Что такое скам в криптовалюте

Что такое «скам» и как не стать жертвой крипто мошенников

Друзья, с каждым днем в наш обиход приходят новые термины и понятия. В последние годы с развитием технологии блокчейн, актив русского языка пополнился не только терминами «криптовалюта», «токен», «майнинг», но и словом «скам».

Для тех, кто еще не знаком с этим термином, расскажу подробнее. Тем, кто знает, что это такое, тоже будет полезно прочитать статью, методы скама совершенствуются каждый день, возможно, вы узнаете что-то новое.

Итак, скам (от англ. scam) — это афера, мошенничество, обман. Широкое распространение в последние годы в русском языке этот термин получил с развитием криптовалютных проектов. Криптовалютная инфраструктура в настоящее время практически никак и никем не регулируется, а уровень анонимности технологий остается достаточно высоким. Это привлекает в отрасль бесчисленное количество различного рода мошенников, пытающихся выкачать ваши денежки.

Рассмотрим несколько наиболее распространенных видов скама.

1. Продажа неизвестных токенов

Мошенник сообщает, что приобрел Х новых неизвестных токенов, уверяет, что после листинга на биржах будет космический рост, поэтому покупать надо срочно, сейчас и как можно больше. Как правило, такие токены предлагается купить через биржу Pancakeswap. Cообщения гуляют по соответствующим скам-каналам в telegram, их также нередко за деньги рекламируют жадные/неопытные админы нормальных каналов.

По факту токен, который вы купите — мусорный, никто не собирается его нигде листить, вы просто купите «воздух».

2. Деньги в управление

В этой категории скама масса различных схем, от топорной «дайте утром 100 долларов, заберите вечером 200» до более подготовленных разводов с презентацией успешной трейдинговой команды, которая «помогает» новичкам разгонять депозиты. Любые подобные предложения — скам!

Не буду подробно останавливаться на технических и психологических аспектах, но ни один нормальный трейдер не будет собирать средства в «пулы управления» или «пулы ликвидности». Трейдинг — это бизнес про другое, про свои деньги.

Не терпится отдать крипту в пассивное управление, пожалуйста, — биржа, стейкинг.

3. Трейдинг через API

В 99,9% случаев — это скам.

API — это доступ к управлению вашим счетом на бирже. Бывает без возможности вывода средств, но даже в этом случае никто не мешает мошенникам, используя ваши средства, устраивать пампы/дампы неизвестных низколиквидных монет, играя одновременно против ваших позиций на фьючерсах с других аккаунтов. В таких случаях ваши деньги просто спалят, чтобы увеличить прибыль по позициям мошенников.

4. Бонусы за регистрацию

Появляется новый проект (допустим крипто-биржа), который предлагает бонусы за регистрацию. Нюанс в том, что в процессе регистрации вы узнаете, что бонус зачисляется на счет только после пополнения счета вашими деньгами на определенную сумму. Зачастую — это скам. После пополнения вы уже не сможете вывести свои средства. Кроме этого такие «биржи» собирают персональные данные, сканы документов и т.д., которые потом используются в мошеннических схемах.

5. Помощь в выводе средств

Мошенники предлагают помощь в различных сложных ситуациях, в которые может попасть пользователь. Например, биржа заблокировала счет, ввела ограничения на вывод средств, или транзакция «зависла» и не отображается в блокчейне. Это 100% скам. Вопросы биржи может решить только сама биржа (мучайте службу поддержки), а всё, что связано с блокчейном и смарт-контрактами вообще необратимо, транзакцию нельзя отменить или скорректировать.

6. Хайп-проекты (финансовые пирамиды)

Классические финансовые пирамиды типа МММ никуда не делись, они просто переехали в крипто-зону и теперь называются «хайп-проектами». И от этого стали еще опаснее. Но вот если организаторов МММ, Finico и других пирамид поймали, осудили по уголовным статьям и отправили в тюрьму, то организаторов Torexo, Deximum и им подобным никто не посадил, потому что вычислить и поймать этих мошенников гораздо сложнее.

7. Фейк-стартапы

Это скам на стыке реального бизнеса и крипты. Обычно объявляется о создании стартапа, как правило IT, например сайт знакомств или mail-сервис, или агрегатор чего-нибудь, а средства на его развитие собираются через криптовалюту. Инвесторам обещаются золотые горы, процент от будущих прибылей. На самом деле развитием проекта изначально никто не собирается заниматься, через какое-то время проект загибается, а всю крипту «потратили на развитие, но не получилось».

