Anúncios fraudulentos começaram a circular no Facebook, oferecendo participação na plataforma de investimentos Telegram Open Network (TON).
O canal de notícias russo, Kommersant, informou em 20 de setembro, que anúncios promovendo a conta "investidor de sucesso" apareceram no Facebook. Uma vez clicado, o anúncio leva a um site disfarçado da mídia russa de economia e tecnologia RBC, onde uma publicação - que parece um artigo de investigação - contém links internos para um site com um vídeo apresentando um "esquema único" de ganhos e um formulário para registro supostamente para a plataforma TON.
Depois que os usuários inserem seu endereço de e-mail e número de telefone, o esquema promete que eles podem facilmente ganhar entre US$ 150 e US$ 235 por dia. Segundo o whois, um serviço para pesquisas de domínio, o domínio foi registrado em 30 de agosto.