Это история про то, как мошенники нашли дырку в Telegram и научились "накручивать" звёзды — местные деньги, которыми платят за подарки, подписки и всякое такое. Они не просто возвращали звёзды через Apple или Google, как пишут некоторые крипто-каналы, а использовали баг в системе Telegram, чтобы создавать их из ничего.
🥲 Как они это делали?
Первый шаг: покупка подарка
Мошенник брал свои звёзды (например, 425 штук) и покупал на них подарок — типа виртуальной открытки или чего-то такого.
Второй шаг: возврат через баг
Потом он использовал специальную штуку в Telegram (называется refundStarPayment), чтобы вернуть себе эти звёзды обратно. Это как будто сказать: "Я передумал, верните мне деньги". И Telegram возвращал.
Третий шаг: трюк с подарком
Но вот в чём фишка: если подарок уже отправили другому человеку, а тот его продал или использовал, Telegram не забирал звёзды у этого второго человека. Получалось, что звёзды возвращались мошеннику, а у второго они тоже оставались. Итог — звёзд становилось больше, чем было изначально.
Повторение:
Они делают это много раз, и каждый раз появлялось 425 новых звёзд просто так.
Оставлю видео в комментариях, чтобы был пример как это работает.
💵 Что они делали с этими звёздами?
Продавали дёшево: Мошенники сбывали эти "накрученные" звёзды людям по низкой цене. Покупатели же в свою очередь брали всякое: подарки, стикеры подписки на Telegram Premium или что-то в играх внутри Telegram.
Скамеры в это же время переводили звезды в крипту, либо же продавали эти звезды на Funpay, и, так как все доказательства были на месте — рефанд средств не подлежит со стороны Funpay, и скамер в очередной раз выносит деньги.
Одна команда cкамеров заработала на этом $250,000, и это ещё не всё — другие тоже могли так делать, что увеличивает количество заработка с этой «схемки»
👎 Что сделал Telegram?
Когда это стало слишком заметно, Telegram начал "откатывать" звёзды — убирать те, что накрутили. У кого-то баланс даже в минус ушёл.
Люди, которые купили такие звёзды или подарки, потеряли их, и никто им ничего не вернул. Теперь люди стучат этим скамерам в личку, с надеждой вернуть деньги, на что ответ один: мы высасывали деньги из Telegram, но не из людей, не было никакого скама.
Telegram, думаю, знали про баг (либо вообще забили на его, ведь никто им не пользуется), и не чинили его, пока всё не вылезло наружу.
С 2 по 3 апреля Telegram массово аннулировал подарки, купленные за Stars с возвратом. Пострадало как минимум 3337 пользователей и 9882 подарка. Общий ущерб — 2 995 380 Stars ≈ 12 300TON ≈ 45 000$ ≈ 3,8 млн₽.
Топ-5 сожжённых подарков:
1. 🎂 Homemade Cake — 32% (3159 шт.) ≈ 1 342 575 Stars
2. 📅 Desk Calendar — 29,8% (2949 шт.) ≈ 375 997 Stars
3. 🤡 Jack In The Box — 18,1% (1786 шт.) ≈ 455 430 Stars
4. 🕯 BDay Candle — 9,2% (906 шт.) ≈ 19 026 Stars
5. 🍬 Candy Cane — 1,6% (160 шт.) ≈ 1 360 Stars
Под сжигание попали и другие подарки, но точное кол-во на сегодняшний день неизвестно. Слухи доносятся про кирпичи, что их сожгли более 1000 штук, но это не потвержденная информация.
(статистику взял из поста
@giftnews, кстати, подписывайтесь, канал исключительно про подарки, автор канала мой хороший знакомый <3)
👍 Что сделали Funpay?
Funpay возращают за свой счёт деньги пострадавшим. А с продавцами они будут разбираться самостоятельно.
Действительно сильный, и репутационный поступок. Более подробно про это можно прочитать здесь:
пост от фанпея
Претензии до сих пор рассматриваются, но уже отдельно, но сам факт возврата есть. Так что если вы попали под это — читайте пост фанпея, и бейтесь за свой рефанд.