Проекты, которые провалились, обанкротились, сильно потеряли в капитализации, в криптосообществе также называют скамом. В реальности часто сложно понять или доказать, а был ли изначально у организаторов умысел банкротства проекта. Например, вероятность изначального злого умысла организаторов проекта Terra в недавнем обвале алгоритмического стейблкойна USTи криптовалюты LUNA, маловероятна. Обвал произошел из-за целенаправленной атаки, используя подходящую фазу рынка и уязвимость алгоритма UST. Администраторы в моменте пытались спасти проект и даже распродали все биткоины из своего резерва на 3 млрд. долларов в попытке стабилизировать ситуацию.

Морально-этический аспект в таких ситуациях, как всегда, очень тонкий. Но многие участники и эксперты крипто сообщества сходятся во мнении, что даже если изначального злого умысла не было, однако ошибочные и неумелые действия администрации проекта привели к потере инвесторами и участниками денег, то такая администрация так же заслуживает порицания и наказания, наравне с мошенниками.

В telegram вы можете иногда видеть надпись scam рядом с названием канала. Это означает, что много пользователей пожаловались в службу поддержки на такой канал и администрация telegram присвоила каналу соответствующий маркер. Выглядит это следующим образом:

Пример маркировки мошеннических каналов администрацией Telegram

Напоминаю, что оперативную информацию я выкладываю в своем Telegram-канале, там же делюсь некоторыми сделками в реальном времени, сообщаю о новых пирамидах и скам-проектах, чтобы вы не попались на удочки мошенников.

Напишите в комментариях, попадались ли вы когда-нибудь на удочки мошенников. Опишите свои случаи, чтобы мы все были начеку.

Что такое «скам»?

С каждым днем мы сталкиваемся с новыми терминами и понятиями, особенно в свете развития технологии блокчейн. Вместе с такими словами, как «криптовалюта», «токен» и «майнинг», в наш словарный запас добавилось и слово «скам». Если вы еще не знакомы с этим термином, то стоит прочитать статью, ведь методы мошенничества постоянно совершенствуются, и возможно, вы узнаете что-то новое.

Скам (от английского scam) – это мошенничество, обман, афера. В последнее время этот термин активно используется в русском языке благодаря развитию криптовалютных проектов. Криптовалютная инфраструктура на данный момент практически не регулируется, а технологии обладают высоким уровнем анонимности. В связи с этим в отрасль притягивается множество мошенников, которые пытаются обмануть людей и выкрасть их деньги.

Давайте рассмотрим несколько самых распространенных видов мошенничества (скама).

1. Покупка и продажа неизвестных токенов

Мошенникы используют следующую схему: они утверждают, что приобрели определенное количество новых токенов, которые никому еще не известны. Они уверяют, что как только токены появятся на бирже, их цена взлетит до небес. Чтобы воспользоваться этим шансом, предлагается купить токены срочно и как можно больше, обычно через биржу Pancakeswap. Сообщения с такими предложениями распространяются по скам-каналам в Telegram, а также рекламируются на других каналах за деньги.

На деле же токен, который вы купите, окажется бесполезным, и никакая биржа не будет его листить. Вы купите «воздух», а мошенник получит ваши деньги. Будьте осторожны и не ведитесь на подобные обманные схемы.

2. Трейдинг через API ключи

В большинстве случаев это является мошенничеством.

API предоставляет доступ к управлению вашим счетом на бирже, иногда без возможности вывода средств. Даже в этом случае мошенники могут использовать ваши деньги для манипуляций с низколиквидными монетами, устраивая пампы/дампы, а также играя против ваших позиций на фьючерсах с других аккаунтов. Таким образом, ваши деньги будут использованы для увеличения прибыли мошенников, и вы рискуете потерять их.

Да, к сожалению трейдинг через API — опасное занятие, и в 90% процентов случаев — скам. Но есть и те 10% процентов, которые реально на этом зарабатывают, по факту ничего не делая. Я лично арендую робота у компании «Белый Ворон», который увеличивает мне количество Биткойнов, а мне лишь остаётся ждать, поскольку инвестиции — это на долгосрок.

3. Бонусы за регистрацию

Если появляется новый проект, например, крипто-биржа, и предлагает бонусы за регистрацию, то необходимо быть осторожным. В процессе регистрации могут стать известными дополнительные условия, такие как, например, что бонус будет зачислен только после пополнения счета на определенную сумму. Это может быть признаком скама, поскольку после пополнения счета вы уже не сможете вывести свои средства. Кроме того, такие «биржи» могут собирать персональные данные, сканы документов и другую информацию, которая будет использоваться в мошеннических схемах.

4. Помощь при выводе средств

Мошенники предлагают свою помощь в решении различных проблем, с которыми может столкнуться пользователь. Например, если счет заблокирован на бирже, есть ограничения на вывод средств или транзакция «зависла» и не отображается в блокчейне. Однако, в таких случаях 100% вероятность, что это скам. Вопросы, связанные с биржей, может решить только служба поддержки самой биржи, а все проблемы, связанные с блокчейном и смарт-контрактами, необратимы, транзакцию нельзя отменить или изменить.

