Боты fake airdrop в Telegram: механика мошенничества и как не попасться

Пользователь получает сообщение в личку или видит пост в крипто-группе: «Получи [X] токенов от [известный проект] — только через официального бота». Ссылка ведёт на Telegram-бота с убедительным именем и аватаром. Бот имитирует процесс проверки eligibility: задаёт вопросы, показывает «ваш баланс токенов», создаёт ощущение персонализации. На финальном шаге — запрос: ввести seed-фразу «для синхронизации кошелька», перейти по внешней ссылке на фишинговый сайт или подписать транзакцию через WalletConnect. После выполнения любого из этих шагов кошелёк компрометируется.

Ключевые признаки: бот написал первым без вашего запроса; имя бота содержит название известного проекта плюс слова «official», «airdrop», «claim» — но не является верифицированным (у легитимных ботов крупных проектов есть верификационная метка или они указаны на официальном сайте); бот запрашивает seed-фразу под любым предлогом; предлагает перейти по внешней ссылке для «завершения процесса»; создаёт искусственную срочность («ваши токены сгорят через 24 часа»); просит пригласить друзей для «активации» — это распространение мошенничества по реферальной схеме.

Сам по себе Telegram-бот не имеет доступа к вашему кошельку. Кража происходит одним из трёх способов: пользователь вводит seed-фразу в чат с ботом — бот передаёт её серверу мошенника; пользователь переходит по ссылке из бота на фишинговый сайт, где подключает кошелёк и подписывает вредоносную транзакцию; бот направляет на поддельный интерфейс WalletConnect, через который получает подпись approve. Во всех случаях требуется активное действие пользователя — осведомлённость о механике атаки является реальной защитой.

Многие пользователи проверяют несколько адресов в «airdrop-боте» в надежде, что хотя бы один окажется eligible. Бот фиксирует все введённые адреса и связывает их между собой по IP и session. Мошенники получают карту кошельков одного пользователя: если один из адресов скомпрометирован или впоследствии будет скомпрометирован — атака распространяется на все связанные. On-chain аналитика дополнительно помогает мошенникам: адреса, пополняющие друг друга газом, легко кластеризуются как принадлежащие одному владельцу.

Мошенники используют несколько каналов распространения: платные публикации в крупных Telegram-каналах с крипто-аудиторией; боты-спамеры, рассылающие личные сообщения участникам публичных групп; взломанные аккаунты реальных участников сообщества, рассылающие сообщения по контактам; поддельные «официальные группы» проектов с похожими названиями. В 2024–2025 годах зафиксированы случаи компрометации верифицированных Telegram-каналов проектов, через которые кратковременно публиковались мошеннические ссылки. Поэтому даже сообщение из «знакомого» канала требует верификации через официальный сайт.

Потеря криптовалюты через мошенничество не создаёт налогового вычета и не уменьшает налоговую базу по действующему законодательству РФ. Прибыльные операции до инцидента облагаются НДФЛ 13–15% в стандартном порядке. Если легитимный airdrop был получен до кражи — вопрос его налогообложения (момент возникновения дохода, оценка стоимости) в РФ законодательно не детализирован и требует консультации специалиста. Документирование факта мошенничества через заявление в МВД полезно для возможных правовых и налоговых споров.

Визуально — да. Мошенники создают интерфейс, имитирующий официальные уведомления Telegram, включая иконки и стиль оформления. Настоящую верификацию бота (синяя галочка) нельзя подделать в интерфейсе Telegram. Проверяйте наличие верификационной метки и сверяйте @username с официальным источником.