Ключевые выводы
К распространенным криптовалютным мошенничествам относятся шантаж, фальшивые биржи, фальшивые раздачи, фишинг, вредоносное ПО «копируй-вставь», схемы Понци и вымогательское ПО.
Мошенники часто используют срочность, обещания «бесплатных» криптовалют и подмену личности, чтобы заставить жертв отправить средства или раскрыть конфиденциальную информацию.
Легитимная раздача никогда не попросит вас отправить криптовалюту в первую очередь. Если это звучит слишком хорошо, чтобы быть правдой, почти наверняка так и есть.
Использование двухфакторной аутентификации, регулярное обновление ПО и проверка URL перед тем, как нажимать, — одни из самых эффективных защитных мер.
Введение
Bitcoin дает мошенникам интересную возможность. Это бесконтрольная цифровая валюта без центрального органа, который мог бы отменять транзакции или блокировать аккаунты. Поэтому, как только транзакция с Bitcoin подтверждена, почти невозможно отменить ее.
Децентрализованная природа Bitcoin означает, что вы полностью контролируете свои средства. Но это также значит, что вы полностью отвечаете за их защиту. Если мошенники обманом заставят вас отправить BTC не на тот адрес, то помочь практически никто не сможет.
Понимание того, как работают эти мошенничества, — ваша лучшая защита. В этой статье рассматриваются восемь распространенных мошенничеств с Bitcoin и объясняется, как распознать и избежать каждое из них.
Распространенные мошенничества с Bitcoin и как их избежать
Шантаж
Мошенники, занимающиеся шантажом, утверждают, что у них есть компрометирующая информация о вас — например, приватные фото или история просмотров — и угрожают опубликовать ее, если вы не заплатите им Bitcoin. Во многих случаях информация либо выдумана, либо получена из старых утечек данных.
Лучший способ защитить себя — использовать надежные уникальные пароли для каждого аккаунта и включать двухфакторную аутентификацию (2FA) там, где это возможно. Если вы получили шантажное сообщение и понимаете, что указанные претензии ложны, скорее всего, вам безопасно просто игнорировать его. Не платите, поскольку оплата часто подталкивает к новым требованиям.
Фальшивые биржи
Фальшивые биржи — это мошеннические подделки легитимных криптоплатформ. Они могут выглядеть как мобильные приложения, веб-сайты или настольное ПО, которые почти неотличимы от настоящих. Их цель — украсть ваши данные для входа, средства или личную информацию.
Эти фейковые платформы часто привлекают пользователей предложениями с нулевыми комиссиями, щедрыми бонусами за пополнение или необычно выгодными курсами обмена. Как только вы внесете средства, выводы блокируют или платформа исчезает полностью.
Чтобы защитить себя, сохраните в закладках официальный URL биржи и всегда тщательно проверяйте его перед входом. Для мобильных приложений проверьте имя разработчика, количество загрузок и отзывы пользователей. Дополнительные подсказки — в разделе о распространенных мошенничествах на мобильных устройствах.
Фальшивые раздачи
Мошенничество с фальшивыми раздачами обещает отправить вам больше криптовалюты в обмен на небольшое пополнение сначала. Например, мошенник может заявлять, что отправка 0,1 BTC приведет к получению обратно 0,5 BTC. Вы больше никогда не увидите свои средства. Связанные мошенничества с «эйрдропами» используют ту же схему, но в качестве приманки — обещание бесплатных распределений токенов.
Начиная с 2023 года мошенники все чаще используют сгенерированные с помощью ИИ видео с дипфейками известных публичных персон, чтобы фальшивые раздачи выглядели более правдоподобно. Эти видео распространяются через видеоплатформы и соцсети, часто привязывая их к реальным новостям или запускам продуктов, чтобы казаться актуальными.
Правило простое: легитимная раздача никогда не попросит вас отправить средства вначале. Если для любой раздачи требуется предоплата, это мошенничество.
Фишинг в соцсетях
Фишинг в соцсетях — это когда мошенники выдают себя за доверенных лиц, например руководителей, знаменитостей или известных крипто-личностей. Они публикуют фальшивые раздачи или отправляют личные сообщения с предложениями инвестиционных возможностей.
На платформах вроде X (ранее Twitter) значки верификации исторически считались надежным признаком подлинности. Однако с 2022 года платная верификация упростила подлог — мошенники могут отображать значок. Всегда перепроверяйте, посещая официальный сайт публичной персоны или другие верифицированные каналы, прежде чем доверять любому предложению в соцсетях.
Вредоносное ПО «копируй-вставь»
Вредоносное ПО «копируй-вставь» незаметно отслеживает буфер обмена. Когда вы копируете адрес Bitcoin, чтобы отправить платеж, вредоносная программа заменяет его на адрес мошенника. Если вы не проверите адрес перед подтверждением транзакции, ваши средства уйдут атакующему.
Связанная атака, называемая «отравление адреса» (address poisoning), с 2023 года стала использоваться все чаще. В этом методе мошенники отправляют микроскопические «пылевые» транзакции с адреса, который очень похоже выглядит на один из адресов в вашей истории транзакций. Если вы скопируете адрес из истории, не проверив его внимательно, вы можете непреднамеренно отправить средства на адрес-двойник.
Всегда проверяйте полный адрес кошелька посимвольно перед отправкой любой транзакции. Рассмотрите использование экранов подтверждения аппаратного кошелька, чтобы заметить любое несоответствие.
Фишинговые письма
Криптофишинг имитирует биржи, кошельки или другие сервисы, которыми вы пользуетесь. Обычно они просят вас выполнить срочное действие, например проверить аккаунт или сбросить пароль. Цель — получить ваши данные для входа или направить вас на фальшивый сайт, который устанавливает вредоносное ПО.
