Ключові висновки

  • Поширені криптовалютні шахрайства включають шантаж, підроблені біржі, фальшиві розіграші, фішинг, шкідливе ПЗ для копіювання й заміни, схеми Понці та вимагачне ПЗ.

  • Шахраї часто використовують терміновість, обіцянки безкоштовної криптовалюти та видавання себе за інших, щоб тиснути на жертв і змусити їх надіслати кошти або розкрити конфіденційну інформацію.

  • Легітимний розіграш ніколи не попросить вас спочатку надіслати криптовалюту. Якщо щось звучить надто добре, щоб бути правдою, то майже завжди так і є.

  • Використання двофакторної автентифікації, своєчасне оновлення програмного забезпечення та перевірка URL перед натисканням належать до найефективніших засобів захисту.

Вступ

Bitcoin дає шахраям цікаву можливість. Це безкордонна цифрова валюта без центрального органу, який міг би скасувати транзакції або заморозити рахунки. У результаті після підтвердження транзакції Bitcoin її майже неможливо скасувати.

Децентралізована природа Bitcoin означає, що ви повністю контролюєте свої кошти. Але це також означає, що ви повністю відповідаєте за їхній захист. Якщо шахраї обманом змушують вас надіслати BTC на неправильну адресу, допомогти майже нікому.

Знання того, як працюють ці схеми, — ваш найкращий захист. У цій статті розглядаються вісім поширених шахрайств з Bitcoin і пояснюється, як розпізнати та уникнути кожного з них.

Поширені шахрайства з Bitcoin і як їх уникнути

Шантаж

Шантажисти стверджують, що мають компрометуючу інформацію про вас, наприклад приватні фото або історію переглядів, і погрожують оприлюднити її, якщо ви не заплатите їм у Bitcoin. У багатьох випадках така інформація або вигадана, або отримана зі старих витоків даних.

Найкращий спосіб захистити себе — використовувати надійні унікальні паролі для кожного облікового запису та, де це можливо, увімкнути двофакторну автентифікацію (2FA). Якщо ви отримали повідомлення з шантажем і знаєте, що твердження неправдиві, його, ймовірно, безпечно ігнорувати. Не платіть, оскільки оплата часто лише заохочує до нових вимог.

Підроблені біржі

Підроблені біржі — це шахрайські копії легітимних криптоплатформ. Вони можуть існувати як мобільні застосунки, вебсайти або настільне програмне забезпечення, які майже не відрізняються від справжніх. Їхня мета — викрасти ваші дані для входу, кошти або особисту інформацію.

Такі фальшиві платформи часто приваблюють користувачів нульовими комісіями, щедрими бонусами на депозит або незвично вигідними курсами обміну. Після внесення коштів виведення блокується або платформа зникає повністю.

Щоб захистити себе, збережіть офіційний URL біржі в закладках і завжди ретельно перевіряйте його перед входом. Для мобільних застосунків перевіряйте назву розробника, кількість завантажень і відгуки користувачів. Див. поширені шахрайства на мобільних пристроях для додаткових порад.

Фальшиві розіграші

Схеми фальшивих розіграшів обіцяють надіслати вам більше криптовалюти в обмін на невеликий початковий депозит. Наприклад, шахрай може заявити, що надсилання 0.1 BTC призведе до отримання 0.5 BTC назад. Ви більше ніколи не побачите свої кошти. Пов’язані шахрайства з аірдропами працюють за тією ж схемою, але як приманку використовують обіцянку безкоштовного розподілу токенів.

З 2023 року шахраї дедалі частіше використовують згенеровані ШІ відеодіпфейки відомих публічних осіб, щоб зробити фальшиві розіграші переконливішими. Ці відео поширюються через відеоплатформи та соціальні мережі, часто прив’язуючись до реальних новин або запусків продуктів, щоб виглядати актуальними.

Правило просте: легітимний розіграш ніколи не попросить вас спочатку надіслати кошти. Якщо будь-який розіграш вимагає попередньої оплати, це шахрайство.

