Представьте: вы продаёте криптовалюту, убеждаетесь, что деньги поступили на ваш банковский счёт, а потом обнаруживаете, что отдали криптовалюты гораздо больше, чем вам на самом деле заплатили.
Речь не о поддельных квитанциях, украденных паролях или взломанных кошельках.
Речь о настоящих банковских переводах, которые используют, чтобы обмануть продавца.
Эта схема известна как P2P-мошенничество по треугольной схеме и официально описана Binance... Но как она работает?
Для начала разберёмся в простом примере.
На таких платформах, как Binance P2P, люди могут покупать и продавать криптовалюту напрямую друг у друга. Например, один человек продаёт USDT, а покупатель переводит аргентинские песо на его банковский счёт.
Платформа временно удерживает криптовалюту, пока продавец не подтвердит получение платежа и не разрешит её разблокировку.
До этого момента всё выглядит как обычная сделка.
А ТЕПЕРЬ НАЧИНАЕТСЯ МОШЕННИЧЕСТВО.
Представим, что ты разместил объявление о продаже своих USDT.
Два сообщника почти одновременно открывают с тобой две сделки.
Первый, назовём его A, хочет купить у тебя 100 USDT за $100.000.
Второй, B, хочет купить у тебя 120 USDT за $120.000.
У тебя две незавершённые сделки. Всего ты должен получить $220.000, прежде чем передать соответствующую криптовалюту.
Но у мошенников другой план.
Мошенник B переводит на твой банковский счёт настоящие $100.000.
Тем временем мошенник A отмечает свою сделку как оплаченную.
Ты заходишь в банковское приложение, видишь, что действительно получил $100.000, и предполагаешь, что это оплата первой продажи.
Тогда ты разблокируешь 100 USDT для покупателя A.
ТЫ ТОЛЬКО ЧТО СОВЕРШИЛ ПЕРВУЮ ОШИБКУ.
Потому что эти деньги поступили не от покупателя A, а от покупателя B, у которого тоже открыта другая сделка.
Что происходит дальше?
Покупатель B переводит тебе ещё $20.000 и присылает подтверждения обоих переводов.
Теперь он говорит, что уже перевёл все $120.000 за свою покупку.
Ты проверяешь банковский счёт и видишь два настоящих поступления: одно на $100.000, другое на $20.000.
Всё вроде сходится...
Поскольку ты уже передал криптовалюту по первой сделке, ты думаешь, что эти платежи дают основание разблокировать и 120 USDT по второй сделке... И разблокируешь их.
ВОТ ТАК И СОВЕРШАЕТСЯ МОШЕННИЧЕСТВО.
Давай посчитаем.
Ты передал покупателю A 100 USDT, а покупателю B — 120 USDT.
Итого ты продал 220 USDT, которые в этом примере стоили по договорённости $220.000.
Но на твой банковский счёт поступило только $120.000.
ТЫ ТОЛЬКО ЧТО ПОТЕРЯЛ $100.000.
Мошенники добились того, чтобы ты принял один и тот же перевод за оплату двух разных сделок.
И самое удивительное — им даже не пришлось подделывать банковские операции....
Деньги действительно поступили.
Они манипулировали тем, как ты понял, к какой именно сделке относится каждый платёж....
КАК ЭТОГО ИЗБЕЖАТЬ?
Главная мера проста, но очень важна: никогда не разблокируй криптовалюту только потому, что видишь деньги на своём счёте.
Проверяй каждую сделку отдельно.
Если ты продал 100 USDT за $100.000, убедись, что этот платёж относится именно к этому покупателю и этому ордеру.
Проверяй сумму, личность владельца счёта, с которого был сделан перевод, и фактически зачисленные операции.
Если у тебя открыто несколько сделок, не путай платежи и не позволяй использовать одну и ту же квитанцию в качестве подтверждения оплаты двух продаж.
Также не принимай переводы со счетов третьих лиц за обычные платежи от покупателя.
Если что-то не сходится, не разблокируй криптовалюту. Воспользуйся механизмами обжалования на платформе.
ВОТ ЧТО ДЕЙСТВИТЕЛЬНО ТРЕВОЖИТ.
Когда мы говорим о кибербезопасности, обычно речь идёт о вредоносных программах, фишинге, краже паролей и уязвимостях компьютерных систем.
Но этот способ мошенничества показывает, что для получения денег взламывать систему нужно не всегда.
Иногда мошенники используют кое-что гораздо более простое: человеческую путаницу, возникающую при нескольких одновременных сделках.
А после того как ты подтвердил разблокировку криптовалюты, вернуть эти средства может быть чрезвычайно трудно.
Потому что в P2P-треугольной схеме мошенничества проблема не обязательно в том, что деньги так и не поступили.... Проблема в том, что тебя убедили, будто один и тот же перевод дважды оплатил покупку...
#Кибербезопасность #ЦифровоеМошенничество #ЦифровоеМошенничество #ИнформационнаяБезопасность