Ключевые выводы
Криптовалютный аирдроп — это способ распределения бесплатных токенов на адреса кошельков. Мошенники используют обещание бесплатных токенов, чтобы обмануть пользователей.
Мошенничества с аирдропами обычно используют фишинговые сайты, фальшивые аккаунты в соцсетях и незапрошенные раздачи токенов, чтобы украсть средства или доступ к кошельку.
К распространенным тактикам в последние годы относятся фишинг с одобрением токенов, промо с deepfake, сгенерированные ИИ, и вредоносное ПО для «слива» кошельков, встроенное в метаданные NFT.
Вы можете снизить риск, используя «burner wallet», проверяя официальные каналы перед тем, как забирать аирдроп, и никогда не одобряя неизвестные транзакции смарт-контрактов.
Введение
В криптовалюте мошенничество с аирдропом — это мошенническая схема, которая использует обещание бесплатных токенов, чтобы украсть средства или получить доступ к кошелькам пользователей. Мошенники пользуются популярностью легитимных аирдропов — их реальные проекты используют для распространения токенов и роста своей аудитории.
Со временем эти мошенничества становились все более продвинутыми. В последнее время злоумышленники начали использовать deepfake-видео, сгенерированные ИИ, и аккаунты, выдающие себя за влиятельных лиц, чтобы сделать фальшивые аирдропы похожими на настоящие. В этой статье рассказывается, как работают мошенничества с аирдропами, на какие предупреждающие признаки обращать внимание и как защитить себя.
Что такое мошенничества с аирдропами?
Мошенничество с аирдропом — это фальшивая раздача, предназначенная для того, чтобы обмануть пользователей криптовалюты. Обычно цель сводится к одному из трех вариантов: заставить вас подключить кошелек к вредоносному сайту, заставить вас одобрить смарт-контракт, который выводит ваши средства, либо получить ваш закрытый ключ или seed-фразу.
В отличие от настоящих аирдропов, которые объявляются через подтвержденные каналы проекта и требуют минимального или вообще не требуют ввода чувствительных данных, мошеннические аирдропы обычно создают искусственную срочность, просят необычные разрешения или появляются без каких-либо предварительных анонсов.
Как работают мошенничества с аирдропами
Большинство мошенничеств с аирдропами полагаются на фишинг в той или иной форме. Злоумышленники создают сайты или аккаунты в соцсетях, которые выглядят как легитимные проекты, а затем используют их, чтобы перенаправить пользователей на вредоносные ресурсы.
Фальшивое промо аирдропа
Мошенники создают веб-сайты, которые почти полностью имитируют страницы реальных проектов — часто с URL, максимально похожими, и с похожим брендингом. Они продвигают это через посты в соцсетях, email-рассылки и мессенджеры. Когда пользователи заходят на страницу и подключают свои кошельки, вредоносный сайт может запросить разрешение на одобрение токенов, что позволяет злоумышленнику вывести активы без дальнейшего взаимодействия.
Подмена личности и deepfake с ИИ
Мошенники часто выдают себя за известные проекты, биржи или инфлюенсеров, чтобы заслужить доверие. В последние годы инструменты ИИ сделали проще создавать реалистичный видео- и аудиоконтент, который выглядит так, будто легитимные лица продвигают фальшивые аирдропы. Некоторые злоумышленники также взламывают подтвержденные аккаунты в соцсетях, чтобы напрямую охватить большие аудитории.
Незапрошенные токены и NFT
Будьте осторожны, если в вашем кошельке появляются токены или NFT, которые вы не запрашивали. Мошенники могут напрямую отправлять небольшие суммы криптовалюты или NFT на кошельки пользователей. Эти токены часто содержат ссылки на мошеннические сайты, встроенные в их метаданные, или отображаемые в блокчейн-обозревателях.
Попытки продать, перевести или взаимодействовать с этими токенами могут вызвать вредоносные смарт-контракты, которые выведут средства из вашего кошелька. Самый безопасный подход — полностью игнорировать незапрошенные токены.
Фишинг с одобрением токенов
Некоторые мошеннические сайты просят вас «одобрить» транзакцию смарт-контракта в рамках получения аирдропа. Разрешения дают контракту право перемещать токены из вашего кошелька без дальнейшей авторизации. Одобрение на неограниченную сумму особенно опасно. Всегда проверяйте, что именно вы одобряете, и отзывайте ненужные разрешения с помощью инструментов вроде надежных менеджеров разрешений on-chain.
Как распознать мошенничества с аирдропами
Следите за такими признаками:
Нереалистичные обещания
Аирдропы, предлагающие большие суммы токенов без каких-либо действий, или просящие отправить небольшую сумму криптовалюты, чтобы «разблокировать» более крупную награду, почти всегда являются мошенничеством. Ни одному легитимному проекту не нужно, чтобы вы платили, чтобы получить бесплатный токен.
Подозрительные запросы
Любой аирдроп, который просит ваш закрытый ключ, seed-фразу или учетные данные для входа, — это мошенничество. Легитимные аирдропы могут попросить ваш адрес кошелька, чтобы отправить токены, но им никогда не понадобятся ваш закрытый ключ.
Отсутствие официальной верификации
Проверьте официальный сайт проекта, подтвержденные аккаунты в соцсетях и каналы анонсов, прежде чем взаимодействовать с любым аирдропом. Мошеннические промо часто появляются через неофициальные каналы, которые очень похожи на настоящие.
Приемы давления
Искусственная срочность ("Заберите в течение следующих 10 минут, иначе лишитесь токенов") — классический прием манипуляции. Легитимные аирдропы не истекают за минуты и не требуют от вас действовать немедленно, не давая времени оценить лежащий в основе проект.
