SCAMSHOT
Open in Telegram
Выносим мусор. Бесплатно. Ежедневно. Предложка: @skamshot_bot Никогда не пишем первыми.
Show more
📈 Analytical overview of Telegram channel SCAMSHOT
Channel SCAMSHOT (@skamshot) in the Russian language segment is an active participant. Currently, the community unites 39 049 subscribers, ranking 3 056 in the Cryptocurrencies category and 16 178 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 39 049 subscribers.
According to the latest data from 11 November, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 785 over the last 30 days and by 4 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 19.95%. Within the first 24 hours after publication, content typically collects 16.62% reactions from the total number of subscribers.
- Post reach: On average, each post receives 7 795 views. Within the first day, a publication typically gains 6 494 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 81.
- Thematic interests: Content is focused on key topics such as скам, хакер, разд, бакс, крипте.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Выносим мусор. Бесплатно. Ежедневно.
Предложка: @skamshot_bot
Никогда не пишем первыми.”
Thanks to the high frequency of updates (latest data received on 12 November, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Cryptocurrencies category.
39 049
Subscribers
+424 hours
+1697 days
+78530 days
Posts Archive
39 048
+1
Дуров готовит собственный Полимаркет прямо в Телеграме — пользователи нашли следы платформы для ставок на исходы реальных событий.
Один из разработчиков мессенджера отправил Дурову юзернейм
@telemarkets. Позже обнаружились связанный с ним бот, канал с описанием «Торгуйте будущим прямо в Telegram» и зарегистрированный домен.
Если догадки подтвердятся, юзеры смогут делать прогнозы на выборы, спорт и другие события прямо внутри мессенджера.
@skamshot39 048
В Мордовии готовы отдать 1,15 млн рублей за поиск «деструктивных» комментариев в Telegram.
Закупку разместил Республиканский гражданско-патриотический центр молодёжи. Нужна система «Инсайдер»: искать сообщения по ключевым словам, отслеживать активность и собирать сведения об авторах. Пока идёт приём заявок и поставщик не выбран. В системе должна быть база минимум на 600 тысяч Telegram-аккаунтов, зарегистрированных на номера операторов Мордовии. В профили будут складывать найденные сообщения и группы, где человек отметился. Если получится, то добавят телефон и сведения о донатах звёздами. Телефон разработчик обещает находить через внешние базы и ботов. Заодно предлагает искать совпадающие ники по 300 интернет-источникам.Не знаю, насколько массово государство будет этим заниматься. Возможно, многое уже делается, просто непублично. Но технически собирать открытые сообщения давно несложно. А с нынешними ИИшками ещё проще разобрать всю базу. Даже без госденег и государственных платформ открыто работают разные виды ботов, которые собирают информацию о пользователях Telegram. Они собирают сообщения из открытых групп и чатов, сохраняют историю ников и показывают, где аккаунт засветился. Вы уже забыли, что написали полгода назад, а кто-то может найти это одним поиском. Удаление комментария не уничтожает копию. Отдельные боты в 90% случаев показывают номер телефона, на который зарегистрирован аккаунт. А по номеру уже можно найти имя, почту, адреса и другие данные из утечек. Поэтому лучше не сидеть с аккаунта, зарегистрированного на личный номер телефона. И не только чтобы прятаться от государства. Есть мошенники, шантажисты и просто неадекваты. @skamshot
39 048
+1
Коллекторы разослали поддельные интимные снимки москвички и порноролик с лицом её сестры из-за микрозайма
Женщина взяла 20 тысяч рублей, а через 1,5 месяца с неё потребовали уже от 100 до 200 тысяч. Когда она не смогла заплатить, началась травля.
Коллекторы сгенерировали через ИИ её обнажённые снимки и отправили родственникам, включая пожилую бабушку.
Затем сделали порноролик с лицом сестры должницы и разослали его знакомым сестры.
Долг взыскивают с одной, травят всю семью
@skamshot
39 048
Россиянам, чьи счета сочтут связанными с сомнительными операциями, предлагают ограничить входящие переводы от других людей и внесение наличных через банкоматы. В концепции платформы ЦБ «Антидроп» в качестве возможного лимита названы 30 тысяч рублей в месяц.
