Мошеннические схемы с криптовалютой
Рост стоимости криптовалюты и инвестиций в нее привели к росту мошенничества за последние месяцы. Про мошенничество в этой сфере мы поговорили с трейдером, инвестором, основателем экосистемы инвестиционных продуктов и услуг на блокчейн Маратом Амировичем Мынбаевым
Несомненно, один из ведущих способов обмана – фишинг. Злоумышленники создают поддельные обменники и криптокошельки. Внешне они похожи на оригинальные сайты, но их единственная цель – похитить средства пользователей. Часто под раздачу попадают известные сервисы, такие как Binance или Blockchain.com. Только в 2020 году было украдено криптовалют на сумму более $4,5 млрд. Это говорит только о том, что пользователи пока плохо осведомлены о мерах защиты от криптомошенничества, особенно, новички.
Не менее популярны финансовые пирамиды или, как их еще называют, схемы Понци. Их суть состоит в том, что средства первым инвесторам, чтобы их «подкормить», выплачивают за счет новых вложений. Такие схемы вновь стали популярны на фоне роста интереса к майнингу, стейкингу и доходному фармингу DeFi. Именно под эти способы добычи криптовалют часто маскируют финансовые пирамиды. Яркий пример – криптопирамида SharkTron, которая выглядела как обычная DeFi-платформа. Пользователи стейкали токены TRX и фармили «фантики», курс которых поддерживался за счет средств самих же вкладчиков. Позднее основатель пирамиды совершил экзит-скам и похитил криптовалюту TRON на сумму более $7 млн.
Еще стоит упомянуть про DeFi: эти площадки полностью децентрализованы, поэтому любой пользователь может выпустить собственную криптовалюту и продать ее на этих площадках, таких как Uniswap или SushiSwap, чем и пользуются мошенники. Они выпускают и продают пользователям пустышки, обещая им «иксы», которые принесли успешные проекты, например, Yearn.Finance (YFI) или AAVE. Нередко мошенники даже названия делают похожими: YFX, YFIX, YFIN и подобные. Ликвидные токены публикуют на платформах для мониторинга криптовалют, таких как CoinMarketCap или CryptoCompare. Но даже это не дает 100-процентную гарантию защиты. Достаточно вспомнить ситуации с Maker (MKR), YAM и SushiSwap (SUSHI). У смарт-контрактов этих платформ были обнаружены уязвимости, которые привели к проблемам с транзакциями. Maker и SushiSwap решили проблему, а вот платформе YAM пришлось выпустить вторую версию токена.
Другой популярный способ обмана – фейковые аирдропы. После громкой раздачи токенов UNI на сумму более $1400 пользователям, которые сделали хотя бы одну сделку на платформе Uniswap. Позднее похожий аирдроп провела площадка 1inch. Мошенники обещают токены UNI и 1inch каждому пользователю, но для получения требуют оплатить комиссию в криптовалюте Ethereum. Разумеется, после отправки ETH пользователи не получают никаких бесплатных токенов, а просто становятся жертвами мошенников.
Подобных способов обмана очень много, поэтому пользователям нужно быть предельно внимательными и осторожными. Достаточно вспомнить хотя бы ситуацию со взломом Twitter в июле 2020, когда от имени известных персон мошенники провели акцию «удваивания». Были взломаны аккаунты Барака Обамы, Джо Байдена, Илона Маска – более 130 знаменитостей. Суть схемы в том, что мошенники обещают вернуть двойную сумму, если вы отправите BTC на их кошелек. Очевидно, что это обман, но пользователи отправили биткоины на сумму более $120,000, прежде чем служба безопасности твиттера устранила проблему.
Аккаунт Илона Маска взламывали даже неоднократно. Потом от имени его верифицированного аккаунта в твиттере мошенники опубликовали твит со ссылкой на мошеннический сайт, который использовал ту же схему развода пользователей. По подсчетам, ущерб составил около $580,000. Это напрямую связано с ажиотажем вокруг криптовалют, из-за которого многие пользователи теряют бдительность.
Нередко мошенники представляются менеджерами криптобирж или кошельков, чтобы выманить приватную информацию у пользователей: логины и пароли, разовый код (2FA), seed-фразу и приватные ключи. В отчаянии пользователи, которые хотят решить свою проблему, охотно передают эти данные злоумышленников, чего делать категорически нельзя. Компания никогда не будет запрашивать конфиденциальную информацию у клиентов.