5. «Старые добрые» финансовые пирамиды

В крипто-зоне появилось множество хайп-проектов, которые обещают огромную прибыль в кратчайшие сроки, но на самом деле представляют собой классические финансовые пирамиды. Они сильно опаснее традиционных пирамидных схем, поскольку используют криптовалюту и технологии блокчейн, что делает их еще более непрозрачными и сложными для выявления. Даже если организаторы таких проектов будут пойманы, то они могут избежать наказания за незаконную деятельность, используя анонимные криптовалютные кошельки и другие технологии, которые скрывают их личность.

6. Стартапы, заранее обреченные на неудачу

Это скам на стыке реального бизнеса и крипты. Обычно объявляется о создании стартапа, как правило IT, например сайт знакомств или mail-сервис, или агрегатор чего-нибудь, а средства на его развитие собираются через криптовалюту. Инвесторам обещаются золотые горы, процент от будущих прибылей. На самом деле развитием проекта изначально никто не собирается заниматься, через какое-то время проект загибается, а всю крипту «потратили на развитие, но не получилось».

Проекты, которые провалились, обанкротились, сильно потеряли в капитализации, в криптосообществе также называют скамом. В реальности часто сложно понять или доказать, а был ли изначально у организаторов умысел банкротства проекта. Например, вероятность изначального злого умысла организаторов проекта Terra в недавнем обвале алгоритмического стейблкойна USTи криптовалюты LUNA, маловероятна. Обвал произошел из-за целенаправленной атаки, используя подходящую фазу рынка и уязвимость алгоритма UST. Администраторы в моменте пытались спасти проект и даже распродали все биткоины из своего резерва на 3 млрд. долларов в попытке стабилизировать ситуацию.

Что же делать, чтобы не попасться на скам проект?

Довериться надежным людям, которые уже долгое время занимаются инвестициями в криптовалюту. Одной из таких компаний является «Белый ворон».

Присоединяйтесь к сообществу «Белый ворон» и откройте для себя передовые технологии в мире криптовалют! В современном цифровом мире, чтобы добиться успеха, нужно быть на переднем крае революционных изменений. Мы понимаем, что люди до сих пор испытывают недоверие к криптовалютам из-за сложности использования и низкой безопасности. Наша цель — изменить это, предоставив участникам нашего сообщества лучшие инструменты для управления и защиты их криптовалют.

Скамы в криптоиндустрии: основные виды мошенничества с криптовалютой и как их избежать

Автор Редакция Profinvestment Эксперт Сергей Воробей Обновлено Окт 17, 2022

Первая криптовалюта была создана из благих побуждений и представляет собой отличную технологию для безопасных, децентрализованных, конфиденциальных платежей. Однако, как и в любой сфере, здесь быстро появилось много мошенников, из-за которых тень падает на криптоиндустрию в целом.

Например, недавно ЦБ РФ заявил, что половина всех раскрытых в последние месяцы финансовых пирамид была связана с криптовалютами. Эта информация для неподготовленного человека звучит как «криптовалюты – плохо, пирамида и мошенничество».

На самом деле, большое количество злоумышленников – это обратная сторона медали анонимности криптовалют. Если бы традиционные финансы не были столь регулируемыми, инцидентов было бы не меньше (их и сейчас не намного меньше).

В этой статье редакция Profinvestment.com разберет самые распространенные виды скамов в криптоиндустрии – мошеннических приемов, которые нужно уметь распознавать и обходить стороной. Соблюдайте осторожность, и тогда работа с цифровыми активами принесет только пользу.

Фейковые кошельки

Мы всегда рекомендуем использовать некастодиальные кошельки, которые не хранят на своих сервисах пользовательские ключи и сид-фразу. Но это не значит, что они на 100 % защищены от взлома. Просто здесь используются другие методы – фишинг, социальная инженерия, одним словом, такие пути, при которых жертва сама вводит свой ключ или по невнимательности подписывает транзакцию, которую подписывать не должна.

Для примера возьмем кошелек Metamask. Это один из самых популярных сервисов для хранения ETH, токенов ERC-20 и других активов, а также подключения к децентрализованным приложениям. Поэтому распространена ситуация, когда именно под него маскируются мошенники.

