Мир криптовалют предоставляет множество возможностей для заработка, и, к сожалению, для некоторых людей возможность заработка заключается в том, чтобы украсть их деньги. В 2017-18 годах мир криптовалют был похож на мир Дикого Запада, где количество мошеннических схем, финансовых пирамид и прочего мошенничества было огромным. С тех пор прошло достаточно времени, многое изменилось, но и сегодня существует множество способов потерять средства в криптосреде.
Как и в традиционных финансах, в мире криптовалют мошенники, стремящиеся украсть ваши деньги, манипулируют доверием и пренебрежением участников этого мира. В этой статье мы рассмотрим наиболее распространенные схемы, используемые мошенниками, и попробуем выстроить меры противодействия этим мошенническим действиям.
Основные моменты
Сначала поговорим об основных принципиальных моментах. Как и в традиционных финансах, в мире криптоактивов вся ответственность за ваши действия и средства лежит на вас.
Сосчитать все формы мошенничества в криптомире невозможно, т.к. Их много, и они постоянно появляются и развиваются. Поэтому вы всегда должны быть бдительны и опасаться всего, что происходит вокруг ваших финансов и криптоактивов.
Каждая схема имеет множество вариаций, но их основная цель — забрать ваши деньги, давайте рассмотрим здесь их основные особенности.
Многие мошеннические схемы взывают к человеческим чувствам, таким же базовым, как жадность. Жадность или желание быстро заработать, разбогатеть в сочетании с отсутствием у многих опыта, понимания и знаний служат питательной средой для различных способов добывания денег.
Рассмотрим основные виды мошенничества.
Преумножить средства без усилий
(на фото реальные взломанные аккаунты)
Это очень простая схема, рассчитанная на доверчивых людей. Мошенники создают фейковые страницы известных публичных людей в социальных сетях и предлагают подписчикам перевести определенную сумму на указанный адрес криптокошелька, а взамен получить в несколько раз больше.
Здесь нужно понимать, что свои деньги такие подписчики не получат, а тем более обещанные Х. Кажется, что это очень простая схема, но люди часто с ней сталкиваются.
Поздравляем! Вы победили!!!
Практически все криптопроекты так или иначе взаимодействуют со своими подписчиками, как правило, в Telegram или Discord .
Мошенники от имени проекта приглашают пользователей на поддельные страницы проекта или пишут им личные сообщения от имени создателей указанных проектов. В этих сообщениях пишут, что пользователь выиграл токены, аллокацию, вайтлист и т.д.или имеет возможность купить их по более низкой цене. При этом они должны указать, что время на участие ограничено и желающих участвовать в этом много. Затем они предлагают пошаговые инструкции о том, что делать, где подписаться, на какой кошелек отправить деньги или даже отправить форму, в которой вы должны предоставить данные для входа в свой крипто-кошелек, что в конечном итоге приводит к потере средств
В качестве иммунитета от таких действий вы должны понимать, что ни один владелец или представитель проекта не будет первым связываться с вами в личных сообщениях, или включать вас в какую-либо группу для информирования о вашем заработке или возможности выгодного входа в проект. Другой вариант мошенничества такого типа — использование ботов для отправки сообщений или объявления победителей. Этот тип связи кажется менее подозрительным, потому что боты в Telegram и Discord достаточно популярны в криптовалютной среде и не всегда могут быть мошенническими.
Не отправляйте свои деньги никуда, пока не убедитесь, что это официальный ресурс. Проверяйте информацию хотя бы на его официальном сайте. Если такой информации нет в официальных источниках, скорее всего, это мошенничество. Если вам кто-то напишет, что вы выиграли, обязательно нажмите кнопку «Заблокировать» и отметьте такие сообщения как спам.
Источники информации, маскирующиеся под официальные
Еще один вид мошенничества — фейковые социальные сети, каналы и блоги. Эта схема чем-то похожа на предыдущую, люди подписываются на официальный чат проекта, а затем мошенники предлагают указанным подписчикам клонировать поддельные чаты или сайты, каналы и т.д. Затем эти поддельные каналы размещают информацию о розыгрышах, аирдропах и т д от имени проекта.