И, наконец, очень распространена схема Pump & Dump, когда цену криптовалюты быстро искусственно накачивают, а затем монеты «сливают», оставляя последних инвесторов с крупными убытками. Такое на крипторынке происходит часто. Как пример – недавний памп Dogecoin (DOGE), которая менее чем за сутки достигла самого высокого курса за всю историю (ATH), а затем так же стремительно откатилась в цене. Вот так выглядит классическая схема Pump & Dump:
Законодательно предотвратить криптомошенничество крайне трудно ввиду особенности работы криптокошельков и децентрализованных сервисов. Эти сервисы работают автономно и предотвратить подозрительные транзакции невозможно. Единственное, что могут сделать регуляторы – заморозить счета при попытке обменять ворованную криптовалюту через централизованные биржи. Однако и это сделать непросто, так как существуют различные миксеры, которые помогают мошенникам запутать следы.
Запретить людям инвестировать в криптовалюту и пользоваться DeFi-приложениями будет слишком радикально. Я считаю, самый лояльный способ защитить людей от криптомошенничества – не запрещать пользоваться криптовалютой законодательно, а устроить ликбез и научить криптохолдеров распознавать скам. Хотя эксперты полагают, что будущее цифровой экономики – ProFi, который может стать следующей ступенью развития DeFi. По мнению аналитиков, платформы DeFi должны сотрудничать с регуляторами. Только так они смогут защитить пользователей. К тому же, отсутствие регулирования крипторынка наносит ущерб самой экосистеме децентрализованных финансов. Немалую часть ликвидности составляют «отмытые» деньги, из-за чего пользователи получают дополнительные убытки либо недополучают прибыль из пула ликвидности.
Конечно, попадаются изощренные способы мошенничества, на которые ведутся даже опытные криптоинвесторы. Например, злоумышленники опубликовали фейковое приложение Trezor в Google Play от имени разработчика Satoshi Labs. Trezor – это популярные аппаратные кошельки для криптовалют. Они безопасны, но если злоумышленнику сообщить seed-фразу, то он без проблем получит доступ к средствам холдера.
Владельцы кошельков Trezor предположить не могли, что это приложение окажется фейковым. К тому же, в качестве разработчика был указан производитель кошельков. Непонятно, как модераторы Google Play пропустили его, но были жертвы. Только после публикации компании в твиттере о том, что Trezor не имеет никакого отношения к этому приложению, пользователи поняли, что их обманули.
Но, к сожалению, пользователи нередко становятся жертвами очевидных способов обмана, поэтому ликбез необходим в первую очередь.
К инвестициям нужно подходить ответственно. Помимо рисков, связанных с волатильностью криптовалют, не менее опасен риск наткнуться на мошенников. Поэтому нужно быть внимательным при выборе бирж, на которых покупаете криптовалюту, и кошельков для ее хранения. Опасайтесь сомнительных сайтов и обращайтесь к пользователям-старожилам на тематических форумах за помощью.
Вот несколько простых советов по инвестированию в криптовалюты:
- Выбирайте только надежные площадки с лицензиями, проверенные пользователями. Рейтинг криптобирж можно посмотреть на том же CMC. Если покупаете криптовалюту на децентрализованных платформах (DeFi), то следите за ликвидностью и наличием качественного аудита безопасности смарт-контрактов.
- Не переходите по рекламным ссылкам, чтобы не попасть на фишинговый сайт. Всегда проверяйте домен в браузере, а еще лучше – сохраните сайт в закладках, чтобы не рисковать.
- Храните криптовалюты только на кошельках. Безопаснее всего использовать аппаратные устройства или десктопные и мобильные кошельки. Онлайн-кошельки проще взломать и они сильнее всего подвержены фишингу.
- Никому и никогда не передавайте приватную информацию, при помощи которой посторонние могут получить доступ к средствам в кошельке или на бирже.
- Криптоинвестирование – это игра на долгосрок. Курс криптовалюты может сильно упасть или сильно вырасти, поэтому не стоит поддаваться сиюминутному эффекту FOMO и FUD.
