Основные выводы

  • Социальная инженерия направлена на людей, и все ее разновидности следуют похожим схемам: сначала завоевывают доверие, затем создают ощущение срочности, обещают огромную выгоду, которую нельзя игнорировать, а потом подталкивают вас к немедленным действиям.

  • Никто из порядочных людей не станет обещать прибыль, торопить вас с решением или просить вашу мнемоническую фразу, пароль либо ключ.

  • Обязательно перепроверьте всё, проведите собственное исследование и никогда не используйте платформы или ссылки, присланные незнакомцами.

Остерегайтесь тех, кто в личных сообщениях (DM) сам первым заговаривает с вами как «дружелюбный аналитик», кто в приватных каналах выкладывает «инсайдерскую информацию», или тех, кто уверенно заявляет, что какая-то монета вырастет в 100 раз до пятницы. Обычно это типичные вступления к атакам социальной инженерии — цели при этом вы сами, а не «защита» кода вашего кошелька или учетной записи. И все это тщательно продумано, чтобы воздействовать на ваши рычаги — жадность, страх, срочность и доверие. Но у них есть схожие сценарии. Ниже мы покажем, как распознавать такие мошенничества и как защитить себя.

Как работает социальная инженерия?

Почти все виды мошенничества на социнженерии следуют одним и тем же четырем шагам: завоевать доверие, создать ощущение срочности, пообещать огромную отдачу, которую невозможно игнорировать, а затем подтолкнуть вас к действиям, пока это ощущение не проходит. Хотя схема остается одинаковой, «упаковка» постоянно меняется — именно это мы и будем учить вас распознавать. Ниже — общие темы, на которые вам особенно важно обратить внимание и насторожиться。

Фальшивый инвестиционный промоушен

Цель преступников — заставить вас купить некачественные или манипулируемые токены по завышенной цене. Как только ваши деньги оказываются у них, мошенники выводят средства и выходят из игры, а цена сразу же рушится — и вам остается держать монету, которой никто не интересуется. Говоря языком трейдинга, вы для них — «exit liquidity»（выходная ликвидность）。

Типы «продаж»

  • Поддельный админский/сообщества-канал: вас добавляют в чат с названием вроде «Official VIP Signals» и постоянно публикуют «сигналы на прибыль», создавая иллюзию проверяемых результатов и будто бы уже есть люди, которые зарабатывают на этом.

  • Личные сообщения «аналитика»: незнакомец дает вам приватные советы по следующей «перспективной монете» и подкрепляет это скриншотами, графиками и данными, чтобы заставить поверить, что он — эксперт。

  • Пост «до пятницы 100x»: крупный публичный аккаунт с проверенной отметкой обещает, что определенный токен вырастет в 100 раз за несколько дней. Количество подписчиков используют вместо доверия, а дедлайн превращает азартную игру в «возможность», которую вы якобы вот-вот упустите。

Эти промоушены обычно сопровождаются давлением. Если вы спрашиваете, безопасен ли токен, вас могут высмеять, заблокировать или исключить из чата. Такое же давление появляется и на экране, когда возникают предупреждения: они «направляют» вас нажимать дальше, а подсказки пытаются выдать за баг или «просто небольшой сбой».

Создание искусственных отношений и мошенничество-«имитация»

Эта категория мошенничества нацелена напрямую на ваши средства, ваш кошелек или документы/доступ, которые могут его открыть — то есть вашу seed-фразу и приватный ключ. Мошенники либо намеренно выстраивают отношения в течение нескольких дней или недель, чтобы завоевать ваше доверие, либо выдают себя за тех, кому вы и так склонны верить, например за поддержку легитимной платформы или за так называемые сервисы возврата средств. Обычно вы встречаете их в личных сообщениях (DM) в приложениях для знакомств и общения, в поддельных чатах службы поддержки и в любых местах, где можно перейти к общению один-на-один。

Фальшивые отношения

  • Мошенничество «развод на эмоциях» («kill the pig»): разговор, который «начинается случайно», постепенно перерастает в длительные — на протяжении недель — «искренние» чувства (дружба или романтика), а затем тему переводят к «особой платформе», демонстрирующей поразительную доходность. Эти отношения заставляют вас верить в цифры, а цифры — что богатство совсем близко。

Представление чужой личности

  • Поддельная служба поддержки: кто-то выдает себя за команду вашей торговой платформы или кошелька. Он связывается с вами, ссылаясь на срочную проблему с вашим аккаунтом, а затем просит подтвердить кошелек, поделиться seed-фразой или подключиться к вредоносному сайту, который «исправит проблему».

  • «Более выгодное» предложение: вам дают аномально льготные комиссии или «привилегии», но условие — вы должны продолжать общение в личных сообщениях (DM) и использовать их «специальный» сайт。

  • Мошенничество с «возвратом средств»: после того как вы понесли убытки, вам обещают «вернуть деньги» — якобы сервисы возврата, компании по сбору доказательств или звучащие очень «официально» «авторитетные организации» — и предлагают заплатить предоплату, чтобы отследить ваши средства, либо заявляют, что ваши деньги уже возвращены, осталось лишь внести последнюю сумму, чтобы они поступили. Они используют доверие к таким организациям и нацеливаются на ваш самый уязвимый момент — вашу способность здраво оценивать происходящее. Это также одна из причин, почему именно эта же группа жертв часто становится жертвами повторного мошенничества。