Разработчики знают о проблеме и дают следующие рекомендации:

• Не храните секретную фразу восстановления на компьютере, она может быть скомпрометирована вредоносным программным обеспечением.
• Не посещайте подозрительные сайты, переходя по неизвестным ссылкам.
• Никогда и никому не передавайте свои ключи или фразу восстановления. Их не запрашивают официальные кошельки и биржи, это делают исключительно злоумышленники.
• Не давайте децентрализованным приложениям и смарт-контрактам неограниченный доступ к использованию средств. Иногда так делают ради удобства, чтобы каждый раз не подтверждать транзакцию. Но это небезопасно: приложение могут взломать хакеры и вывести все средства (см. инструкцию, как отозвать доступ).
• Внимательно выбирайте приложение или расширение, чтобы не установить фальшивое. Для этого переходите по ссылкам на скачивание только с официального сайта https://metamask.io/. То же касается других кошельков.

Некастодиальный кошелек подразумевает, что разработчики никак не смогут вернуть украденные средства, это технически невозможно, они не имеют доступа к вашим ключам и транзакциям. Вот почему предельно важно соблюдать осторожность. Если вы потеряли только часть денег, немедленно создайте новый кошелек и переведите на него остатки. Сид-фразу запишите на бумагу и храните в оффлайне.

В последнее время мошенники также выдают себя за платформу Wallet Connect. Пользователи получают SMS и email, в которых утверждается, что у них проблема с учетной записью. Ссылки в сообщении ведут к поддельным фишинговым страницам. Это поддельные страницы входа и восстановления, где будет скомпрометирована личная информация.

SMS выглядит примерно так:

wallet secured alert: immediate action required. please review recent account activity. click the link to web: hxxps://activationaccess[.]netlify[.]app/

Также многие пользователи жаловались на получение email якобы от кошелька Trust Wallet. Его содержание гласит: «До нас дошли сведения, что вы не согласились с новыми правилами о прохождении KYC. Все непроверенные аккаунты вместе с активами на них будут заморожены **.**.**** (дата)». И кнопка – «Начать проверку KYC».

Заметьте, что официальные компании никогда не пишут так безграмотно и в разговорном стиле, как мошенники.

Фейковые ICO

ICO – это первичное предложение монет. Один из самых популярных методов сбора начального финансирования среди криптовалютных стартапов. Это похоже на IPO в традиционных финансах, с той разницей, что IPO обычно используется давно работающими и хорошо себя зарекомендовавшими компаниями, тогда как ICO – молодыми и рискованными. Некоторые ICO принесли инвесторам огромную прибыль, но многие оказались скамом.

Разновидности ICO-скама:

• Exit Scam. Самая грубая и топорная мошенническая операция – создатели собрали средства и внезапно исчезли, не оставив никакой информации инвесторам. В 2018 году сообщалось, что почти 100 миллионов долларов, внесенных в ICO, были украдены путем Exit Scam.
• Bounty Scam. Баунти-программа должна выплачивать вознаграждение пользователям, которые помогают продвигать и рекламировать проект на ранних этапах или ищут уязвимости в нем. В случае баунти-скама обещанное вознаграждение не выплачивается.
• Exchange Scam. Разработчики запускают ICO (IEO) на фейковой криптобирже, чтобы ввести инвесторов в заблуждение.
• White Paper Plagiarism Scam. Плагиат white paper – главного технического документа проекта. Текст копируется из любого другого проекта, затем просто везде заменяется название.
• URL Scam. Создание поддельных веб-сайтов, которые подражают настоящему честному ICO, и указание собственных криптокошельков для внесения монет. По невнимательности многие пользователи отправляют в такие кошельки деньги.
• Ponzi Scheme, то есть финансовая пирамида. В схеме Понци организаторы привлекают инвесторов, обещая высокую прибыль с небольшим риском или вообще без него. Для получения дохода от инвестора требуется привлекать новых людей, то есть строить под собой структуру. Это не имеет ничего общего с легальной инвестиционной деятельностью.

Чтобы избежать участия в таких проектах, соблюдайте несколько правил. Всегда читайте white paper (желательно также проверить ее на уникальность). В документе должны быть указаны цели и способы их достижения, финансовая модель, аналитика, сроки реализации. Оцените обещания, насколько она реалистичны.

Проверьте команду. Разработчики – самый важный фактор успеха любого ICO. Как минимум, команда должна быть реальной, с профилями в Linkedin, а не выдуманные имена и фотографии с фотостоков.

Cкамы в соцсетях

Тот вид взломов, который совсем не является уникальным для блокчейн-индустрии – атака на соцсети проектов и размещение ложной информации в них. Например, в конце апреля 2022 взлом инстаграм-аккаунта Bored Ape Yacht Club обошелся инвесторам в 3 млн долларов. Мошенники разместили ссылку на поддельный веб-сайт, к которому пользователи подключали свои кошельки для того, чтобы (как они думали) запустить NFT. На самом деле таким образом они позволяли украсть у себя средства.

