SCAMSHOT
Открыть в Telegram
Выносим мусор. Бесплатно. Ежедневно. Предложка: @skamshot_bot Никогда не пишем первыми.
Больше
Сеть:📈 Аналитический обзор Telegram-канала SCAMSHOT
Канал SCAMSHOT (@skamshot) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 38 694 подписчиков, занимая 3 021 место в категории Криптовалюты и 16 389 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 38 694 подписчиков.
Согласно последним данным от 29 августа, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 1 091, а за последние 24 часа — 52, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 18.51%. В первые 24 часа после публикации контент обычно набирает 15.29% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 7 158 просмотров. В течение первых суток публикация набирает 5 914 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 104.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как скам, хакер, разд, бакс, крипте.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Выносим мусор. Бесплатно. Ежедневно.
Предложка: @skamshot_bot
Никогда не пишем первыми.”
Благодаря высокой частоте обновлений (последние данные получены 30 августа, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Криптовалюты.
38 694
Подписчики
+5224 часа
+4097 дней
+1 09130 день
Архив постов
38 694
+3У скамеров пошла в оборот новая вариация фишинга. Теперь они обманывают не только человека, но и встроенную проверку криптокошелька.
При обычном фишинге поддельный сайт подсовывает опасную транзакцию. Кошелёк может честно показать, что деньги уйдут, но человек не замечает предупреждение и всё равно нажимает «Подтвердить».
В новой схеме кошелёк сначала видит безопасную сделку. Фишинговый контракт во время проверки обещает вернуть отправленную крипту, поэтому на экране появляется зелёное
Receive. Человек видит, что деньги якобы вернутся, и подтверждает перевод.
Пока транзакция обрабатывается, скамер меняет настройку контракта для адреса жертвы. Когда начинается настоящий перевод, деньги уже не возвращаются, а уходят мошеннику.
Авторы препринта насчитали 6 223 такие транзакции, 5 742 адреса и до $3,48 млн потерь. Сам трюк известен с 2023 года. Новое исследование попыталось посчитать масштаб. А кошельки спустя три года всё ещё умеют показать, как прекрасно прошла сделка, которая ещё даже не началась.
@skamshot38 694
+1Исследователи TENET проверили 61 Telegram Mini App, полноценно разобрали 37 и заявили, что у 30 нашли проблемы с хранением секретов. Самая прекрасная находка была во встроенном сервисе Wallet: до исправления recovery-фраза самокастодиального кошелька сохранялась обычным текстом в локальной базе WebView.
Для тех, кто не шарит: seed это 12 или 24 слова, которые дают полный доступ ко всем деньгам. Получив их, можно открыть кошелёк на другом устройстве и вынести всё без пароля Telegram, SMS и разрешения владельца. И этот главный ключ лежал среди обычных файлов мини-приложения.
Ломать Telegram не требовалось. Достаточно было запустить на компьютере инфостилер с правами обычного пользователя. Он копировал папку Telegram, находил базу и вытаскивал seed. Авторы показали такой сценарий через вредоносный Excel-файл с макросом.
Это не удалённый взлом по Telegram ID: сначала зараза должна была попасть на устройство. На телефонах добраться до файлов сложнее из-за изоляции приложений, а вот Telegram Desktop подходил прекрасно. Права администратора не нужны.
У других Mini Apps секреты лежали открыто, были «зашифрованы» вместе с ключами расшифровки либо оставались доступными через рабочие токены сессии. Например, у Fintopio такой токен, по данным авторов, позволял запросить расшифрованный seed, а у HOT Wallet, OKX Mini Wallet и Bitget Wallet Lite описаны способы восстановить ключ через слабое шифрование или перебор PIN. У Tonkeeper рабочего способа добраться до секретов не нашли.
После уведомления Wallet перестал хранить seed открытым текстом. Telegram добавил защищённое хранилище на iOS и Android, но в Telegram Desktop оно до сих пор не поддерживается. А если фразу успели скопировать раньше, обновление уже нихуя не исправит: seed нельзя сменить паролем или отозвать.
