Современная цифровая и физическая реальность всё чаще переплетаются, и обычный казался бы подарок может таиться не только добрые намерения, но и скрытые риски. В данной статье мы разберём, могут ли подарки — цифровые, физические или смешанного типа — стать «подключкой» для мошенников, сбора данных или кражи активов. В конце материала вы получите список контактов для обращений, чтобы оперативно реагировать на подозрительные ситуации.
Что такое «подключка» в контексте подарков?
«Подключка» — это любыми средствами созданный канал, по которому злоумышленник получает контроль или доступ к устройству, данным, учётной записи или личной жизни получателя подарка. Это:
- скрытое ПО,
- физический модуль (ключ, флешка, устройство IoT),
- схема социальной инженерии через видимость подарка (NFT, актив, услуга).
Цифровые подарки: как Telegram-гифт может стать кражей NFT
По данным Хабра от 30 июля 2025 г., мошенники реализуют две схемы:
- Фальшивый «NFT-гифт» в Telegram: мошенник отправляет пользователю «распаковку» подарка с уникальным токеном. Как только «гифт» активируется, смарт-контракт тайно подписывается на перевод всех остальных NFT с кошелька жертвы.
- Фальшивый чек на подарок: сначала жертве приходит сообщение о выигранном товаре, позже «курьер» просит оплатить «страховку» или «предоплату». В результате никакого подарка и денег нет.
Проверка цифрового подарка без риска
- Изолированный кошелёк: используйте отдельный «тестовый» адрес для непроверенных подарков.
- Код смарт-контракта: читайте текст контракта на открытых ресурсах (Etherscan, TON viewer).
- Бот-проверка @giftchecker_bot: популярный в 2025 г. Telegram-бот, который сканирует ссылки без сигнатур.
Game-gift: может ли gifting в Steam или EGS стать «дырой»?
Обращение от 2 января 2018 г. курирует ключевой вопрос:
«Оплатил — в инвентаре появился гифт. Могу ли я его подарить, не потеряв саму игру?»
Риски:
- Мошеннический рефанд. Продавец выкупает игру, сразу «дарит» и запрашивает рефанд, пока гифт не активирован. Активировавшийся получатель остаётся без игры.
- Удалённый доступ через одноразовый гифт-URL. Ссылку используют как «вектор» фишинговой авторизации.
Защита: активируйте полученный гифт только через официальный клиент Steam > Библиотека > Игры > Активировать подарок.
Физические подарки: как USB-«открытка» крадёт пароли
В 2025 г. датчане зафиксировали случаи, когда анонимные USB-«открытки» прилетают бандеролями с поздравлением к Рождеству. За 3 секунды автоматического запуска BadUSB-скрипта происходит, минуя антивирусы:
- установка кейлоггера,
- обратный доступ через Telnet,
- сбор cookie браузера и мастер-паролей менеджеров.
Знак, на который стоит обратить внимание: отсутствие брендированной упаковки, вес в 2–3 раз тяжелее обычной открытки, неизвестный отправитель.
Рекомендации: как не быть «подключённым» через подарок
- Проверяйте автора: цифровые гифты — только от верифицированных магазинов / аккаунтов.
- Изолируйте устройство: при подозрении подключайте подарки к «песочнице» или отдельному ПК без рабочих паролей.
- Обновляйте антивирус: старые сигнатуры игнорируют BadUSB и новые NFT-эксплойты.
- Используйте 2FA: даже в случае перехвата первичного логина/пароля взлома не произойдёт.
- Сообщайте: если вам пришла такая корреспонденция — обязательно сообщите в полицию или CERT.
Список контактов для оперативного обращения
- Emergency CERT Russia (ГКНЦ ФСТЭК России, 24/7):
📞 ###-###-####, 📧 cert@gosnadzor.ru - Киберполиция МВД РФ:
📞 ###-###-####, 📧 9911@cyber.mvd.ru - Steam Поддержка (мошенничество с гифтами):
🌐 help.steampowered.com - Телеграм-Команда безопасности:
📧 abuse@telegram.org - Роскомнадзор (фальшивые чеки, реклама подарков):
✉️ Онлайн-форма жалоб - Антивирус-лаборатория Kaspersky:
🌐 Анализ базы фишинговых и подозрительных подарков
Главное помните:
Любой подарок — открытка, Steam-гифт, NFT, купон на путешествие — может быть как искренним жестом, так и вектором кражи данных.
Проверяйте отправителя, изолируйте неизвестное устройство, держите антивирус в актуальном состоянии и при любом подозрении обращайтесь по списку контактов выше. Тогда даже самый щедрый подарок не станет «скрытой подключкой» к вашему приватному миру.