В Twitter хорошо известны такие проблемы, как спам-боты и поддельные аккаунты известных личностей. По данным Федеральной торговой комиссии, в течение 7 месяцев в 2020-2021 годах было украдено около $2 млн с помощью мошенников, владеющих поддельными аккаунтами Илона Маска. Сам же Маск, который недавно чуть не купил Twitter, заявил, что будет бороться со спам-ботами и фейковыми аккаунтами. В частности, услуги могут стать платными для официальных компаний и правительственных организаций.

Фейковые биржи или обменники

Один из самых распространенных видов мошенничества – запуск поддельных торговых площадок, имитирующий реальные биржи.

Например, может поступить такое сообщение (якобы от биржи PancakeSwap): crypto giveaway: claim free 45 cake on your pancakeswap wallet! claim your giveaway via the link below and : hxxps://pancakewsap[.]sld[.]do/

Ссылка в нем с опечаткой, переходить по ней нельзя и тем более подтверждать какие-либо транзакции.

А биржа Binance в мае 2022, вскоре после выхода на турецкий рынок, предупредила пользователей о фальшивой рекламе на баннерах в Стамбуле и других городах. Злоумышленники расклеили поддельную рекламу Binance и указали в ней номер, при звонке на который отвечают мошенники. Тех, что позвонит, кормят ложными обещаниями в обмен на их данные, к примеру, сид-фразы от личных криптокошельков.

Майнинг-скамы

Нашумевшая неделю назад история: Министерство юстиции США обвинило старшего исполнительного директора Mining Capital Coin в криптоинвестиционной афере на сумму 62 миллиона долларов. Согласно обвинению, Луис Капуци и его сообщники обманули инвесторов по поводу потенциала получения прибыли от контрактов на майнинг и собственного токена Capital Coin, который якобы поддерживался «крупнейшей фермой по добыче криптовалют».

В случае с облачным майнингом очень сложно, а зачастую и невозможно для простого пользователя, проверить, действительно ли у компании есть те мощности, которые она предлагает купить, или же это просто схема Понци.

Капуци с января 2018 года продал пакеты майнинга по меньшей мере 65 000 инвесторам, предлагая доходность в 1 % ежедневно. Как можно гарантировать доходность в таком деле, как майнинг? Тем более, что 1 % в день (30 % в месяц) – это больше похоже на HYIP, чем на легальные инвестиции.

Министерство юстиции утверждает, что вместо того, чтобы использовать деньги инвесторов для добычи криптовалют, Капуци перевел их на собственные криптовалютные кошельки и тратил на предметы роскоши – яхты, автомобили, недвижимость. Если его признают виновным по всем пунктам обвинения, ему грозит до 45 лет тюрьмы.

Фейковые службы поддержки

Обращаться в техподдержку используемой вами биржи (кошелька, другого сервиса) следует непосредственно с официального сайта через специальную форму или по указанному на сайте email.

Если писать вопросы в социальных сетях, то вполне может быть, что в личку напишет мошенник и представится сотрудником техподдержки. Под этим предлогом запросит данные от кошелька, логин/пароль от аккаунта или другую конфиденциальную информацию.

Подобное встречается не только в криптосфере, но и практически в любой другой. Сомнительно, что техподдержка будет писать в ЛС в соцсетях пользователям. Наоборот, скорее всего попросят создать тикет на сайте.

Финансовые пирамиды (схемы Понци)

Пирамидой или схемой Понци криптовалюту очень часто называют несведущие люди, особенно из правительства, не понимая сути работы майнинга и децентрализации.

Однако же, в сфере действительно есть большое количество «проектов», использующих такой метод. Вот только крипта здесь используется исключительно из-за своей анонимности по сравнению с традиционными средствами. Организаторы нарушают законы, и прекрасно об этом знают. Поэтому раскрывать данные своих карточек, банковских счетов и электронных кошельков им ни к чему.

Схема Понци – это инвестиционная афера, которая предполагает выплату прибыли существующим инвесторам из средств, внесенных новыми инвесторами.

Организаторы зачастую привлекают новых людей, обещая инвестировать средства в возможности, которые, как утверждается, приносят высокую прибыль с минимальным риском.

Как распознать, что перед вами пирамида, а не честный инвестиционный проект:

• Высокая доходность при минимальном риске или вообще без него.
• Чрезмерно стабильная доходность. Любой инвестор знает, что прибыль может расти и падать, она не может давать строго одинаковый процент из месяца в месяц.
• Отсутствие официальной регистрации и государственных лицензий.
• Сложные секретные стратегии и структуры. Лучше избегать схем, в которых сложно разобраться или нельзя получить полную информацию.
• Отсутствие требований к инвестору. Стандартные приманки: «у нас сможет зарабатывать студент, пенсионер, мама в декрете, занятость 2-3 часа в день, доходность 30 % в месяц». Бесплатный сыр бывает только в мышеловке.
• Трудности с получением платежей. Если вы уже участвуете в проекте, но видите, что выплаты стали более редкими, о них нужно напоминать, немедленно покидайте такой проект, пирамида близка к обвалу. На старте всем могут платить исправно какое-то время.

