Как не попасть в сети мошенников в крипте?
Мир криптовалют дает очень много возможностей заработка, и, к сожалению, для некоторых людей возможность заработка – это украсть ваши деньги. В 2017-18 годах криптомир был схож с миром дикого запада, где количество мошеннических схем, пирамид и прочего скама было огромным. С тех пор прошло уже достаточно времени, многое изменилось, но и сегодня существует множество способов потерять средства в криптосреде.
Как и в традиционных финансах, в криптомире мошенники, стремящиеся украсть ваши деньги, манипулируют доверием и невнимательностью участников этого мира. В этой статье рассмотрим самые распространенные схемы, которые используются мошенниками, и попробуем выстроить меры противодействия этим мошенническим действиям.
Основные моменты
Для начала проговорим основные фундаментальные моменты. Как и в работе с традиционными финансами, в мире криптоактивов вся ответственность за ваши действия и средства лежит на вас самих.
Невозможно рассказать обо всех способах мошенничества в криптомире, т.к. их очень много и они все время появляются и эволюционируют. Поэтому нужно всегда быть начеку и с настороженностью относиться ко всему, что происходит вокруг ваших финансов и криптоактивов.
У каждой схемы есть множество вариаций, но основная их цель – это забрать ваши деньги, рассмотрим здесь их основные черты.
Многие мошеннические схемы обращаются к такому базовому чувству человека как жадность. Жадность или желание быстро заработать, разбогатеть в совокупности с отсутствием у многих опыта, понимания, знаний служат питательной средой для различных способов отъема денег.
Рассмотрим основные виды мошенничества.
Преумножить средства без усилий
(На фото взломаны настоящие аккаунты)
Это очень простая схема, рассчитанная на доверчивых людей. Мошенники создают в социальных сетях поддельные страницы известных публичных людей и предлагают подписчикам перевести на указанный ими адрес криптокошелька некоторую сумму, а взамен получить в несколько раз большую сумму.
Здесь надо понимать, что такие подписчики не получат назад ни своих денег, ни тем более обещанных иксов. Кажется, что это очень простая схема, но на нее довольно часто попадаются люди.
Поздравляем! Вы победили!!!
Практически все криптопроекты имеют те или другие способы взаимодействия со своими подписчиками – как правило, в Телеграме или в Дискорде .
Мошенники от имени проекта приглашают пользователей на фейковые страницы проектов, либо пишут им личные сообщения от имени создателей таких проектов. В этих сообщениях они пишут, что пользователь выиграл токены, аллокацию, вайтлист и пр., либо получает возможность по более низкой цене купить их. При этом обязательно указывают, что время для участия ограничено, а желающих участвовать в этом очень много. Дальше они предлагают пошаговую инструкцию, где расписано, что необходимо предпринять, куда подписаться, на какой кошелек отправить деньги, или даже высылают форму, где надо указать данные для доступа в свой криптокошелек, что в конечном счете приводит к потере средств.
В качестве иммунитета к таким действиям, надо понимать, что никогда ни один владелец или представитель проекта не будет первым связываться с вами в личных сообщениях, или включать в какую-либо группу, чтобы сообщить вам о вашем выигрыше или о возможности выгодного входа в проект. Еще одной вариацией такого вида мошенничества – это использование ботов для отправки сообщений или объявления победителей. Такой вариант коммуникаций кажется менее подозрительным, ведь в телеграме и в дискорде боты достаточно популярны в криптовалютной среде и не всегда могут являться мошенническими.
Не отправляйте свои деньги никуда прежде, чем не убедитесь, что это официальный ресурс. Проверьте информацию хотя бы на их официальном сайте. Если такой информации нет на официальных источниках, скорее всего, это мошенничество. Если кто-то пишет вам, что вы выиграли, обязательно нажимайте кнопку “Заблокировать” и отмечайте такие сообщения как спам.
Источники информации, маскирующиеся под официальные
Еще одним видом мошенничества являются фейковые социальные сети, каналы и блоги. Эта схема в некоторой степени похожа на предыдущую, люди подписываются на официальный чат проекта, а затем мошенники приглашают таких подписчиков в чаты-клоны или на фейковые сайты, каналы и пр. Затем в этих фейковых каналах размещают информацию о проведении розыгрышей, эйрдропов и пр. от имени проекта.
