Блокчейн-транзакции необратимы, у кошелька нет горячей линии, а анонимного получателя почти невозможно заставить вернуть деньги. Для мошенника это идеальная среда. При этом самые распространённые аферы в крипте вовсе не требуют хакерского мастерства: они построены на старой доброй социальной инженерии — доверии, жадности, страхе и спешке. Хорошая новость в том, что сценариев немного и их можно научиться узнавать.
«Поддержка», которая пишет первой
Классика жанра: вы задаёте вопрос в публичном чате проекта или жалуетесь на проблему в соцсетях, и через минуту в личные сообщения приходит «сотрудник поддержки». Он вежлив, оперативен и предлагает «синхронизировать кошелёк» или «верифицировать аккаунт». Для этого нужно ввести сид-фразу на специальной странице или просто продиктовать её. Иногда за «поддержкой» стоит целый аккаунт-клон официального проекта — с тем же логотипом и почти тем же именем.
Правило здесь одно и без исключений: настоящая поддержка не пишет первой и никогда не просит сид-фразу или приватный ключ. Фраза восстановления — это не пароль, который можно сбросить, а сами деньги. Тот, кто её получил, получил всё.
Если кто-то просит вашу сид-фразу, разговор окончен. Кто бы это ни был и какой бы срочной ни казалась проблема.
Доходность, которой не бывает
Вторая большая семья схем — инвестиционные. «Арбитражный бот», «пул с фиксированным процентом», «облачный майнинг» — оболочка меняется, суть остаётся: вам обещают стабильный высокий доход без риска. Первые выплаты действительно приходят, только платят их из денег новых участников. Это укрепляет доверие и подталкивает вносить больше и приводить друзей. Затем вывод «временно приостанавливается из-за технических работ», а потом исчезает и сайт.
Самая жестокая разновидность строится на долгом доверии. Мошенник знакомится через мессенджер или сайт знакомств, а то и «случайно» ошибается номером. Недели, иногда месяцы уходят на дружескую или романтическую переписку, после чего собеседник между делом рассказывает, как хорошо зарабатывает на криптовалютах, и предлагает показать «свою» платформу. На счёте жертвы растёт виртуальная прибыль, но при попытке вывода внезапно появляются «налог», «комиссия за верификацию» или «страховка». Этих денег человек уже не увидит, как и всех предыдущих.
На реальном рынке доходность и риск неразделимы. Тот, кто обещает высокий процент «без рисков», либо не понимает, что продаёт, либо понимает слишком хорошо.
Технические ловушки
Часть атак опирается не на долгий разговор, а на обычную невнимательность:
- Фишинговые сайты и приложения. Поддельные версии бирж и кошельков, которые всплывают в поисковой рекламе или по ссылке из соцсетей. Адрес отличается одной буквой.
- Опасные подписи. Сайт просит «подключить кошелёк» и подписать транзакцию, которая на деле даёт контракту право распоряжаться вашими токенами.
- Отравление адреса. На кошелёк приходит копеечный перевод с адреса, похожего на адрес вашего постоянного контрагента. Расчёт на то, что в следующий раз вы скопируете его из истории.
- Фальшивые раздачи. «Отправь одну монету — получи две обратно», нередко с видео знаменитости, иногда сгенерированным нейросетью.
- Неизвестные токены в кошельке. Внезапный «подарок» может вести на сайт, где его якобы можно обменять, — и где у вас попросят ту самую опасную подпись.
Признаки, которые должны насторожить
У большинства схем общий набор симптомов. Вас торопят и создают ощущение упущенной выгоды или угрозы. Вам обещают доход без риска. Контакт инициировали не вы, а вас уводят с официальных каналов в личные сообщения. Вас просят установить программу, дать доступ к экрану, ввести фразу восстановления или отправить «проверочный» перевод. Ещё один тревожный сигнал — просьба держать всё в секрете от близких и «не слушать скептиков».
Полезная привычка — делать паузу. Мошенничество почти всегда держится на скорости: если отложить решение на сутки и проверить информацию через официальный сайт, набранный вручную, большая часть ловушек срабатывает вхолостую.
Если это уже случилось
Первое — перестать платить. Любые требования доплатить за вывод — продолжение той же схемы. Второе — не доверять «специалистам по возврату криптовалюты», которые сами находят пострадавших: это отдельный и хорошо налаженный вид мошенничества. Третье — если вы подписывали подозрительные разрешения, отзовите их и переведите оставшиеся средства на новый кошелёк. Наконец, сохраните переписку, адреса и хеши транзакций и обратитесь в полицию и на площадку, через которую проходили деньги. Шансы вернуть средства невелики, но такие заявления помогают отслеживать и замораживать потоки мошенников.
Комментарии 9