Безопасность: как избежать скама

Криптовалюты привлекательны для мошенников по нескольким причинам: транзакции необратимы, многие пользователи только начинают разбираться в теме, а индустрия пока слабо регулируется. Ниже — разбор самых распространённых схем обмана и того, как их распознать.

Фишинг

Мошенники создают поддельные сайты, письма или сообщения в мессенджерах, которые имитируют биржи, кошельки или известные проекты, чтобы выманить у вас пароль, код двухфакторной аутентификации или сид-фразу. Признаки фишинга:

Адрес сайта отличается от настоящего на одну букву или символ (например, «binnance.com»).
Сообщение создаёт ощущение срочности: «аккаунт будет заблокирован через час».
В письме или чате просят ввести seed-фразу или приватный ключ — ни одна легитимная служба поддержки никогда этого не делает.
Орфографические ошибки, странное оформление, незнакомый отправитель.

Всегда проверяйте адрес сайта вручную и используйте закладки для часто посещаемых бирж и кошельков, а не ссылки из писем и соцсетей.

Лже-дропы (фейковые airdrop)

Под видом бесплатной раздачи токенов мошенники просят подключить кошелёк к подозрительному сайту и подписать транзакцию, которая на деле даёт доступ к вашим средствам, либо требуют заранее заплатить «комиссию за вывод» несуществующих токенов. Настоящие проекты никогда не просят оплату за получение airdrop и не требуют разрешения на безлимитный доступ к кошельку.

P2P-разводы

На P2P-площадках (прямой обмен криптовалюты на фиат между пользователями) распространены такие схемы:

Поддельный платёж — покупатель присылает фейковый скриншот или PDF банковского перевода и просит отправить криптовалюту до зачисления денег.
Чарджбэк — после получения криптовалюты покупатель отменяет банковский платёж через свой банк, оставляя продавца без денег и без монет.
Фейковый эскроу — мошенник предлагает «независимого» посредника-гаранта сделки, который на самом деле работает заодно с ним.

Совершайте P2P-сделки только через встроенный эскроу-сервис проверенной платформы и дожидайтесь фактического зачисления денег на счёт, а не скриншота об оплате.

Другие распространённые схемы

Фейковая техподдержка — аккаунты в соцсетях и мессенджерах, выдающие себя за поддержку биржи или кошелька, первыми пишут пользователям в комментариях под их же жалобами.
Клонированные приложения — поддельные версии популярных кошельков в магазинах приложений или на сторонних сайтах, которые крадут средства при первом же вводе сид-фразы.
«Гарантированная доходность» — проекты, обещающие фиксированный высокий процент от стейкинга или трейдинга «без рисков», чаще всего оказываются финансовыми пирамидами.
Романтические/инвестиционные разводы (pig butchering) — долгое выстраивание доверительных отношений онлайн с последующим убеждением «инвестировать» на поддельной торговой платформе.

Чек-лист безопасности

Никогда и никому не сообщайте seed-фразу или приватный ключ — ни «поддержке», ни друзьям.
Всегда проверяйте URL сайта вручную, прежде чем вводить данные.
Включите двухфакторную аутентификацию (2FA) на всех биржах и кошельках.
Храните крупные суммы в холодном кошельке, а не на бирже.
Относитесь с подозрением к «гарантированной» или «безрисковой» доходности.
Перед инвестицией самостоятельно проверяйте смарт-контракт и адрес проекта в блокчейн-эксплорере.
Не торопитесь — мошенники почти всегда давят на срочность решения.

Куда сообщить о мошенничестве

Если вы стали жертвой мошенничества, обратитесь в полицию своей страны и в службу поддержки биржи или кошелька, через который проходила операция. Если вы хотите предупредить других читателей о новой схеме обмана, напишите нам на mrybalko@icloud.com.