Как избежать мошенничества с аирдропами
Используйте «burner wallet»
«Burner wallet» — это отдельный криптокошелек, созданный специально для взаимодействия с новыми или не заслуживающими доверия платформами. Храните в нем только небольшую сумму. Если вы вдруг подключитесь к вредоносному сайту, ваш основной кошелек и активы останутся в безопасности.
Проверяйте через официальные каналы
Перед тем как забирать любой аирдроп, подтвердите его через официальный сайт проекта и подтвержденные аккаунты в соцсетях. Ищите анонсы в признанных источниках крипто-новостей. Если вы не можете найти независимое подтверждение, относитесь к этому как к подозрительному.
Защитите свои закрытые ключи
Никогда не вводите свой закрытый ключ или seed-фразу на каком-либо сайте или в приложении в рамках получения аирдропа. Ни один легитимный процесс аирдропа не требует этого. Если сайт просит об этом — это мошенничество.
Исследуйте незнакомые проекты
Прежде чем взаимодействовать с новым проектом, изучите его историю, команду и репутацию. Для проектов в децентрализованных финансах ознакомьтесь с мошенничеством в DeFi и тем, как обычно его распознать. Отсутствие четкого whitepaper, анонимная команда и отсутствие проверяемой истории — тревожные признаки, на которые стоит обратить внимание.
Проверяйте и отзывайте разрешения на токены
Периодически просматривайте разрешения, которые вы выдавали смарт-контрактам, и отзывайте все, которые не нужны, либо получены из неизвестных источников. Менеджеры разрешений on-chain доступны для большинства крупных сетей и позволяют удалять права без отправки средств.
Что делать, если вас обманули
Если вы подозреваете, что ваш кошелек был скомпрометирован, немедленно переведите любые оставшиеся средства на новый надежный кошелек. Не используйте больше скомпрометированный кошелек. Сообщите о мошенничестве в соответствующую биржу или платформу, а при необходимости — в местные органы по киберпреступлениям.
Если вы одобрили вредоносный контракт, отзовите это разрешение как можно скорее, чтобы ограничить дальнейший ущерб. Имейте в виду: средства, которые уже были переведены на адрес мошенника, обычно невозможно вернуть в децентрализованных системах.
Часто задаваемые вопросы
Что такое мошенничество с аирдропами в криптовалюте?
Мошенничество с аирдропом — это фальшивая раздача токенов, которая предназначена для того, чтобы заставить пользователей передать доступ к кошельку, одобрить вредоносные смарт-контракты или раскрыть свои закрытые ключи. Мошенники имитируют реальные проекты, чтобы выглядеть убедительно.
Как понять, что аирдроп легитимный?
Проверьте официальный сайт проекта и подтвержденные аккаунты в соцсетях на наличие любого анонса. Легитимный аирдроп всегда можно подтвердить через несколько официальных источников. Если вы можете найти промо только через один малоизвестный канал — считайте это подозрительным.
Можно ли потерять криптовалюту, получая незапрошенные токены?
Само по себе получение незапрошенных токенов не является опасным. Риск возникает при взаимодействии с ними, например при попытке продать или перевести их, поскольку это может вызвать вредоносные смарт-контракты. Самый безопасный подход — просто игнорировать любые токены, которые вы не запрашивали.
Что такое фишинг с одобрением токенов?
Фишинг с одобрением токенов происходит, когда мошеннический сайт просит вас одобрить транзакцию смарт-контракта, которая дает контракту неограниченный доступ к перемещению токенов из вашего кошелька. После одобрения злоумышленник может вывести средства из вашего кошелька без дальнейшего взаимодействия с вашей стороны.
Что мне делать, если я подключил свой кошелек к мошенническому сайту?
Немедленно отзовите все разрешения, которые могли дать, и переведите оставшиеся средства на новый кошелек. Перестаньте пользоваться скомпрометированным кошельком. Сообщите о сайте в сервис защиты браузера от фишинга и в любую биржу или платформу, которая была задействована.
Итоговые мысли
Мошенничества с аирдропами полагаются на срочность, подделку личности и техническую сложность, чтобы застать пользователей врасплох. Со временем тактики становились все более продуманными: сгенерированный ИИ контент и вредоносное ПО для «слива» кошельков делают некоторые мошенничества сложными для распознавания с первого взгляда.
Самая надежная защита — это стабильный набор привычек: используйте «burner wallet» для недоверенных взаимодействий, проверяйте всё через официальные каналы и никогда не сообщайте seed-фразу или закрытый ключ.
Дополнительное чтение
Что такое криптовалютный аирдроп?
Что такое фишинг и как он работает?
Распространенные мошенничества с Bitcoin и как их избежать
Как распознавать мошенничество в децентрализованных финансах (DeFi)
Что такое мошенничества с мультиподписью (multisig) и как их избежать?
Отказ от ответственности: Этот материал представлен вам «как есть» только для общей информации и/или образовательных целей, без каких-либо заявлений или гарантий любого рода. Это не следует воспринимать как финансовый, юридический или иной профессиональный совет, и материал не предназначен для рекомендации покупки какого-либо конкретного продукта или услуги. Вам следует получить собственную консультацию у соответствующих профессиональных специалистов. Если контент предоставлен третьим лицом, обратите внимание, что выраженные там мнения принадлежат этому третьему лицу и не обязательно отражают точку зрения Binance Academy. Цены на цифровые активы могут быть волатильными. Стоимость ваших инвестиций может как снижаться, так и расти, и вы можете не получить обратно сумму, которую инвестировали. Вы полностью отвечаете за свои инвестиционные решения, а Binance Academy не несет ответственности за любые убытки, которые вы можете понести. Для получения дополнительной информации см. наши Условия использования, Предупреждение о рисках и Условия Binance Academy.