Еще один признак – если вас приглашает в проект знакомый, друг, родственник, причем делает это крайне настойчиво и обязательно требует зарегистрироваться по его ссылке. Таким образом он пытается обеспечить свой собственный доход.

Памп’н’дамп

Схема pump and dump существует во всех направлениях инвестиций, но в криптосфере стала особенно распространена из-за новизны и популярности цифровых активов. Суть в том, что держатели не особо ценного актива продвигают и обсуждают его, чтобы побудить других купить токен и повысить его цену.

В этой связи хочется упомянуть телеграм-каналы с «инвестиционными советами», именно через них зачастую пампят токены. А когда тысячи человек закупятся, и цена достигнет определенной точки, следует сброс. Поздние инвесторы остаются ни с чем.

Базовый шаблон, по которому обычно проводится схема накачки и сброса:

• Создание токена.
• Выход в соцсети, рассказ о токене, привлечение людей.
• Добавление токена на CoinGecko или CoinMarketCap.
• Запуск рекламы где только можно, включая оффлайн.
• Листинг хотя бы на одной крупной бирже, например, Binance.
• Продолжение рекламы и ожидание подъема цены до определенного уровня.
• Продажа создателями своих токенов с прибылью в тысячи процентов.

После этого курс обваливается и вряд ли когда-то поднимется снова. Ценности у такого токена обычно никакой нет.

Фишинговые атаки

Фишинг как вид мошенничества использовался задолго до индустрии криптовалют – с середины 90-х годов. Основная цель такой атаки заключается в том, чтобы обмануть неопытного (а иногда и опытного) пользователя, заставить его добровольно передать свои данные или деньги.

Рассмотрим 4 основных вида фишинговых атак:

• Spear phishing. Отчет фирмы по защите данных Barracuda Networks подтвердил растущую распространенность атак, в процессе которых злоумышленники нацеливаются на конкретных людей с помощью фейковых электронных писем, якобы от надежного отправителя. Обычно цель состоит в том, чтобы пользователь раскрыл конфиденциальную информацию или перешел на вредоносный веб-сайт. Тщательно проверяйте ссылки и адреса почты отправителей, избегайте общедоступных Wi-Fi сетей, всегда активируйте двухфакторную аутентификацию, где это возможно.
• DNS hijacking. Хакеры подменяют известные веб-сайты вредоносным интерфейсом, обманывая пользователей, чтобы они ввели свои данные на мошенническом домене. Этот вид атаки более сложен технически. Жертвами такой атаки регулярно становятся различные проекты. Одним из наиболее эффективных способов защиты от DNS-атаки считается использование VPN, также проверяйте, действителен ли сертификат на сайте, который вы используете.
• Phishing bots. Ранее мы уже рассматривали это в разделе «Фейковые службы поддержки». В мае 2021 года кошелек Metamask предупредил пользователей о фишинговой атаке в Twitter. Боты писали с учетной записи, которая выглядела нормально, но имела мало подписчиков, и запрашивали seed-фразу.
• Поддельные браузерные расширения. Тот же Метамаск, а еще Ledger Live и другие кошельки иногда копируются злоумышленниками; мошенники даже умудряются разместить их в магазинах приложений. Правда, такие фейковые приложения обычно быстро удаляют, но несколько сотен человек успевают их скачать.

Понимание фишинговых атак – один из важных шагов к защите ваших криптоактивов. Эти опасности относятся к разряду «неторговых» рисков, и вполне в ваших силах от них защититься. С торговыми всё гораздо сложнее, но это совсем другая история.

Вредоносное ПО

Один из основных примеров вредоносного программного обеспечения, связанного с криптовалютами, это скрытые майнеры.

Первая вредоносная программа, которая добывала Dogecoin с помощью компьютерного кластера Odyssey Гарвардского университета, была обнаружена в 2014 году. В том же году была раскрыта незаконная добыча BTC с использованием суперкомпьютеров Национального научного фонда (NSF).

В 2017 году такое ПО попало в заголовки газет, потому что стало массовым. Киберпреступники задействовали максимум усилий, чтобы завладеть недостаточно защищенными компьютерами, серверами и браузерами и получать криптовалюту на свои кошельки.

Два основных способа скрытого майнинга:

• Хакеры обманом внедряют вредоносный код на компьютер жертвы (например, при переходе по ссылке). Скрипт запускается в фоновом режиме каждый раз, когда компьютер включен.
• Киберпреступники внедряют скрипт на сайт. Когда жертва посещает сайт, начинается майнинг с ее компьютера. Обнаружить такое ПО очень сложно, поскольку оно не сохраняется на компьютерах.