@skamshot
38 694
Оператор телесуфлёра Трампа поднял $107 тыс. на ставках на слова Трампа.
Пока остальные лудики изучали новости, он за час до выступления просто читал готовую речь президента.
Причём ставил только на те выступления, где сам работал с телесуфлёром. Увидел нужное слово, купил «Да». Не увидел, купил «Нет». Однажды Трамп пропустил кусок текста, и оператор прямо во время речи успел поменять ставку.
Такая возможность и настолько бездарное исполнение. Аж выбесило 🌟
Итого 14 выступлений, 43 контракта и 39 прибыльных ставок. На винрейте в 91% он и спалился: Kalshi заметила странные сделки, заморозила больше $90 тыс. и передала материалы в CFTC.
Теперь CFTC забирает весь заработок, сверху выписала $65 тыс. штрафа и запретила торговать три года. Проигравшим эти $107 539 автоматически не вернут, кому именно достанутся деньги, в постановлении вообще не написали.
Итого: лудиков надули, у темщика бабки отобрали и всё в омериканский бюджет. Впрочем, ничего нового.
@skamshot
38 694
+3
Хакеры угнали Twitter магазина Trump Coins. Того самого, который продавал лицензированные монеты с Трампом, которого Трамп лично рекламировал и фолловил. Заодно перехватили сайт, а потом выкатили оттуда «Trump Digital Gold» с контрактом $GOLD.
Всё, аудит закончен. Морда Трампа есть, слово GOLD есть, можно заносить.
А к этому моменту уже выпустили 1 млрд токенов. 82,45% лежало на связанных кошельках, а 15 свежих адресов ещё до публикации закупили 224,49 млн GOLD примерно за $19 тыс.
Трамписты разогнали капитализацию до $60–66 млн, ещё и платили владельцу пула комиссию 4% с каждой сделки. Через три часа посты удалили, 824 млн токенов продали, а GOLD сложился почти до $1 млн.
По найденным кошелькам скамеры получили минимум $1,16–1,17 млн чистыми. Итог мог быть выше, но именно эта сумма подтверждается транзакциями. Сам хакер объявил, что забрал у «тупых трампистов» $8,2 млн, только недостающие почти $7 млн так и не показал. Ни адресов, ни продаж, ни вывода. Один победный пост с угнанного Twitter.
Самый жирный кусок, около $472 тыс., через 22 одноразовых кошелька отправили в FixedFloat. Ещё 3 500 SOL превратили в $362 тыс. USDC, а затем купили на них 768 XMR1, обёрнутый Monero. Пока монеты лежат на трёх аккаунтах и в настоящий XMR не выведены
Ещё 400 SOL обменяли на 0,53 BTC, 144 SOL на 6,1 ETH, а 65 SOL напрямую закинули на KuCoin. Около 2 866 SOL всё ещё лежат на связанных кошельках.
А заявленные им $8,2 млн всё ещё существуют только в его посте. В блокчейне видны те же $1,17 млн, просто переодетые в SOL, USDC, XMR1, BTC и ETH.
@skamshot
38 694
+1
В рамках операции Jackal IV накрыли румынскую группу, которая через инвестиционный колл-центр предположительно украла и отмыла около €143 млн по всему миру. Сто сорок три миллионов евро, блять. Люди с гарнитурами и нарисованными графиками собрали сумму, до которой многие реальные компании не добираются годами.
Схему мы разбирали уже десятки раз: реклама «инвестиций», первый депозит, фальшивая прибыль в личном кабинете и менеджер, который уговаривает заносить ещё. Ничего нового.
Скам окончательно превратился в конвейер. Реклама приводит человека, один сотрудник дожимает его до первого перевода, второй вынимает всё остальное, следующий отдел раскидывает деньги по электронным кошелькам и отмывает. У каждого своя должность, скрипт и участок работы.