- Изучайте фундаментальный анализ. Это поможет лучше распознавать точки входа для инвестирования. На динамику курсов криптовалют влияет множество факторов, которые нужно учитывать как вместе, так и по отдельности.
Инвестиции всегда связаны с рисками. Курс криптовалют может упасть в любой момент из-за политических и экономических репрессий или, если крупные игроки, инвесторы или майнеры, захотят зафиксировать прибыль. Если инвестируете в майнинг, то при сильном падении курса оборудование может приносить убытки и не окупиться.
Если используете для вложений DeFi-платформы, то помимо обвала курса, есть риск взлома смарт-контракта площадки. В этому случае украсть криптовалюту можно даже с кошельков пользователей, поскольку они дают разрешение производить смарт-контракту операции с ними. Чтобы не рисковать, лучше хранить средства на другом кошельке, который не взаимодействовал со смарт-контрактом, или на холодном аппаратном кошельке.
Криптобиржи могут взломать. У крупных площадок есть резервные фонды, при помощи которых они быстро возместят потери пользователей. На горячих кошельках, как правило, хранят не более 2% от капитала компании. Но есть и другие риски. Например, в 2020 году арестовали одного из руководителей OKEx, который владел одной из подписей для доступа к кошелькам криптобиржи. Без нее пользователи не могли долгое время вывести средства, пока расследование не завершилось.
Еще раз повторюсь — инвестиции всегда связаны с рисками, но где больше риск — там больше возможностей. Научитесь правильно управлять своими рисками и вам ничего не грозит.
Источник
Как вас могут обмануть. Три схемы мошенничества с криптовалютами
Мошенники, выдававшие себя за генерального директора Tesla и SpaceX Илона Маска, украли в октябре 2020 года — марте 2021-го более $2 млн в криптовалюте. Это следует из отчета Федеральной торговой комиссии США (FTC), опубликованного в мае. Всего же с октября 2020 года примерно 7 тыс. человек сообщили FTC, что они передали криптомошенникам $80 млн.
Существует несколько способов, которыми активно пользуются преступники. Рассказываем о главных из них и том, как не отдать свои средства злоумышленникам.
Фальшивые раздачи и Стив Возняк
Одна из популярных схем мошенничества с криптовалютой — фальшивые раздачи цифровых монет. Злоумышленники пользуются тем, что многие хотят получить криптовалюту бесплатно. В социальных сетях, форумах и других источниках информации мошенники размещают объявления о том, что готовы удвоить сумму, которую инвестор пришлет на их кошелек. Однако обратно криптовалюту они не отправляют.
В 2020 году в такую мошенническую схему был втянут сооснователь Apple Стив Возняк. Его имя мошенники использовали для привлечения жертв. Злоумышленники разместили на YouTube видеоролики, в которых убеждали пользователей отправить криптовалюту на определенный адрес, обещая взамен прислать вдвое больше.
Бизнесмен подавал в суд на компанию YouTube, но его иск был отклонен со ссылкой на федеральный закон США, согласно которому интернет-платформы не несут ответственность за контент, публикуемый пользователями. Также мошенники использовали имена других известных личностей: Билла Гейтса, Илона Маска и Майкла Делла.
В 2020 году полиция обвинила 17-летнего подростка в том, что он провел одну из крупнейших атак на социальную сеть Twitter и получил доступ к учетным записям Илона Маска, Билла Гейтса и другие знаменитостей. С помощью аккаунтов бизнесменов мошенник реализовал аналогичную схему, обещая пользователям удвоить их средства.
Фейковые обменники
За последние несколько лет значительно увеличилось количество криптовалютных кошельков, бирж, обменников и других сервисов. Мошенники используют это, чтобы создавать собственные обменные пункты, которые занимаются не обменом, а кражей средств. На такие площадки пользователей привлекают с помощью якобы закрытой информации о том, что на здесь можно заработать на колебаниях обменных курсов.
Обычно злоумышленники описывают эту схему как «рубли — криптовалюта — рубли». Они обещают пользователю прибыль после покупки цифровых монет в реальном обменнике с их последующей перепродажей уже на мошеннической платформе. Реальные обменные площадки в таких схемах используют для повышения доверия.