Чтобы не попадать в такие группы и чаты, можно в Телеграмме отключить возможность приглашения вас в группы и чаты. Всегда проверяйте первоисточники.
Как правило, чем популярнее какой-либо проект, тем больше желающих поживиться на нем, и тем больше различных фейковых ресурсов будет создано. Все официальные ссылки на социальные сети всегда есть на официальном сайте проекта, обязательно проверяйте их.
Еще один вид мошенничества – это отправка писем якобы от имени какого-то проекта. В таких письмах могут быть адреса для отправки средств, ссылки на фишинговые платформы или фейковые адреса смарт-контрактов для покупки на децентрализованных биржах. Обязательно проверяйте названия источников, сайтов и ссылки, особенно если в них вас призывают совершить какие-либо действия.
Поддельные адреса смарт-контрактов
В децентрализованных проектах наступает этап листинга токенов этих проектов на децентрализованных биржах, таких как, например, Uniswap, Quickswap, PancakeSwap и многих других. Нужно понимать, что на децентрализованных биржах любой может создать свою торговую пару на рынке, которая может иметь объем торгов и быть доступной для торговли другим пользователям. Этим пользуются мошенники и охотники за средствами невнимательных пользователей.
На децентрализованных биржах (DEX) торговые пары имеют пулы ликвидности, благодаря им можно обменивать одни токены на другие. Мошенники создают собственный пул ликвидности и торговую пару с таким же названием, что и у проекта, но вот адрес смарт-контракта такой пары отличается от оригинального.
Чтобы не попасть на покупку скам-токена необходимо найти или добавить в DEX нужный токен (см. пример на фото). Если монета только запускается или пула ликвидности еще нет, то скорее всего найти его по названию в поиске не получится. Для того чтобы добавить токен для торговли, необходимо ввести адрес смарт-контракта. И здесь есть два варианта:
Если данный токен доступен на ресурсах Coinmarketcap или Coingecko, то вы можете найти адрес перейдя в обзор необходимой монеты;
Если данный токен недоступен на данных ресурсах, вы можете найти его адрес в сети на официальных ресурсах, например в телеграм канале или дискорде.
Сбор данных или фишинг
Фишинг — это мошенничество, которое довольно широко используется в социальной инженерии во сногих сферах, не только в криптовалютах. Основная задача фишинга в получении конфиденциальных данных пользователя, которые он вводит самостоятельно переходя по поддельной ссылке.
Фишеры отправляют электронные письма от имени проектов и даже бирж, заменяя или подменяя адреса, создают похожие сайты-клоны, размещают рекламные ссылки на них в поисковых системах, размещают такие ссылки навсевозможных форумах, частах, блогах и сайтах. Переходя по таким ссылкам люди, не подозревая об этом, попадают на поддельную страницу проекта, пытаются ввести там свои учетные данные, которые данный поддельный ресурс похищает. Всегда внимательно проверяйте сайты, где вводите свои учетные данные. Если часто пользуетесь ресурсом какого-то проекта, то добавьте его в закладки.
Эйрдропы
На кошельке метамаск в различных сетях могут появиться токены, которые вы не покупали или переводили. В некоторых случаях это может быть эйрдроп каких-то настоящих токенов от проекта, в котором вы участвовали, но в большинстве своем это орудуют мошенники.
Мошенники отправляют на кошельки пользователей токены, которые сами же и создают. В поисках того, сколько такая монета стоит и как можно ее продать, пользователь может попасть на подставной обменник. Привязывая свой кошелек к такому сервису по обмену токенов, пользователь рискует потерять все свои средства, т.к. мошенники получают доступ к управлению кошельком.
Перед тем как попытаться продать неожиданно полученный эйрдроп, необходимо выяснить существует ли реально этот полученный токен, где он торгуется, где зарегистрирован обменник, в котором вам предлагают совершить обмен. Так как любой желающий может создавать свои монеты и биржи для них, необходимо быть внимательным к подобным подаркам судьбы на своих кошельках.
Помощь друга
Это один из старейших способов обмана. Пользователь получает письмо с просьбой о помощи в выводе денежных средств с криптобиржи. Отправитель такого письма ссылается на то, что по каким-то причинам сам не может этого сделать. В качестве вознаграждения пользователю предлагается получить процент от этой операции, при этом от него требуются простые действия.