Фішинг у соціальних мережах

Фішинг у соціальних мережах полягає в тому, що шахраї видають себе за довірених осіб, таких як керівники, знаменитості або відомі криптоперсони. Вони публікують фальшиві розіграші або надсилають приватні повідомлення з пропозиціями інвестиційних можливостей.

На платформах на кшталт X (раніше Twitter) значки верифікації історично були надійним індикатором легітимності. Однак із 2022 року платна верифікація полегшила зловмисникам використання значка. Завжди перевіряйте інформацію, відвідавши офіційний вебсайт публічної особи або інші підтверджені канали, перш ніж довіряти будь-якій пропозиції в соціальних мережах.

Шкідливе ПЗ для копіювання й заміни

Шкідливе ПЗ для копіювання й заміни непомітно стежить за вашим буфером обміну. Коли ви копіюєте адресу Bitcoin для надсилання платежу, шкідливе ПЗ замінює її на адресу шахрая. Якщо ви не перевірите адресу перед підтвердженням транзакції, ваші кошти потраплять до зловмисника.

Пов’язана атака, яка називається отруєнням адрес, стала частішою з 2023 року. У цьому методі шахраї надсилають крихітні пилові транзакції з адреси гаманця, що дуже схожа на одну з адрес у вашій історії транзакцій. Якщо ви копіюєте адресу з історії транзакцій, не перевіривши її уважно, ви можете несвідомо надіслати кошти на схожу адресу.

Завжди перевіряйте повну адресу гаманця, символ за символом, перед надсиланням будь-якої транзакції. Розгляньте використання екранів підтвердження апаратного гаманця, щоб виявити будь-які невідповідності.

Фішингові електронні листи

Криптофішингові електронні листи видають себе за біржі, гаманці чи інші сервіси, якими ви користуєтеся. Зазвичай вони просять негайно вжити заходів, наприклад підтвердити обліковий запис або скинути пароль. Мета — отримати ваші дані для входу або перенаправити вас на фальшивий вебсайт, який встановлює шкідливе ПЗ.

Переконайтеся, що електронні листи надходять саме з того домену, якого ви очікуєте. Наведіть курсор на будь-які посилання, не натискаючи їх, щоб переглянути URL призначення. Звертайте увагу на орфографічні помилки або незвичні символи як в адресі відправника, так і в URL посилань. Якщо є сумніви, перейдіть до сервісу безпосередньо, ввівши URL у браузері, а не натискаючи посилання в листі.

Схеми Понці та піраміди

Схеми Понці та піраміди існували задовго до криптовалют, але стрімке зростання ринку у 2020–2022 роках створило сприятливий ґрунт для нових версій. У схемі Понці виплати раннім інвесторам здійснюються за рахунок коштів нових інвесторів, а не з реального прибутку. Схема руйнується, коли більше не може залучати достатньо нового капіталу. Кілька відомих криптосхем Понці обвалилися протягом 2022–2023 років, що призвело до значних втрат для учасників.

Пірамідальна схема виплачує учасникам переважно за залучення нових членів, а не за реальний продукт чи послугу. Обидва типи обіцяють надзвичайно високі прибутки з малим або нульовим ризиком.

Ретельно дослідіть будь-який проєкт перед тим, як вкладати кошти. Якщо прибутки здаються непропорційними до будь-якої базової діяльності або якщо основна ціннісна пропозиція полягає в залученні інших, сприймайте це як тривожний сигнал.

Вимагачне ПЗ

Вимагачне ПЗ — це шкідливе ПЗ, яке блокує ваш пристрій або шифрує ваші файли, а потім вимагає оплату (зазвичай у Bitcoin), щоб відновити доступ. Зловмисники також можуть погрожувати оприлюднити викрадені дані, якщо платіж не буде здійснено.

Щоб зменшити ризик, регулярно оновлюйте операційну систему та програми, уникайте натискання на посилання чи вкладення в неочікуваних електронних листах і регулярно створюйте резервні копії важливих файлів в автономне сховище. Безкоштовні інструменти для відновлення та поради щодо захисту доступні на NoMoreRansom.org.

