Новый клон “копи-трейдинга” на Bybit — под брендом “Вектор Рынка”

Теперь мошенники действуют через Telegram-группу «Разборы, менторство и стратегия — Вектор Рынка».

Сценарий всё тот же:
✔️ обещают доступ к «закрытому копи-трейдингу»;
✔️ требуют зарегистрироваться только на Bybit;
✔️ настойчиво предлагают «созвониться для настройки стратегии».

После этого — ссылки на поддельные сайты, фишинговые формы и попытки получить доступ к вашему аккаунту или подписи транзакций.

Если вы слышите что-то вроде:

«Работаем только через Bybit, всё подключу лично — нужно созвониться»

📌 Подробности
Канал: Разборы, менторство и стратегия • Вектор Рынка
Ссылка: thttps://t.me/+kg4jKlHP_ck3ZGNi
ID: -1001709696864

🔤🔤🔤Сообщайте о таких группах: жалоба → «Мошенничество».
И предупредите тех, кто может попасться на подобные “инвестиционные звонки”.

@warn_scam

Обнаружена новая копия мошеннической схемы "копи-трейдинга"! Будьте осторожны, это фишинг.
Механика развода (Всегда одна и та же):
📊 Только Bybit: Настойчиво требуют работать ТОЛЬКО на Bybit (это нужно для фишинга).
📊 Обязательный "Созвон": Используют личное общение, чтобы скинуть вам вредоносную ссылку.
📊 Цель: Заставить вас "подключить" Web3-кошелек и подписать транзакцию.

📌 Детали:

Канал: Разгон 0-100 | вместе к результату
Ссылка: https://t.me/+yIuvWnsYPVU2MWMy
ID: -1002464800003
Аккаунт: @Evgentrader_bot

🔤🔤🔤 Если видите такое — сразу жалоба → «Мошенничество». Это не новый проект, а старый скам, перелицованный под другое имя.

@warn_scam

Рост Х2 🔸 Вместе к целям — копия до мелочей.

Да, актёр другой, но говорит он буквально теми же словами, что и «персонаж» с другого разоблачённого канала. Сценарий переписан под кальку:
— те же заготовленные фразы,
— те же призывы «пиши в личку»,
— те же липовые скрины и обещания «прибыльной стратегии».

Меняется только лицо на видео, остальное — под копирку.

📌 Детали:

Канал: Рост Х2 🔸 Вместе к целям
ID: -1002252117793
Ссылка: https://t.me/+yjdj5n3vgcozZTVi
Аккаунт: @Yacht_Financier

🔤🔤🔤 Если видите такое — сразу жалоба → «Мошенничество». Это не новый проект, а старый скам, перелицованный под другое имя.

@warn_scam

Новый вид фишинга через фейковые вакансии Web3
Кейс: NowSync. app

Сценарий обмана:
📊 Вы получаете письмо с «топовой» вакансией Web3-разработчика — з/п в крипте, удалёнка, всё красиво.
📊 После короткого общения «работодатель» приглашает на интервью.
📊 Перед встречей он просит установить “корпоративное приложение” или “учебный софт для теста”.
📊 Приложение оказывается вредоносным — крадёт приватные ключи, seed-фразы, куки и доступы к криптокошелькам.

Как это работает:
Сайт NowSync. app был оформлен как будто реально существующая HR-платформа Web3-компаний. Интерфейс аккуратный, SSL есть, а домен зарегистрирован недавно. После установки “приложения” жертва запускает троян, который собирает данные из MetaMask, Phantom, WalletConnect и браузеров.

@warn_scam

❗️ Очередной скам через «копи-трейдинг»

Подобные каналы в Telegram штампуют каждые несколько дней. Сценарий всегда одинаковый:
🚩 В роликах или озвучках выступает актёр — видно, что человек читает по тексту и не понимает, о чём говорит. Часто такие исполнители даже не знают, что участвуют в мошеннической схеме.
🚩 Под каждым постом повторяется призыв: «Напишите мне в личные сообщения».

Дальше всё просто: в личке подписчиков начинают «обрабатывать» и втягивать в якобы копи-трейдинг. На деле это классический развод, цель которого одна — выманить ваши деньги.

Канал: Crypto Train 🚅
Id: -1001533562757
Ссылка на канал: https://t.me/+gPZsbgNXJyJmMjI6
Аккаунт: @crypto_drozdov
Бот: @hellocrypto_train_bot

🔤🔤🔤 Если видите такой канал — не молчите. Жмите «Пожаловаться» → «Мошенничество».
Так вы не только защитите себя, но и поможете Telegram быстрее чистить площадку от подобных схем.

@warn_scam

SCAM-схема с подменой адреса при копировании

С ростом популярности крипты выросло и количество способов, которыми мошенники крадут средства.
Один из самых коварных — вирус, который подменяет адрес в буфере обмена.

➡️Как это происходит
Всё начинается с безобидной ссылки: письмо, сообщение в Telegram или “приложение с особыми условиями”.
Вы переходите по ссылке или скачиваете файл — и незаметно устанавливаете вредоносное ПО.

После этого вирус тихо сидит в системе и следит за тем, что вы копируете.
Как только вы копируете адрес кошелька — он мгновенно заменяет его на адрес злоумышленника.

На первый взгляд — всё выглядит как обычно:
адрес похож, первые и последние символы совпадают.
Вы вставляете, отправляете транзакцию — и средства уходят прямо на кошелёк мошенников.

➡️Пример
Вы хотите отправить крипту другу.
Копируете его адрес, вставляете в приложение —
но вирус уже подменил его.
В итоге перевод подтверждён, блокчейн всё записал,
а вернуть активы уже невозможно.

➡️Как защититься
✔️Проверяйте первые и последние символы адреса перед отправкой.
✔️Не скачивайте программы и файлы вне официальных источников.
✔️Используйте антивирус и регулярное сканирование устройства.
✔️Не открывайте подозрительные письма и сообщения.
✔️Сохраняйте резервную копию кошелька и работайте только с проверенными сервисами.
✔️Если вирус уже проник в систему — единственный надёжный вариант
❗️ полная переустановка ОС.
Никакой антивирус не даст 100% гарантии удаления.

@warn_scam