Как защитить себя от атак с помощью социнженерии

В конечном итоге последняя линия защиты — вы сами. Торговые платформы, кошельки и инструменты могут отмечать риски, но только вы решаете, продолжать ли операции. Ниже — сигналы, на которые стоит остановиться и задуматься, и как защитить свои средства。

  1. Остерегайтесь «гарантированной защиты капитала и доходности»: если кто-то уверяет, что какой-то токен «точно» вырастет, он либо лжет, либо просто гадал наугад。

  2. По умолчанию все скриншоты — подделка: скрины прибыли, баланса кошелька, торговой панели и «утечка инсайдерской информации» можно сфабриковать за считанные минуты, а стоимость отправки почти нулевая。

  3. Никогда не делитесь своей seed-фразой или приватным ключом: никакой легитимной компании эти данные не нужны — будь то поддержка клиентов, подтверждение личности, восстановление активов или любые другие причины。

  4. Будьте особенно осторожны, когда отношения начинают сводиться к разговорам о деньгах: друзья или партнеры, с которыми вы познакомились в интернете, уводят разговор в сторону инвестиций — и это, как правило, не случайность。

  5. Не используйте площадки, которые вам представляют онлайн-контакты: сайт может выглядеть очень профессионально, а собеседник — внушать доверие, но именно этот шаг чаще всего и является ключевой частью мошенничества. Выберите инвестиционную платформу самостоятельно и не переходите по ссылкам, которые отправляют в чате другие люди。

  6. Относитесь как к опасному сигналу к предложению «вернуть деньги», которое навязывается само: почти любой, кто появляется после того, как вы понесли убытки, и обещает за оплату отследить или «разблокировать» средства, встраивается в ту же схему — «вторая половина» одного и того же мошенничества. Настоящее возврат/возмещение не начинается с личных сообщений незнакомцев или предоплаты。

  7. Проверьте базовые вещи перед покупкой: хотя бы выясните, кто контролирует объем токенов в обращении/поставке, есть ли блокировка ликвидности и на какой срок, и находится ли контракт по-прежнему под управлением какой-либо одной стороны. Убедитесь, что после вашей покупки вы реально сможете продать токен, потому что токены-ловушки (honey pot)

Реальный пример 1: «речь аналитика» для продаж

Этот скрин показывает типичную фальшивую «речь аналитика», продвигающего токен. Отправитель заявляет, что работает в JPMorgan, чтобы рекомендация казалась более надежной; утверждает, что токен будет принят банковской системой, и обещает доходность 25x. Далее он просто вставляет адрес контракта прямо в чат, чтобы вы могли за несколько секунд скопировать, вставить и купить; а фраза «если вы застрянете, я помогу» превращает холодную торговую подачу в видимость «помощи» от человека с квалификацией.

Реальный пример 2: фальшивый VIP-чат

Этот скрин показывает фальшивый VIP-чат. Отправитель «Crypto Legend (VIP)» сначала использует фотографию с Ferrari как «доказательство» якобы рабочей стратегии, затем называет какой-то токен и предсказывает, что цена вырастет с $0.11 до $1 — то есть в 10 раз. Обратите внимание: здесь демонстрируется «видимость богатства», а не проверяемые доказательства; при этом указание целевой цены не имеет под собой никакого обоснования。

Слова могут меняться, но структура всегда одинакова: сначала создают доверие, затем нагнетают срочность, обещают определенность и после этого подталкивают вас к быстрому действию。

Чек-лист по безопасности от социнженерии

  1. Обязательно проверяйте сами: перед любым взаимодействием используйте официальное приложение или лично вводите URL-адрес, чтобы подтвердить личность и ссылку. Даже если ссылка выглядит абсолютно безобидной — не нажимайте на ссылки от незнакомцев. Мошенники рассчитывают на то, что вы действуете слишком быстро и не успеете проверить。

  2. Остановитесь и подумайте, особенно когда все кажется очень срочным: если что-то «только сегодня» или от вас требуют «немедленных действий», этот дедлайн обычно и есть ловушка. Любое легитимное дело не перестанет быть актуальным из-за того, что вы потратите час на размышления。

  3. Сделайте собственное исследование: даже если информация пришла от человека, которому вы доверяете, перед любым переводом средств нужно лично проверить платформу или монету。

  4. Защитите свои тайны: ваша seed-фраза, приватные ключи и пароли должны всегда оставаться в секрете. Не делитесь ими ни с кем и не храните в цифровом виде — включая скриншоты, приложения заметок и облачные бэкапы。

Итог

Торговые платформы, кошельки и инструменты могут помечать риски, но они не могут отменить решение, к которому вас подтолкнули другие. Всегда проверяйте информацию, надежно храните свои приватные ключи и seed-фразу и никогда не позволяйте срочности затуманить здравый смысл. Шанс, который вы упустили, потому что проверили, всегда обходится дешевле, чем тот, в который вы вошли, не проверив; если что-то выглядит слишком хорошо, чтобы быть правдой — это так и есть。

Умение распознавать одну мошенническую схему — хорошее начало, но новые варианты будут появляться постоянно. Наш Security Series

Дополнительное чтение

Обратите внимание: в английской оригинальной версии контента и в переведенной версии могут быть различия (перевод может быть сгенерирован с помощью ИИ). При любых расхождениях ориентируйтесь на английскую оригинальную версию, чтобы получить самую актуальную и точную информацию。