Поширені запитання

Які найпоширеніші шахрайства з Bitcoin?

До найпоширеніших шахрайств з Bitcoin належать фальшиві розіграші, фішингові електронні листи, підроблені біржі, шкідливе ПЗ для копіювання й заміни, шантаж, видавання себе за інших у соціальних мережах, схеми Понці та вимагачне ПЗ. Більшість із них покладаються на створення відчуття терміновості або на обіцянки прибутків, які здаються надто хорошими, щоб бути правдою.

Як зрозуміти, що криптобіржа фальшива?

Уважно порівняйте URL з офіційним вебсайтом біржі. Перед встановленням будь-чого перевірте назву розробника застосунку, кількість завантажень і відгуки користувачів. Легітимні біржі ніколи не обіцяють нереалістичних бонусів і не вимагають попереднього депозиту для розблокування виведення коштів.

Що таке отруєння адрес у криптовалюті?

Отруєння адрес — це атака, під час якої шахрай надсилає крихітну транзакцію на ваш гаманець з адреси, що майже ідентична одній із ваших у історії транзакцій. Якщо ви копіюєте адресу з історії, не перевіривши уважно кожен символ, ви можете надіслати кошти на адресу зловмисника замість адреси потрібного одержувача.

Як захистити свій Bitcoin від шахраїв?

Використовуйте надійні унікальні паролі та ввімкніть 2FA для кожного облікового запису. Перевіряйте адреси гаманців символ за символом перед надсиланням транзакцій. Скептично ставтеся до будь-яких пропозицій, які вимагають попередньо надіслати криптовалюту. Встановіть надійне антивірусне програмне забезпечення та регулярно оновлюйте свої пристрої й застосунки.

Що робити, якщо я став жертвою шахрайства з Bitcoin?

Повідомте про інцидент місцевим правоохоронним органам і, якщо була залучена біржа, службі підтримки цієї біржі. Зверніть увагу, що блокчейн-транзакції зазвичай незворотні, тому повернення коштів часто неможливе. Ви також можете скористатися ресурсами організацій, які відстежують криптошахрайство. У випадку DeFi-шахрайств негайно відкличте будь-які підозрілі дозволи смартконтрактів, використавши інструмент на кшталт revoke.cash.

Заключні думки

Шахрайства з Bitcoin бувають у багатьох формах, але вони мають спільні тактики: терміновість, видавання себе за інших і обіцянки, які здаються надто хорошими, щоб бути правдою. Розуміння того, як працює кожна схема, значно краще підготує вас до їхнього розпізнавання та уникнення. Бути поінформованим, самостійно перевіряти інформацію та підтримувати актуальні заходи безпеки — найнадійніші способи захистити свої активи.

Додаткове читання

  • 5 поширених схем шахрайства з криптовалютою та як їх уникнути

  • Що таке фішинг і як він працює?

  • Вимагачне ПЗ: пояснення

  • Схеми піраміди та Понці

  • Поширені шахрайства на мобільних пристроях

Відмова від відповідальності: цей вміст надається вам на умовах «як є» лише для загальної інформації та освітніх цілей, без будь-яких заяв чи гарантій. Його не слід тлумачити як фінансову, юридичну чи іншу професійну пораду, і він не призначений для рекомендації купівлі будь-якого конкретного продукту чи послуги. Вам слід звернутися за власною порадою до відповідних професійних консультантів. Якщо вміст надано стороннім автором, зверніть увагу, що висловлені там погляди належать цьому сторонньому автору і не обов’язково відображають позицію Binance Academy. Ціни на цифрові активи можуть бути волатильними. Вартість ваших інвестицій може як знижуватися, так і зростати, і ви можете не повернути вкладену суму. Ви несете повну відповідальність за свої інвестиційні рішення, а Binance Academy не несе відповідальності за будь-які збитки, яких ви можете зазнати. Докладніше див. у наших Умовах використання, Попередженні про ризики та Умовах Binance Academy.