اكتشف باحثو كاسبرسكي أن المحتالين يحاولون سرقة عملاتToncoins (اختصارهاTON) من مستخدمي منصةTelegram في جميع أنحاء العالم، وذلك باستخدام مخطط قابل للتوسع بسرعة، ويرتكز على أدوات المضاعفة للعملات المشفرة وإحالات الأصدقاء. إذ يعمل هذا المخطط منذ نوفمبر 2023 على الأقل. وبالنظر للشعبية المتزايدة لعملاتToncoins ومنصةTelegram، يمثل ظهور المخطط خطراً حقيقياً.

استهدف المحتالون الضحايا من مختلف أرجاء العالم عبر مخطط إحالة لجذب مستخدمي منصةTelegram غير المدركين. حيث يتلقى الضحايا المستهدفون روابط للمشاركة في «برنامج الربح الحصري» من أحد الأشخاص في قائمة جهات الاتصال الخاصة بهم.

ويبدأ المحتالون بحث الضحايا على الانضمام إلى روبوت غير رسمي علىTelegram، تحت ادعاء أنه مصمم لتخزين العملات المشفرة، ويدعونهم لربطه بمحافظهم الحقيقية.في الوقت نفسه، يقوم المحتالون بتوجيه الضحايا المُحتملين لشراء عملاتToncoins من خلال قنوات شرعية مثل روبوت منصةTelegram الرسمي، أو أسواق الند للند، أو بورصات العملات المشفرة، وهو ما قد يمنح هؤلاء الضحايا شعوراً زائفاً بالأمن.

بعد ذلك، يُطلب من الضحية شراء ما يُسمى بأدوات المضاعفة من روبوت منفصل على المنصة. ويدعي المحتالون أنه يجب على المستخدمين إكمال هذا الإجراء لبدء تحقيق الربح. لكن بعد الشراء، يفقد المستخدم عملته المشفرة دون أمل باسترجاعها. وتتراوح تكاليف «أدوات المضاعفة»، التي يطلق عليها المحتالون أسماء مثل «دراجة»، أو «سيارة»، أو «قطار»، أو «طائرة»، أو «صاروخ»، من 5 عملاتToncoin حتى 500 عملة، ويعتمد ذلك على التعرفة التي يختارها الضحايا المُحتملون.

قالت أولجا سفيستونوفا، كبيرة محللي محتوى الويب في شركة كاسبرسكي: «يروج المحتالون لأدوات المضاعفة على أنها أدوات تتيح للمستخدمين تحقيق الربح من عملاتهم بطريقة ما. ويشبه هذا المخطط أدوات المضاعفة المستخدمة في الألعاب عبر الإنترنت. إذ يكتسب المستخدم مزايا إضافية من خلال شراء واحدة منها.»