения

Первичные мероприятия

✅ Проведено он-чейн исследование движения NFT и средств в сети TON
✅ Подано заявление в полицию
✅ Адреса злоумышленников переданы в аналитические системы — разметка как похищенные средства
✅ Подготовлено обращение в TON Foundation и Telegram для идентификации владельцев акаунтов
✅ Организован ОСИНТ поиск информации об акаунтах злоумышленников