Решения об ограничениях предполагается оставить за банками. При этом возможность получать зарплату, оплачивать товары и услуги планируют сохранить. Клиент сможет обратиться в свой банк с объяснениями для пересмотра ограничений.
@skamshot
39 048
«Рано или поздно взломают каждого», заявил глава Ledger
Идеальной защиты нет, а $90 млн всё-таки намного меньше $6 млрд, которые увели у Binance. При этом хранить крипту самостоятельно он по-прежнему считает безопаснее, чем на биржах.По его оценке, в прошлом году в крипте украли $9 млрд, в этом уже $12 млрд. ИИ помогает хакерам, дальше добавятся квантовые технологии, и ситуация будет только хуже. @skamshot
39 048
+3В ECP вывод закрыт. Зато сотни тысяч до этого бодро разлетались по кошелькам. В том числе знакомым по C8.
Промоутер ECP похвастался выплатой на 1 040 USDT0. Спасибо, помогли: по ней мы нашли отправителя и разобрали остальные переводы.
На этот кошелёк с 18 мая по 9 ноября пришло 10,54 млн USDT0. Из них 1,42 млн прогнали через другие адреса и вернули обратно. Убираем эти известные круги и получаем около 9,12 млн внешних поступлений. (Это история одного найденного адреса. Весь сбор ECP пока не посчитан: кошелёк мог обслуживать и другие расчёты.)
На 9 ноября на самом кошельке оставалось 40,4 тысячи.
За 13–19 октября четырём крупным получателям отправили 1 676 000 USDT0. Одному 1 270 000, ещё троим 100 тысяч, 176 тысяч и 130 тысяч.
За весь изученный период двум крупнейшим получателям ушло 2,97 млн USDT0. По проверенным цепочкам обратно пришло 1,42 млн. Около 1,54 млн на исходный кошелёк не вернулось, как минимум эту сумму они точно прикарманили.
А теперь — привет C8.
15 октября найденный отправитель выплаты ECP перевёл на адрес
0x9c4f…0663 15 928,0323 USDT0 в Polygon.
Через 23 минуты 4 секунды на тот же адрес, уже в BSC, пришли 113 448,4115 USDT с кошелька из разобранной нами цепочки C8.
Есть и другой маршрут. Около 267–270 тысяч USDT из прослеженного потока дошли через посредников до связки TAXy - TTg, уже встречавшейся в разборе C8. Вот перевод на TAXy, вот дальше на TTg.
Вот вам и «независимые торговые платформы». 😀
@skamshot
39 048
+1В iOS нашли дыру, через которую одно приложение может залезть в файлы других, включая криптокошельки. Код уже в открытом доступе.
Речь о worse_query, который обходит изоляцию приложений. Для атаки нужно установить и запустить вредоносное приложение, использующее эту уязвимость. Если кошелёк хранит секреты в доступных ему файлах, под ударом могут оказаться сид-фразы и ключи.
Автоматического доступа ко всем кошелькам это не означает, способ хранения имеет значение.
В новостях перечисляют 26.7.1, 27.0.1 и 27.2, но это всего лишь версии, на которых разработчик тестировал WQFiles. Если вашей версии в этих трёх нет, выдыхать рано.
С советом срочно обновиться тоже интересный момент. Apple вчера выпустила iOS 27.2.1, а разработчики Erosion, использующего ту же дыру, заявляют работу и на ней. Подтверждения, что последнее обновление закрывает именно worse_query, пока нет.
Обновляться всё равно нужно. Но держать все накопления на телефоне, куда постоянно ставишь новые приложения, я бы после таких историй точно не стал. Сид можно никому не отправлять и никуда не вводить, а доступ к нему всё равно получить через соседнее приложение.
@skamshot
39 048
+4ECP Club заморозила выводы до весны.
Для тех, кто пропустил эту лоховозку. ECP заманивала людей в «торговлю по сигналам» на площадке EXL-P: заносишь от 600 до 75 000 USDT, повторяешь команды и становишься богаче. С 600 USDT обещали 9,60 за будний день, с 1 200 уже 28,80.
Но особенно щедро платили на бумаге за новых людей. В акции с 10 сентября по 10 октября за первую линию обещали 10–30% от взноса.