Чтобы не заходить в такие группы и чаты, вы можете отключить возможность приглашать вас в группы и чаты в Telegram. Всегда обращайтесь к первоисточникам.
Как правило, чем популярнее проект, тем больше людей хотят от него извлечь пользу и тем больше фейковых ресурсов будет создано. Все официальные ссылки на социальные сети всегда есть на официальном сайте проекта, обязательно ознакомьтесь с ними.
Еще один вид мошенничества — рассылка электронных писем якобы от имени какого-то проекта. Такие электронные письма могут содержать адреса для отправки средств, ссылки на фишинговые платформы или поддельные адреса смарт-контрактов для покупки на децентрализованных биржах. Обязательно проверяйте названия источников, сайтов и ссылок, особенно если вас призывают к действию.
Поддельные адреса смарт-контрактов
В децентрализованных проектах начинается этап листинга токенов этих проектов на децентрализованных биржах, таких как Uniswap, Quickswap, PancakeSwap и многих других. Нужно понимать, что на децентрализованных биржах любой желающий может создать на рынке свою торговую пару, которая может иметь торговый объем и быть доступной для торговли с другими пользователями. Этим пользуются мошенники и охотники за деньгами от отвлеченных пользователей.
На децентрализованных биржах (DEX) торговые пары имеют пулы ликвидности, благодаря которым вы можете обменять один токен на другой. Мошенники создают собственный пул ликвидности и торговую пару с тем же названием, что и проект, но адрес смарт-контракта указанной пары отличается от исходного.
Чтобы не попасться на покупку токена скама, вам необходимо найти или добавить нужный токен на DEX (пример смотрите на фото). Если монета только что запущена или пула ликвидности еще нет, найти ее по названию в поиске, скорее всего, не получится. Чтобы добавить токен для торговли, вам необходимо ввести адрес смарт-контракта. И здесь есть два варианта:
Изменить Uniswap
Если этот токен есть в наличии на ресурсах Coinmarketcap или Coingecko, адрес можно узнать, перейдя в обзор нужной монеты;
Рыночная капитализация
Коингеко
Если этот токен недоступен на этих ресурсах, то найти свой адрес в сети можно на официальных ресурсах, например, в телеграмме или дискорд-канале.
Сбор данных или фишинг
Фишинг — это широко используемая афера с социальной инженерией во многих областях, а не только в криптовалютах. Основная задача фишинга — получение конфиденциальных данных пользователя, которые вы вводите самостоятельно, переходя по поддельной ссылке.
Фишеры рассылают письма от имени проектов и даже обмениваются, подменяя или подменяя адреса, создают похожие сайты-клоны, размещают рекламные ссылки в поисковиках, размещают такие ссылки на всевозможных форумах, чатах, блогах и сайтах. Переходя по таким ссылкам, люди по незнанию попадают на фейковую страницу проекта, пытаются ввести туда свои учетные данные, которые этот фейковый ресурс ворует. Всегда внимательно проверяйте сайты, на которых вы вводите свои учетные данные. Если вы часто используете ресурс проекта, добавьте его в закладки.
Эйрдропы
В кошельке метамаски в различных сетях могут появиться токены, которые вы не покупали и не переводили. В некоторых случаях это может быть раздача реальных токенов проекта, в котором вы участвовали, но в большинстве случаев это мошенники.
Мошенники отправляют токены на кошельки пользователей, которые создают сами. В поисках того, сколько стоит такая монета и как ее продать, пользователь может обратиться к фейковому обменнику. Привязав свой кошелек к такому сервису обмена токенов, пользователь рискует потерять все свои средства, потому что мошенники получают доступ к управлению кошельком.
Прежде чем пытаться продать неожиданно полученный айрдроп, необходимо выяснить, действительно ли существует этот полученный токен, где он торгуется, где зарегистрирован обменник, на котором вам предлагают совершить трейд. Так как каждый может создать свои собственные монеты и торговать ими, вы должны быть настороже в своих кошельках.
Помощь друга
Это один из древнейших способов обмана. Пользователь получает письмо с просьбой о помощи в выводе средств с биржи криптовалют. Отправитель такого письма ссылается на то, что сам по каким-то причинам не может этого сделать. В качестве вознаграждения пользователю предлагается получить процент от этой операции, при этом от него требуются простые действия.
