МОШЕННИЧЕСТВО С ТРЕУГОЛЬНИКОМ: ДЕНЬГИ РЕАЛЬНЫ. ЛОВУШКА — НЕТ.
Один P2P-мошеннический сценарий, который должен понимать каждый продавец, — это треангуляция.
Чем это опасно?
Деньги могут быть реальными.
Вот простой пример.
Я продаю USDT.
Покупатель A открывает ордер на 5,000 USDT.
Почти в то же время Покупатель B открывает другой ордер на 6,000 USDT.
Затем платежи начинают путаться.
Покупатель B отправляет мне на банковский счет фиат на сумму 5,000 USDT.
Одновременно Покупатель A отмечает свой ордер на 5,000 USDT как оплаченный и отправляет подтверждение платежа.
Я проверяю свой банк.
5,000 поступает.
Я вижу ордер Покупателя A на 5,000 USDT.
Если я внимательно не проверю, откуда именно пришел этот платеж, я могу отправить криптовалюту Покупателю A.
Затем Покупатель B отправляет еще 1,000 USDT в фиате и предоставляет то же самое подтверждение платежа как доказательство для ордера на 6,000 USDT.
Теперь у меня проблема.
Платеж был реальным.
Сумма была реальной.
Но платеж был привязан к неверному ордеру.
Вот чему нужно научиться:
**Проверять баланс в банке необходимо.
Но этого недостаточно.**
Для каждого P2P-ордера я должен сопоставить три вещи:
КТО ОПЛАТИЛ?
Совпадает ли отправитель с верифицированным покупателем?
СКОЛЬКО?
Соответствует ли фактически полученная сумма ордеру точно?
КАКОЙ ОРДЕР?
Принадлежит ли этот платеж именно этому конкретному Order ID?
Только когда все три пункта сходятся, я считаю возможным выпускать USDT.
Binance прямо предупреждает о атаках через треангуляцию и рекомендует проверять полный и точный платеж для каждого отдельного ордера, прежде чем выпускать криптовалюту.
И есть еще один важный урок:
Никогда не предполагайте, что раз деньги пришли, транзакция автоматически безопасна.
Платеж может быть подлинным, но при этом быть неверным платежом для того ордера, который вы обрабатываете.
Именно поэтому я веду записи по своим P2P:
Order ID + запись о платеже + история чата + детали транзакции.
Если что-то не совпадает, я не пытаюсь “разобраться” под давлением.
Я делаю паузу.
Я сохраняю доказательства.
Я использую процесс апелляции платформы.
Для меня самый безопасный P2P-привычкой не является запоминание каждого вида мошенничества.
Это умение проверять связь между платежом и ордером.
@Binance Vietnam #BinanceP2PAnToan
Один P2P-мошеннический сценарий, который должен понимать каждый продавец, — это треангуляция.
Чем это опасно?
Деньги могут быть реальными.
Вот простой пример.
Я продаю USDT.
Покупатель A открывает ордер на 5,000 USDT.
Почти в то же время Покупатель B открывает другой ордер на 6,000 USDT.
Затем платежи начинают путаться.
Покупатель B отправляет мне на банковский счет фиат на сумму 5,000 USDT.
Одновременно Покупатель A отмечает свой ордер на 5,000 USDT как оплаченный и отправляет подтверждение платежа.
Я проверяю свой банк.
5,000 поступает.
Я вижу ордер Покупателя A на 5,000 USDT.
Если я внимательно не проверю, откуда именно пришел этот платеж, я могу отправить криптовалюту Покупателю A.
Затем Покупатель B отправляет еще 1,000 USDT в фиате и предоставляет то же самое подтверждение платежа как доказательство для ордера на 6,000 USDT.
Теперь у меня проблема.
Платеж был реальным.
Сумма была реальной.
Но платеж был привязан к неверному ордеру.
Вот чему нужно научиться:
**Проверять баланс в банке необходимо.
Но этого недостаточно.**
Для каждого P2P-ордера я должен сопоставить три вещи:
КТО ОПЛАТИЛ?
Совпадает ли отправитель с верифицированным покупателем?
СКОЛЬКО?
Соответствует ли фактически полученная сумма ордеру точно?
КАКОЙ ОРДЕР?
Принадлежит ли этот платеж именно этому конкретному Order ID?
Только когда все три пункта сходятся, я считаю возможным выпускать USDT.
Binance прямо предупреждает о атаках через треангуляцию и рекомендует проверять полный и точный платеж для каждого отдельного ордера, прежде чем выпускать криптовалюту.
И есть еще один важный урок:
Никогда не предполагайте, что раз деньги пришли, транзакция автоматически безопасна.
Платеж может быть подлинным, но при этом быть неверным платежом для того ордера, который вы обрабатываете.
Именно поэтому я веду записи по своим P2P:
Order ID + запись о платеже + история чата + детали транзакции.
Если что-то не совпадает, я не пытаюсь “разобраться” под давлением.
Я делаю паузу.
Я сохраняю доказательства.
Я использую процесс апелляции платформы.
Для меня самый безопасный P2P-привычкой не является запоминание каждого вида мошенничества.
Это умение проверять связь между платежом и ордером.
@Binance Vietnam #BinanceP2PAnToan