8 ноября появилось уведомление EXL-P: торговлю и вывод приостанавливают с 9 ноября до 28 февраля 2027 года. Возобновить обещают 1 марта.
Виноваты, конечно, пользователи. Якобы массово указали ложные данные при проверке личности. Тем, у кого их обнаружат, пригрозили заморозкой всех активов.
Там же, в опубликованной переписке, аккаунт под именем Марко Беллини предлагает выход: регистрируйтесь на Xuqo, вносите 86 USDT за активацию, после чего он обещает перенести старый баланс с EXL-P. А дальше, мол, можете продолжать зарабатывать или забрать всё 😔
Хм, где-то мы уже это видели)
Сравнили Xuqo и Белого медведя»
— Домены PBE и Xuqo зарегистрировали 31 октября с разницей в 9 минут
— В коде — одинаковая версия программы
v2.1.28.2 и одинаковый идентификатор сборки. Три проверенных файла совпали полностью: русский языковой пакет, модуль валют и оформление блока пополнения. Вот один из них на Xuqo и PBE.
— А ещё нашли денежные пересечения ECP и C8: переводы сходились у общих получателей в разные месяцы. Их покажем отдельно, с суммами и ссылками на транзакции.
@skamshot39 048
+2
Северокорейские хакеры теперь ещё и успешные мемкоин-трейдеры 🤨
По данным Elliptic, они создали шесть мемкоинов, через которые прогнали около 117 000 NEAR, примерно $430 тысяч, похищенных при взломе Binance на $6,3 млрд.
Одни их кошельки покупают эти токены за украденные NEAR, другие продают их в тот же пул и получают NEAR обратно. Прямого перевода между кошельками нет, посредине стоит биржевой пул. У получателя история выглядит так, будто он удачно наторговал на мемкоине.
Торговали практически сами с собой. У пяти токенов вообще не было сторонних покупателей, у шестого на них пришлось меньше 1% объёма. К 8 ноября торговля всеми шестью прекратилась.
После взлома Bybit в 2025 году через похожую схему уже переместили не менее $24 млн. След в блокчейне эти фокусы не стирают: Elliptic связал покупки и продажи с украденной криптой.
Так вот для чего придумали мемкоины)
@skamshot
39 048
+3А вот история с Heleket уже похожа на реальный взлом. Это платёжка для приёма крипты в сервисах и Telegram-ботах. Выводы и оплата счетов отключены. Саппорт пишет о попытках несанкционированного вывода средств и уверяет, что «ситуация находится под нашим контролем».
С нескольких кошельков, связанных с Heleket, вывели остатки средств. На одном адресе собрали около $243 тысяч: на момент проверки там лежали 170 918 USDT и 228 483 TRX.
Собирали с подготовкой. 13 кошелькам сначала подкинули по 35 TRX на комиссии, через 3–6 секунд каждый отправил USDT обратно. Вот пример: 35 TRX пришли, через три секунды 1 252 USDT уехали.
Heleket и Cryptomus ещё 8 октября попали под британские санкции как бренды одной компании, Xeltox Enterprises. А Chainalysis связывает поступления в оба сервиса с более чем 15 000 контрагентов, отнесённых аналитиками к нелегальным. Там и скам, и вымогатели, и теневые маркеты, и косвенные поступления от взлома Bybit.
@skamshot
39 048
В xRocket( криптокошелёк) остановили вводы и выводы, по каналам пошли слухи о взломе.
Полезли смотреть, куда уехали деньги. В TON средства отправили на адрес, который ещё вчера сам закидывал 300 000 USDT обратно на рабочий кошелёк сервиса. Вот вчерашнее пополнение, а вот сегодняшние 300 000 USDT в обратную сторону с комментарием «Transfer to cold wallet».
В TRON, Ethereum и Solana та же история: основные суммы ушли на ранее использовавшиеся адреса. На момент проверки деньги оставались там.
Команда объясняет, что защита заметила нетипичную активность, поэтому движение средств остановили, а токены убрали на холодные кошельки. Уверяют, что всё цело. На проверку отвели примерно 12 часов.
Пока версия с переносом в свои резервы вполне сносная
@skamshot