@skamshot
38 694
Весь маркетинговый мусор начинают сливать в MAX.
С 1 сентября российские компании готовятся отправлять туда рекламу, скидки, промокоды, бонусы, сервисные уведомления и приглашения на «закрытые распродажи только для пользователей MAX». То, что раньше прилетало по SMS и на почту, частично переедет прямо в чаты мессенджера.
Вот мне интересно, люди, которые пытаются запихнуть в одно приложение переписки, уведомления, рекламу, скидки и бонусы, правда считают это удобством? Чем больше туда наваливают, тем быстрее важное сообщение теряется среди кучи мусора.
@skamshot
38 694
Вчера почти все каналы синхронно открыли «новый вид мошенничества». Только новому виду уже больше года. Это обычный Mamont, который давно рассылают под видом фото и видео, а сейчас особенно активно тащат через MAX.
И там не все так просто, нужно пройти квест для самых целеустремлённых: скачать файл, открыть его, разрешить установку из неизвестного источника, подтвердить установку, запустить приложение и назначить его главным для SMS.
После победы над собственной системой безопасности Mamont читает новые и старые SMS, ищет банковские приложения, отправляет сообщения и USSD-команды, рассылает себя контактам, а некоторые версии ещё превращают телефон в прокси.
@skamshot
38 694
Вот мне в таких историях всегда интересно: у пенсионеров-мультимиллионеров дети вообще общаются с родителями?
Женщина несколько месяцев продаёт квартиру, частями снимает ₽93 млн, встречается с курьерами, а никто из родни даже не спрашивает, какого хуя происходит.
В итоге скамеры знали о её деньгах, недвижимости и планах больше, чем собственные дети.
38 694
69-летняя врач-педиатр из Сочи отдала лжесиловикам ₽93 млн. Не за один звонок на эмоциях, а за несколько месяцев методичной обработки.
Начали с «доставки подарка дочери» и выманили код. Потом появилась «следовательница», которая общалась по видеосвязи, присылала поддельные документы с электронной подписью и обвиняла женщину в финансировании террористов. За отказ грозили уголовным делом и проблемами всей семье.
Сначала пенсионерка частями передала курьерам ₽40 млн, оставшиеся после ранее проданной квартиры. Когда деньги закончились, ей сообщили, что второе жильё якобы уже продают по фальшивой доверенности. Чтобы «спасти» квартиру, женщину заставили самой продать её за ₽53 млн. Сделка заняла около трёх месяцев. Мошенники терпеливо ждали и забрали всё до рубля.
@skamshot
38 694
Кстати, по прошлому обзору выяснилось, что мы опубликовали сигнал ровно на дне. После поста $CYBERLEEK дал почти 5000%. Благодарностей за инфу не вижу 🌟
А если серьёзно, скамчик вышел не совсем типичный. Историю со сливом GTA 6 разогревали ещё несколько дней, поэтому овнер не стал сразу выдёргивать ликвидность и убивать токен.
В итоге создатель забрал $270 799, после известных расходов на запуск осталось около $245 856. Деньги раскидали по четырём свежим адресам, минимум $143 тысячи доехали до KuCoin.
Теперь к тем, кто оплатил этот праздник. В полностью сведённой выборке проигравшие кошельки уже сидят в минусе на $1,35 млн. Если учитывать адреса, между которыми гоняли токены, и торговлю в других пулах, нормальная оценка общего минуса проигравших составляет около $3 млн.
@skamshot
38 694
+3
Пока Дурова таскают по судам из-за того, что Telegram не удаляет каналы по первому свистку властей, казахи каким-то чудом сделали невозможное: Crypto Capital перестал открываться на территории Казахстана.
Канальчик скамный, причём максимально типичный. Один из первых, кто начал массово продавать «индивидуальную торговлю 50 на 50» в личке. Для тех, кто пропустил этот аттракцион щедрости, короткий экскурс.