Проверьте, что письма приходят с точного домена, который вы ожидаете. Наведите курсор на любые ссылки, не нажимая на них, чтобы увидеть URL-адрес назначения. Обращайте внимание на опечатки или необычные символы как в адресе отправителя, так и в URL ссылок. Если есть сомнения, перейдите в сервис напрямую: введите URL в адресной строке браузера, а не кликайте по ссылкам из письма.
Схемы Понци и пирамиды
Схемы Понци и пирамиды существовали задолго до криптовалют, но быстрый рост рынка в 2020–2022 годах создал благоприятную почву для новых версий. В схеме Понци выплаты более ранним инвесторам производятся за счет средств новых инвесторов, а не за счет реальной прибыли. Схема рушится, когда больше не удается привлечь достаточно нового капитала. Несколько громких криптосхем Понци обрушились в 2022–2023 годах, что привело к существенным потерям участников.
Пирамида платит участникам в первую очередь за привлечение новых членов, а не за какой-либо реальный продукт или услугу. Оба типа обещают необычно высокую доходность при минимальном или полностью отсутствующем риске.
Тщательно исследуйте любой проект, прежде чем вносить средства. Если обещаемая доходность кажется несоразмерной с какой-либо базовой деятельностью или если основное ценностное предложение — это набор других людей, относитесь к этому как к тревожному сигналу.
Вымогательское ПО (ransomware)
Вымогательское ПО — это вредоносная программа, которая блокирует ваше устройство или шифрует ваши файлы, а затем требует оплату (обычно в Bitcoin), чтобы восстановить доступ. Злоумышленники также могут угрожать публикацией украденных данных, если вы не заплатите.
Чтобы снизить риск, обновляйте операционную систему и приложения, избегайте кликов по ссылкам или вложениям в неожиданных письмах и регулярно делайте резервные копии важных файлов в офлайн-место. Бесплатные инструменты для восстановления и советы по профилактике доступны на NoMoreRansom.org.
Часто задаваемые вопросы (FAQ)
Какие самые распространенные мошенничества с Bitcoin?
Самые распространенные мошенничества с Bitcoin включают фальшивые раздачи, фишинговые письма, поддельные биржи, вредоносное ПО «копируй-вставь», шантаж, подделку аккаунтов в соцсетях, схемы Понци и вымогательское ПО. Большинство из них полагаются на создание ощущения срочности или предлагают доходность, которая кажется слишком хорошей, чтобы быть правдой.
Как понять, что криптобиржа фейковая?
Сравните URL очень внимательно с официальным сайтом биржи. Проверьте имя разработчика приложения, количество загрузок и отзывы пользователей перед установкой. Легитимные биржи никогда не будут обещать нереалистичные бонусы и не станут требовать предоплату, чтобы разблокировать вывод средств.
Что такое отравление адреса (address poisoning) в криптовалюте?
Отравление адреса — это атака, при которой мошенник отправляет на ваш кошелек крошечную транзакцию с адреса, который выглядит почти идентично одному из адресов в вашей истории транзакций. Если вы скопируете адрес из истории, не проверив внимательно каждый символ, вы можете отправить средства на адрес злоумышленника вместо адреса получателя, которому намеревались.
Как защитить свой Bitcoin от мошенников?
Используйте надежные уникальные пароли и включайте 2FA (двухфакторную аутентификацию) на каждом аккаунте. Перед отправкой транзакций проверяйте адреса кошельков посимвольно. Будьте скептичны к любому предложению, которое требует отправить криптовалюту заранее. Установите проверенное антивирусное ПО и держите устройства и приложения в актуальном состоянии.
Что делать, если вы стали жертвой мошенничества с Bitcoin?
Сообщите о происшествии в местные правоохранительные органы и, если была задействована биржа, — в службу поддержки этой биржи. Учтите, что транзакции в блокчейне в целом необратимы, поэтому восстановление средств часто невозможно. Также можно изучить ресурсы организаций, которые отслеживают криптомошенничество. Для мошенничеств в DeFi в частности немедленно отзовите любые подозрительные разрешения смарт-контрактов с помощью инструмента вроде revoke.cash.
Заключительные мысли
Мошенничества с Bitcoin бывают самых разных форм, но у них есть общие приемы: срочность, подмена личности и обещания, которые слишком хороши, чтобы быть правдой. Понимание того, как работает каждое мошенничество, значительно повышает ваши шансы распознать и избежать его. Самые надежные способы защитить свои средства — оставаться в курсе, независимо проверять информацию и поддерживать актуальными свои меры безопасности.
Дополнительное чтение
5 распространенных криптовалютных мошенничеств и как их избежать
Что такое фишинг и как он работает?
Вымогательское ПО: объяснение
Пирамиды и схемы Понци
Распространенные мошенничества на мобильных устройствах
Отказ от ответственности: Этот материал предоставлен вам «как есть» только в целях общей информации и обучения, без каких-либо заверений и гарантий любого рода. Это не следует воспринимать как финансовый, юридический или иной профессиональный совет и не предназначено для рекомендации покупки каких-либо конкретных продуктов или услуг. Вы должны обратиться за собственными рекомендациями к соответствующим профессиональным консультантам. Если материал предоставлен сторонним автором, обратите внимание, что выраженные там взгляды принадлежат стороннему автору и не обязательно отражают позицию Binance Academy. Цены цифровых активов могут быть волатильными. Стоимость ваших инвестиций может как снижаться, так и расти, и вы можете не вернуть сумму, которую вложили. Вы несете полную ответственность за свои инвестиционные решения, а Binance Academy не несет ответственности за любые убытки, которые вы можете понести. Подробнее см. наши Условия использования, Предупреждение о рисках и Условия Binance Academy.