Суть схемы в том, что пользователь покупает криптовалюту за рубли на реальной площадке. Затем он обращается на платформу мошенников, поскольку они предлагают весьма выгодный курс обмена криптовалюты на рубли. Но обмена не происходит. Как только пользователь отправляет средства на фейковый обменник — он их теряет.
Финансовые пирамиды
В последние полгода криптовалюты сильно подорожали и показали хорошую доходность. Например, биткоин с января вырос на 26%, Ethereum — на 250%, а Binance Coin — на 900%. Такие цифры привлекают внимание людей, которые хотят заработать. Но большинство из них не имеют необходимых знаний для грамотного инвестирования в цифровые активы.
Этим и пользуются мошенники, обещая высокую доходность тем, кто предоставит им криптовалюту якобы в доверительное управление. Злоумышленники имитируют работу полноценных инвестиционных фондов, ежедневно публикуя отчеты о сделках и доходности. Более того, первое время мошенники даже могут делать какие-то выплаты жертвам, работая по принципу финансовой пирамиды. Поверя злоумышленникам, пользователи начинают отдавать им еще больше денег.
В начале июня Банк России опубликовал черный список, в который вошли 1820 организаций с признаками нелегальной деятельности. В перечне регулятора присутствуют криптокомпании, которые имеют признаки «финансовой пирамиды»: Crypto-Max, Crypto Inc, Crypto Invest, Exchange Coindesk и Secretcryptodeals, указывает регулятор. Также 1 февраля 2021 года ЦБ выявил незаконную деятельность компаний Cryptobase Inc, Cryptobull, Cryptohands, CryptoKS, Crypton Broker, Cryptonode и Cryptoon и других.
Как идентифицировать мошенников
Злоумышленники работают по отлаженным схемам, которые позволяют им входить в доверие пользователей, чтобы потом обмануть их, пояснил старший аналитик Bestchange.ru Никита Зуборев. Он назвал признаки, по которым можно обнаружить мошенников.
- Спешка. Мошенники в большинстве случаев подгоняют своих «клиентов» и стараются не давать им времени осознать происходящее. Часто для этой цели они используют манипуляции и угрозы. Не идите на поводу у тех, кто пытается вас запутать и торопит, не забывайте знакомиться со всей доступной информацией и не идите на поводу у тех, кто хочет вас запутать.
- Эксклюзивная информация. Для привлечения внимания мошенники используют уловку о «секретных багах». В социальных сетях мошенники часто «делятся информацией» о якобы ошибочном курсе обмена, либо об удачных цепочках обмена. И то, и другое — потеря денег.
- Криптовалюта. Если предстоит совершить операцию с отправкой токенов, либо перевод в платежных системах с низкой степенью проверки данных, вроде QIWI, то стоит очень внимательно отнестись к этому. Мошенники очень часто используют особенности этих систем в свою пользу. Для криптовалют это невозвратные транзакции.
К опасным факторам, которые указывают на попытку введения в заблуждения, относятся и обещания завышенной доходности: 50% или даже 100% в месяц, добавил директор сервиса обмена криптовалют Alfacash Никита Сошников.
Возврат средств не предусмотрен
У пользователей, которые стали жертвами мошенников, есть возможность обратиться в правоохранительные органы, но это не дает никаких шансов на то, что украденные средства будут возвращены, отметил Никита Зуборев.
По его словам, в очень редких случаях может получиться так, что мошенники совершат ошибку и будут пойманы, но даже в таком случае денег у преступников может уже не оказаться.
«Криптовалюты вернуть невозможно, даже если бы у правоохранителей было бы огромное желание и полномочия. Сама суть криптовалют подразумевает отсутствие функции управления со стороны центральных организаций», — добавил аналитик.
Если мы говорим о зарегистрированных за рубежом криптобиржах с хорошей репутацией, то даже в случае взлома и кражи пользовательских средств есть высокие шансы получить возмещение, утверждает Никита Сошников. По его словам, в России наблюдается обратная ситуация.
«Если говорить о России, то то рассчитывать на возврат похищенных денег я бы не стал. По крайней мере, сейчас», — отметил эксперт.
Больше новостей о криптовалютах вы найдете в нашем телеграм-канале РБК-Крипто.
Источник