Пользователь получает ссылку на сайт биржи, где необходимо создать аккаунт или подключить кошелек Метамаск. Далее мошенник переводит средства биржевой кошелек пользователя средства и просит вывести их на внебиржевой кошелек. Далее есть два сценария развития событий:
При попытке вывода средств, пользователь получает сообщение, что необходимо оплатить комиссию за вывод, как правило, это небольшая сумма, не превышающая 100 долларов США. Если пользователь отправляет указанную сумму. Она становится добычей мошенника.
Если пользователя просят принять перевод на свой кошелек Метамаск или любой другой децентрализованный кошелек, то при опреациях с таким кошельком у пользователя запрашивается разрешение на совершение определенных действий. Как правило, никто не читает, какие разрешения запрашиваются, и нажимают кнопку «Разрешить». В итоге мошенники получают доступ к кошельку и средствам на нем.
Гигиена кошелька метамаск
Как говорилось ранее, необходимо внимательно относиться к тому, к каким сервисам подключается кошелек Метамаск и какие разрешения он предоставляет. Если есть сомнения в предлагаемом сервисе, его безопасности и добропорядочности, то не стоит подключать к нему кошелек, и не стоит давать разрешения на взаимодействие
Если вы хотите проверить какие разрешения вы уже дали, можно воспользоваться сервис DeBank, где во вкладке “Approval” можно увидеть каким ресурсам какие разрешения и в каких сетях предоставлены. Также, на данной платформе можно отозвать ранее данные разрешения.
Никогда и нигде не вводите секретную фразу от вашего кошелька. Она нужна исключительно для восстановления доступа к кошельку.
Резюме
В статье были рассмотрены самые распространенные и не очевидные на первый взгляд способы мошенничества в криптомире. С последующим развитием децентрализованных служб и всей криптоиндустрии количество и сложность различных афер, мошеннических схем и разводов будет расти и усложняться. Нужно понимать, что в статье представлены основные схемы, но они могут иметь сотни вариаций и встретиться вам в другом виде..
Приведем основные правила, которые помогут избежать попадания в сети мошенников и не потерять свои средства.
- Бесплатный сыр бывает только в мышеловке. За все нужно платить, даже за свою глупость, доверчивость и невежество. Если вам предлагают заработать, не прикладывая усилий, или предлагают вам отправить средства для получения награды — это 100% мошенничество;
- Представители проектов, админы или менеджеры никогда первыми не пишут сообщения пользователям, предлагая участие в тех или иных проектах, в продаже токенов, например; или сообщая, что пользователь победил в каком-либо конкурсе;
- Как правило, представители проектов связываются с пользователями, победившими в каких-то конкурсах, по электронной почте. При получении такого письма, необходимо удостовериться, что оно на самом деле поступило от проекта. Сделать это можно на сайте проекта во вкладке “О нас” или ”Контакты”;
- Всегда проверяйте источники и ссылки, особенно если дело касается ваших средств или взаимодействия вашего кошелька с сервисами;
- Проверяйте адрес смарт-контракта токенов при их покупке на децентрализованных площадках или при участии в продаже токенов;
- Подключая свой кошелек к различным сервисам, убедитесь в том, можно ли им доверять;
- Если вас просят помочь или посодействовать незнакомые вам пользователи, будьте внимательны и осторожны, в особенности если вас просят отправить куда-то средства или перейти по ссылке.
- Токены, которые отправляют мошенники на ваши адреса невозможно где-либо продать или обменять. При попытке сделать это, вы компрометируете свой кошелек и, скорее всего, потеряете все средства, хранящиеся на нем.
Будьте внимательны при вводе своих паролей и подключении кошельков. Всегда помните, что потерять средства в криптопространстве можно по огромному числу причин, поэтому их сохранность зависит от ваших знаний и опыта. Будет обидно, если средства будут потеряны из-за невнимательности или излишней доверчивости.
Держим Вас в курсе событий! Подписывайтесь на Фридман клаб в соцсетях и наш Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей @like_freedman
Автор: Эльвир, аналитик Freedman Сlub Crypto News
