Самые популярные виды мошенничества через крипту

Самые популярные виды мошенничества через крипту

Рассмотрим несколько способов мошенничества в крипте, чтобы вы знали как вас могут обмануть и вы могли сохранить свои средства.

Фейковые аккаунты​

При поиске в социальных сетях, вы можете наткнуться на фейковые аккаунты, которые созданы для того, чтобы обмануть вас. Например, в никнейме фальшивого канала буква L заменена на большую букву i, а название, аватарка и описание совпадают с оригинальным каналом. Точно также могут быть созданы поддельные аккаунты известных людей.

Реклама​

Получая рекомендации в Интернете, особенно от Яндекса или Google, будьте осторожны, они могут вести на фальшивые сайты бирж или криптопроектов. Если вы перейдете на такие сайты и введете свои данные или подключите свой кошелек, то передадите злоумышленникам всю свою информацию. Двухфакторная авторизация тут вам тоже не поможет, если вы введете код при попытке вывести свои средства или сделать депозит, используя адрес с фейкового сайта.

Письма​

Часто злоумышленники отправляют письма на электронную почту, которые выглядят как письма от известных проектов, например MetaMask. Они могут просить вас пройти процедуру KYC, ссылаясь на новую политику компании, и угрожать ограничением функций, если вы не выполните их требования. Их просьбы могут быть разными, но их цель - убедить вас передать все свои данные. В результате, злоумышленники могут получить доступ к вашей мнемонике и токенам на балансе.

Address Poisoning Attack​

Относительно новый вид обмана. Вы отправляете токены на любой адрес, а скамер при помощи неких манипуляций в смарт-контракте отправляет транзакцию от имени вашего кошелька, на адрес очень похожий на тот, что вы задействовали в предыдущей транзакции.

Злоумышленник надеется, что при повторной транзакции вы просто скопируете последний адрес и не убедитесь в подлинности. Тем самым самостоятельно отправите средства на кошелек злодея. Приложение кошелька также может помочь мошеннику, если оно имеет функцию отслеживания недавних транзакций, то предложит сделать перевод именно на крайний адрес преступника, чтобы вам не пришлось заново вводить полный адрес для перевода.

Подкидыш​

Активным криптоюзерам частенько прилетают различные фейк токены. Это могут быть токены в любом блокчейне, с абсолютно любым тикером, но адрес смарт-контракта будет отличаться от настоящего. При попытке апрува/трансфера вы потеряете всю остальную крипту со своего кошелька.

Мемо​

Ярчайший пример невнимательности. В некоторых кошельках есть возможность указать Memo при отправке транзакции. Новички по своему незнанию при отправке транзакций в поле Memo вводят свою сид фразу от кошелька (вероятно, подумав, что это поле предназначено для заполнения своей мнемоники). Далее, оперативные ребята парсят сид фразу из блокчейна и попросту выводят все средства с кошелька. Особо сильно от этого пострадали участники сейла Umee. Новички пытались застейкать/отправить свои токены, вводили сид фразу, как итог злоумышленники клеймили все разлоки и забирали токены себе.

Стиллер​

Все вредоносное ПО чаще всего вы скачиваете сами. Это может быть игра с торрента или софт для автоматизации сибила из телеги. Как итог, после установки, программа логирует все ваши файлы, соц. сети, кошельки и отсылает разработчику. В последствии, скамер вытаскивает из логов ваши приватники.

Key logger​

Данная зараза перехватывает и записывает все манипуляции с клавиатурой вашего компьютера. Далее все введенные вами пароли, мнемоники и прочее отправляются злоумышленнику автоматически.

Клиппер​

Эта программа изменяет данные скопированные в буфер обмена жертвы, на заданные данные хакером. То есть, когда человек захочет отправить со своего кошелька куда-либо деньги, он скопирует нужный ему адрес, а при вставке в тот же MetaMask, клиппер изменит его на адрес мошенника.

Непроверенный софт​

Перед выходом Арбитрума было довольно много желающих загнать вам свой собственный софт платно или бесплатно, который первым заклеймит дроп и вы одним из первых отправите их в стакан. Но по итогу, софты клеймили токены не для вас, а для злоумышленника. Некоторые могли получить бонусом стиллер.

Тестер​

Любите быть early adopter'ом, помогать проектам на ранних стадиях? Хотите стать бета-тестером? Будьте готовы к тому, что вас заскамят. Недавно, парень скачал "сырое" приложение для теста и получил минус 3000$ со своего баланса.

Персональное уведомление​

Самая что есть классика, когда в дискорде или тг вам пишет какой-то левый аккаунт, представляющийся официальным источником и сообщающий, что сейл/клейм/дроп начался или уведомляет о выигрыше в розыгрыше, в котором вы никогда не участвовали. Злоумышленник направит вас на сайт, где вас разведут на обнуление баланса кошелька.

Угон​

Часто мошенникам удается завладеть соц. сетями проектов. После чего они от имени администратора постят анонс со ссылкой на фейк сейл/клейм/дроп. Проверяйте, есть ли такой анонс в других соц. сетях проекта, а также ведёт ли ссылка из сообщения на официальный сайт.

(Не)приятный сюрприз​

Иногда на кошельки рассылают различные NFT. Но чтобы их использовать, конечно же, нужно зайти на какой-то левый сайт, подписать апрув своего кошелька и попрощаться со своими деньгами. Не пытайтесь их продать на OpenSea или отправить. Это также может привести к обнулению кошелька.

И это далеко не все методы.