Гуру обещает торговать с вами лично, а оплату брать только за результат. Потом кидает сигнал с плечом 20–50x и просит засадить почти весь депозит. Сам он не рискует вообще ничем: десятки клиентов лезут в дикие сделки, часть ловит случайный плюс и отдаёт ему половину прибыли. Остальных ликвидирует рынок, но это уже их личные проблемы.
Скорее всего, кто-то просто оформил жалобу в местную полицию. Оттуда в Telegram прилетел официальный запрос, и вуаля: канал закрыли для всей страны. Без попыток посадить Дурова, международных расследований и многолетнего нытья о том, что Telegram никого не слушает. Тут только похлопать можно 👏
@skamshot
38 694
Банкоматы проглотили больше 20 тысяч сувенирных пятитысячных.
Предполагаемый организатор печатал бумажки в московской квартире, а семеро сообщников засовывали их в банкоматы и пополняли карты дропов. Аппарат признавал каждый сувенир настоящими ₽5 000, после чего банк рисовал на счёте уже реальные деньги. 20 000 × ₽5 000 = ₽100 млн из воздуха.
Безопасники банков проснулись только при инкассации, когда из банкоматов достали больше тысячи фантиков. Какие именно аппараты так обосрались, почему их защита пропустила бумажки и сколько денег успели вывести, МВД не раскрывает.
И ведь фокус далеко не новый. Ещё в 2022 году через устаревшие банкоматы внесли 12,3 тысячи сувенирных пятитысячных и вытащили больше ₽60 млн. Прошло четыре года, количество бумажек выросло почти вдвое. Отлично поработали над ошибками. Мошенники.
Сейчас восемь подозреваемых сидят под стражей, дело возбудили за кражу. Купюры оказались сувенирными.
@skamshot
38 694
Команда OneKey заставила Ledger сделать то, чего аппаратный кошелёк не должен делать вообще: показать одну транзакцию, а подписать другую.
Пользователь видел на экране транзакцию A и нажимал «подтвердить». Пока он её читал, вредоносное приложение или заражённый компьютер подменяли данные, и Ledger подписывал уже транзакцию B. На экране об этом ни слова. Красота.
Атаку воспроизвели в лаборатории на Ethereum-приложении 1.22.1, реальных краж не обнаружено. В актуальной версии 1.22.3 дыру закрыли, обновить нужно именно приложение через Ledger Live.
@skamshot
38 694
+1Спустя пять лет наш диверсант всё-таки добился в суде, чтобы рефовод LIFE IS GOOD вернул почти ₽4 млн. Вот о чём «директора международного холдинга» почему-то забывали рассказывать на презентациях: если деньги мамонта принимал лично ты, то и расплачиваться в итоге будешь лично ты.
Рефовод представлялся финансовым консультантом международного холдинга LIFE IS GOOD с Романом Василенко во главе и предлагал открыть «инвестиционный счёт» VISTA в компании Hermes. Пополнять самому якобы дорого, комиссии конские. Поэтому деньги нужно было отдать консультанту, а он уже со своего счёта закинет на VISTA настоящие евро.
В итоге евро существовали только в рассказах рефовода. Клиент отдал реальные деньги, а получил нарисованные цифры во внутреннем кабинете пирамиды. Самое прекрасное обнаружилось в договоре: вместо инвестиций там были образовательные услуги от Hermes Finance Ltd, которая вообще была зарегистрирована как оптовая компания.
Суд установил, что никакого инвестиционного счёта у клиента не было, Hermes инвестиционной деятельностью не занималась, а деньги ушли напрямую рефоводу. Поэтому отвечать пришлось не Роману Василенко, не «международному холдингу» и не цифрам VISTA, а конкретному человеку, принимавшему кэш.
@skamshot
38 694
Repost from Менделеевщина!
Санкционные ограничения Запада могут превратить Россию в рынок "крашеной" криптовалюты - глава Финам - ТАССОй да ладно? Ну кто бы мог подумать, а?