Независимо от используемого метода, код решает математические задачи на компьютерах жертв и отправляет решения на контролируемый хакерами сервер. В результате чего они получают вознаграждения за майнинг.

К другим вредоносным программам можно отнести те, которые перехватывают вводимые вами адреса, пароли и другие данные, а также те, которые подменяют криптоадрес в буфере обмена на адрес мошенников.

Главный способ защиты – не экономить и купить хороший качественный антивирус / брандмауэр, а также не переходить по подозрительным ссылкам из неизвестных источников.

Заключение

Чтобы избежать большинства скамов с криптовалютами, нужно никогда не отключать в себе осторожность и некоторую подозрительность. Каждое письмо или SMS, которые вам приходят без вашего на то запроса, должны рассматриваться с точки зрения мошенничества. Каждый проект или инвестиционная схема, в которую вам предлагают вложить деньги должна внимательно и всесторонне изучаться на предмет ценности, перспективности и технических решений. Проверенные биржи, которыми вы пользуетесь, сохраняйте в закладки и заходите только через них. Установите надежный антивирус и следите за регулярным обновлением его баз.

Что такое скам в криптовалюте. Как защититься от схем мошенников

Очень часто неопытные инвесторы становятся жертвами мошенников, которые используют популярность криптовалют для получения миллионов долларов. Мошенники могут использовать различные методы, чтобы обмануть своих жертв и украсть их деньги.

Данные от Федеральной торговой комиссии (FTC) США свидетельствуют о том, что только за период с октября 2020 года по 31 марта 2021 года, американские граждане пострадали от криптовалютных мошенников на сумму более 80 миллионов долларов.

Эта цифра на 10 раз больше, чем в предыдущем периоде 2019-2020 годов. Подобный резкий рост обусловлен всплеском интереса к криптовалютам за последние месяцы.

Однако, также на рост мошенничества повлиял рекордный рост биткоина, который в апреле 2021 года достиг отметки в $63 тысячи. Согласно отчетам FTC, в среднем один человек теряет из-за криптовалютного мошенничества около $2,6 тысячи.

FTC определила несколько видов криптовалютных мошенничеств, которые наиболее распространены за указанный в документе период. В данной статье мы рассмотрим, что представляет собой скам в криптовалюте и как не стать жертвой мошенников.

Схема 1: Мошеннические сайты.

Жертвы мошенников, обратившиеся в FTC, сообщали, что они заходили на сайты по рекомендации третьих лиц, где им предлагали зарабатывать на инвестициях в криптовалюту. По словам пострадавших, многие из этих сайтов создают иллюзию прибыльности ваших инвестиций.

Однако, когда вы пытаетесь вывести свои деньги, мошенники могут запросить перевод токенов на их счета, после чего вы останетесь ни с чем.

Среди видов мошенничества в криптовалюте можно выделить такой, как фишинговые сайты, мошеннические электронные письма и поддельные мобильные приложения.

Через такие схемы мошенники выдают себя за легитимные организации, например, криптобиржи, и получают доступ к личным данным клиентов или заставляют их перевести деньги на счет мошенников.

Схема 2: Реклама со «знаменитостями».

Еще один способ мошенничества — использование образа известных личностей для рекламы фиктивной раздачи криптовалюты. Преступники часто выдавали себя за Илона Маска, Билла Гейтса или Стива Возняка — основателей Apple.

Согласно статистике FTC, из $80 млн, украденных за указанный период, около $2 млн были украдены с помощью подобной незаконной схемы с использованием образа Илона Маска.

Кстати, Стив Возняк потерпел неудачу в своем иске против YouTube, который он подал из-за видео, размещенного на сервисе. В видео, созданном с использованием технологии deepfake, Возняк «анонсировал» раздачу криптовалюты, которая в конечном итоге оказалась мошенничеством. Однако судья вынес решение в пользу YouTube.

Схема 3: Сайты и приложения для знакомств.

Мошенники прибегают к еще одной схеме для того, чтобы украсть вашу криптовалюту — через сайты и приложения для знакомств. Они используют эти платформы, чтобы завязать знакомство с пользователями и продвигать «перспективные» криптовалюты.

Часто мошенники выдают себя за свою фейковую вторую половинку и просят перевести им/ей деньги в цифровых активах, которые они обещают инвестировать в многообещающий проект. К сожалению, все средства уходят в пустоту и вложения не существуют.

Схема 4: Финансовые пирамиды.

Иногда мошенники действуют в большом масштабе, запуская крупные криптопроекты, которые в конечном итоге оказываются финансовыми пирамидами. Новых клиентов привлекают обещанием невероятных доходов, которые будут доступны только через какое-то время.