Пользователь получает ссылку на сайт биржи, где необходимо создать учетную запись или подключить кошелек Metamask. Затем мошенник переводит средства на биржевой кошелек пользователя средств и запрашивает вывод их на внебиржевой кошелек. Итак, есть два сценария развития событий:
При попытке вывода средств пользователь получает сообщение о том, что необходимо оплатить комиссию за вывод средств, как правило, это небольшая сумма, не превышающая 100 долларов. Если пользователь отправляет указанную сумму. Она становится добычей мошенника.
Если пользователя попросят принять перевод на его кошелек Metamask или любой другой децентрализованный кошелек, то при работе с таким кошельком у пользователя будет запрошено разрешение на выполнение определенных действий. Обычно никто не читает, какие разрешения запрашиваются, и не нажимает кнопку «Разрешить». В результате мошенники получают доступ к кошельку и содержащимся в нем средствам.
Гигиена кошелька метамаск
Как упоминалось выше, вам нужно быть осторожным в отношении сервисов, к которым подключается кошелек Metamask, и разрешений, которые он предоставляет. Если есть сомнения в предлагаемом сервисе, его безопасности и целостности, то не следует подключать к нему кошелек и не следует давать разрешение на взаимодействие
Если вы хотите проверить, какие разрешения вы уже предоставили, вы можете воспользоваться сервисом DeBank, где во вкладке «Подтверждение» вы можете увидеть, какие ресурсы имеют какие разрешения и в каких сетях. Также на этой платформе вы можете отозвать ранее предоставленные разрешения.
Никогда и нигде не вводите кодовую фразу своего кошелька. Он нужен только для восстановления доступа к кошельку.
Резюме
В статье рассмотрены самые распространенные и неочевидные на первый взгляд формы мошенничества в криптомире. С дальнейшим развитием децентрализованных сервисов и всей криптоиндустрии количество и сложность различных афер, мошеннических схем и разводов будет расти и усложняться. Вы должны понимать, что в статье представлены основные схемы, но они могут иметь сотни вариаций и встречаться вам по-разному..
Это основные правила, которые помогут вам не попасть в сети мошенников и не потерять свои средства.
- Бесплатный сыр бывает только в мышеловке. За все приходится платить, даже за свою глупость, доверчивость и невежество. Если вам предлагают выиграть, не прилагая никаких усилий, или если вам предлагают отправить средства для получения вознаграждения, это 100% мошенничество;
- Представители проекта, администраторы или менеджеры никогда первыми не пишут сообщения пользователям, предлагая участие в тех или иных проектах, например, в продаже токенов; o сообщить вам, что пользователь выиграл конкурс;
- Как правило, представители проекта связываются с пользователями, победившими в тех или иных конкурсах, по электронной почте. Получив такое письмо, нужно убедиться, что оно действительно исходит от проекта. Сделать это можно на сайте проекта во вкладке «О нас» или «Контакты”;
- Всегда проверяйте источники и ссылки, особенно когда речь идет о ваших средствах или взаимодействии вашего кошелька с сервисами;
- Проверяйте адрес смарт-контракта токенов при их покупке на децентрализованных площадках или при участии в продаже токенов;
- При подключении кошелька к различным сервисам убедитесь, что они заслуживают доверия;
- Если вас просят помочь или внести свой вклад в пользу незнакомых вам пользователей, пожалуйста, будьте внимательны и осторожны, особенно если вас просят отправить куда-то средства или перейти по ссылке.
- Токены, отправленные мошенниками на ваши адреса, нельзя нигде продать или обменять. Если вы попытаетесь это сделать, вы скомпрометируете свой кошелек и, скорее всего, потеряете все хранящиеся в нем средства.
Будьте внимательны при вводе паролей и подключении кошельков. Всегда помните, что вы можете потерять средства в криптопространстве по множеству причин, поэтому ваша безопасность зависит от ваших знаний и опыта. Будет жаль, если средства будут потеряны по невнимательности или излишней доверчивости.