«В письмах злоумышленники выдают себя за правозащитные организации, утверждают, что стремятся обеспечить свободу Павла Дурова и защитить права людей во всём мире. В сообщениях содержится призыв внести свой вклад в это дело — перевести деньги в криптовалюте (BTC, ETH и TRX) на один из указанных кошельков», — указано в сообщении, которое цитирует «Интерфакс».
Авторы писем изменяют формулировки, чтобы преодолеть фильтры, избегают повторов и используют синонимы вроде «помочь» и «поддержать» («help» and «support»), «пожертвовать» и «собрать» («donate» and «raise»). Название организации, от имени которой якобы идёт сбор средств, тоже меняется.
«Злоумышленники часто пользуются новостной повесткой и реагируют на ситуацию в мире очень быстро. Так, эту скам-рассылку наши решения обнаружили уже на следующий день после появления первых новостей о ситуации вокруг основателя Telegram», — утверждают эксперты.