Примером такого проекта может служить OneCoin, который появился в середине 2010-х годов и был запущен уроженкой Болгарии Ружей Игнатовой. OneCoin представлял собой образовательный сервис по трейдингу, включающий в себя собственную криптовалюту. Чтобы получить токены OneCoin, клиенты должны были приобрести образовательный курс, цена которого колебалась от €100 до €118 тысяч.

Чем дороже был купленный курс, тем больше токенов должен был получить клиент. Однако токены можно было обменять на евро только через собственную биржу OneCoin.

OneCoin оказался финансовой пирамидой, которая в итоге обвалилась. Он был запущен уроженкой Болгарии Ружей Игнатовой в середине 2010-х и заявлен как образовательный сервис по трейдингу со своей криптовалютой.

Однако выяснилось, что у OneCoin не было блокчейна, токены были просто вымышленными. Чтобы получить криптовалюту OneCoin, необходимо было купить образовательный курс, стоимость которого начиналась от €100 и доходила до €118 тысяч. Чем больше покупался курс, тем больше токенов обещали дать клиенту. Тем не менее, ущерб от деятельности OneCoin оценивается в $4 млрд.

В 2017 году биржа OneCoin прекратила работу без предупреждения, а Игнатова до сих пор скрывается от правоохранительных органов.

Схема 5: Мошеннические ICO.

Еще один способ обмануть людей в криптовалюте — мошенничество в процессе проведения ICO.

ICO (Initial Coin Offering) — это привлечение инвестиций путем продажи токенов криптовалюты. Существует несколько видов мошенничества, связанных с ICO, но их суть одна и та же. Мошенники привлекают деньги инвесторов и затем исчезают, не выполнив своих обязательств.

За 2018 год инвесторы потеряли около 100 миллионов долларов на мошеннических ICO.

Схема 6: Шиткоины.

Создатели шиткоинов не являются мошенниками, как создатели финансовых пирамид и ICO-скамеры.

Шиткоин — это криптовалюта, которая не имеет никакой реальной ценности и никогда не будет иметь ее. Они могут быть похожи на мем-валюту Doge, но без поддержки известных личностей.

Некоторые шиткоины носят провокационные названия типа ASS, Pussy, Poo и т. д. Например, монета SCAM, хоть и была создана без мошеннических намерений, на короткое время достигла капитализации в $70 млн.

Часто шиткоины создаются для того, чтобы обмануть неопытных инвесторов, которые слышали о криптовалюте, но не провели должного исследования рынка. Такие инвесторы могут вложить деньги в виртуальную валюту, которая с самого начала была бесполезной, но относительно дешевой по сравнению с BTC и ETH.

Опытные инвесторы, «помогая» новичкам, искусственно накачивают стоимость конкретного шиткоина, чтобы привлечь внимание новых инвесторов. Затем они получают все дивиденды, прежде чем стоимость криптовалюты рушится до нуля. Эта схема называется «Pump and Dump».

Схема 7: NFT-скамы.

Согласно аналитикам, на рынке NFT-токенов недавно появилась новая угроза — скамы. В декабре 2020 года OpenSea предоставила возможность бесплатного выпуска токенов и отменила проверку коллекций, что спровоцировало рост мошеннических действий.

К концу 2021 года компании пришлось заблокировать клонированные коллекции Phunky Apes Yacht Club и PHAYC и ограничить создание пользовательских коллекций до пяти. По данным маркетплейса, до 80% токенов можно считать скамом или плагиатом.

В начале 2022 года Тодд Крамер, коллекционер NFT из Нью-Йорка, заявил, что его коллекция, состоящая из шестнадцати NFT BAYC, оцененных в 2,28 миллиона долларов, была скомпрометирована. В результате торговая площадка NFT OpenSea заморозила все его активы, включая один Clonex, семь яхт-клубов Mutant Ape и восемь NFT BAYC.

Как не стать жертвой скама.

По данным FTC, наибольшей уязвимостью перед мошенниками обладают пользователи в возрасте от 20 до 49 лет, что отражается в статистике. Старшее поколение, в свою очередь, становится жертвой мошенничества реже, но если их обманывают, то потери могут быть гораздо выше – до $3,2 тысячи в сравнении с $1,9 тысячи, потерянными пользователями более молодого возраста.

Поэтому, перед тем, как вкладываться в какую-либо криптовалюту, необходимо тщательно изучить ее, а также посоветовать родственникам и друзьям о том, какие мошеннические схемы существуют в отношении цифровых активов. Вместе с популярностью биткоина растет и количество спекулянтов, готовых использовать любую возможность, чтобы получить выгоду.

Надеюсь моя статья поможет Вам сохранить свои финансы от мошенников.