Выгодно ли быть скамером? :D

Друзья, все-таки решил поведать о 13-и интересных скам-схемах. Зачем? Естественно для того, чтобы никого из моих подписчиков не смогли облапошить на бабки.

К сожалению, у меня есть предположение, что наиболее бесстрашные и бессердечные читатели, начнут обманывать людей, используя тот материал, который я предоставляю. Ну так вот, юные жулики, я настоятельно вам не рекомендую заниматься подобными вещами. Конечно, чтобы тупо спи3дить чужие деньги, много ума не надо. Но всегда помните: существует множество способов легально зарабатывать, не нанося вред обществу. Воровство — последнее ремесло.

Смешных, прикольных картинок в этой статье не будет. Отдадим дань уважения тем, кого заскамили на целые состояния. Итак, летс гоу

1. Криптостримы

Начнем с одного из самых популярных скам-трендов 2021-2022 годов. Суть заключается в том, что злоумышленники делают Deep Fake видео со знаменитостью (либо нарезают старые видео/записи с трансляций) и запускают свое твоерчество в прямой эфир на Твитче или Ютубе. Люди думают, что стримит настоящий, условный Илон Маск, хотя на самом деле это всего лишь запись. В углу трансляции скамеры вешают баннер с обещанием каждому, кто отправит 1 BTC на их кошелек, сразу же вернуть 2 BTC, т.е удвоить. Естествеенно, это все происходит типо от лица Илона Маска. Для большей правдоподобности, скамерсанты сидят и переводят битки между своими кошельками, чтобы жертва могла зачекать в блокчейне транзакции и еще больше поверить в то, что Илон Маск удвоит их BTC. Очевидно, что вместо удвоения, после отправки, происходил минус биток с кошелька жертвы, и на этом песня спета. За пару часов на данном скаме жулики выносили миллионы баксов. Сейчас, подобные штуки встречаются все реже, но, опять же, многие новички ведутся. Будьте осторожны.

2. Взлом инвайт ссылки Discord

Итак, если вы знакомы с NFT, то наверняка знаете, что сейчас многие проекты делают закрытый дискорд, попасть в который можно лишь по инвайт ссылке. Админы часто дропают ее в своем Твиттере, ограничивая при этом максимальное кол-во переходов. Этим интернет-бандиты и пользуются. Как только настоящая инвайт-ссылка исчерпывает заданное число приглашений, она тут же сгорает. А жулики не щелкают носом и тут же делают идентичную 1:1 ссылку, но только ведет она не на настоящий сервер, а на фейковый. Люди по ней переходят. А на серваке, как правило, в анонсах фейк админы просят аппрувнуть свой кошелек, за что обещают инстантли выдать, к примеру, ВЛ. Этого, естественно, не происходит. Зато после подписания контракта, который спокойно может управлять вашим балансом, все денежки с кошелька в моменте испаряются. Сколько на этом выносят, инфы у меня, к сожалению, нет. Но думаю, что немало. Способ новый, даже профи иногда ведутся.

3. Стиллер логов

Опасная штука для тех, кто любит закачать что попало к себе на компухтер. Если у вас винда, то риски увеличиваются в 40598345 раз. Итак, способов втюхать вам вредоносный софт множество. Опытные скамерсанты превосходно владеют навыками соц.инженерии, поэтому всегда будьте бдительны. Вам могут как написать в личку, пообщаться 1-2 недели, а потом закинуть какой-нибудь непримечательный DOC файл с вшитым батником, так и просто скинуть ссылку на ТГ-бота, который предложит вам скачать какой-нибудь архив или exe файл. Часто, мошенники скрываются за потенциальными работодателями, который готовы взять вас к себе на работу, платить хорошую зп, но перед этим требуют скачать файл с условиями, контрактом и тд. Короче стиллер можно замаскировать как угодно и подо что угодно и способов втюхать вам его существует огромное количество. Важно, что тырят кошельки, логи, да и вообще, все личные данные, с помощью этого способа, в 99% случаев именно с винды. Поэтому, не жалейте денег на качественную и безопасную технику. Храните драгоценную инфу на MAC. Сколько скамеры тырят с помощью этого способа — вам лучше не знать. Очень и очень много. В случае с большими и профессиональными командами жуликов — речь идет о десятках миллионах долларов.

4. Быстрее минтить!

Классика, с которой сталкивался каждый NFT-шник. Рассылка личных сообщений с ссылкой на минт какой-нибудь хайповой коллекции. Способ, когда скамер просто отправляет вам в личку сообщение (под видом оф.канала какой-нибудь NFT коллекции) о том, что якобы начался минт и вам нужно срочно зайди на фейк сайт и заминтить NFT. Далее, у вас либо улетают все деньги с баланса, либо, если жулики не слишком скилловые, уходит только сумма фейк минта, а NFT взамен вы не получите. Казалось бы, это настолько очевидный способ, на который вряд ли бы кто-то повелся. Но нет.... Лично общался с командой злоумышленников, которые парсят юзеров со всех подряд дискорд серваков, делают сайты для фейк-минта под разные проекты, рассылают их по своей базе и выносят на пике $1млн+ в месяц.

5. (Не)приятный сюрприз на кошельке

Бывает, что вы заходите на свой Metamask или Phantom Wallet, а там лежит парочка NFT, о которых вы и знать не знали. Но их вроде бы даже можно продать за пару копеек. А для этого, естественно, нужно зайти на сайт коллекции, конечно же сделать там аппрув кошелька и снова автоматически попрощаться со своим балансом. Злоумышленники точно также парсят все подряд ETH/SOL адреса, которые зареганы на Opensea или ME, например. Рассылают свои токены, в описании к которым оставляют ссылку на свой сайт. А на сайте смарт-контракт, который крадет бабки с вашего кошелька. Этот и предыдущий способ уже сильно устарели, но тем не менее, до сих пор продолжают неплохо кормить мошенников

6. Solana Devnet

Хех, эту схему продавали на ОТС за $1200... Все очень просто. Соц.инженер заходит на ОТС и всеми силами пытается что-то купить за Devnet солану (т.е не настоящую). Она также отображается на балансе в Phantom Wallet, единственное, нужно переключить сеть в настройках. Но ее никуда нельзя вывести. Многие новички, особенно, которые не работали с соланой и первый раз закачивали себе кошелек Phantom, вообще не вдупляли подвоха, когда получали перевод в devnet сети. Учитывая, что мошенники покупали всякие ВЛы за оверпрайс, как только жертва видела заветные цифры у себя на балансе, она сразу бежала передавать логин и пароль от дискорда. Схему применяли не только в ТГ на ОТС, а также и в дискорд серверах различных eth-проектов. Там жулики за девнет солану могли покупать дорогостоящие NFT, общаясь в личке дискорда со своей жертвой. Я слышал, что грамотные "собеседники" выносили по пару NFT в день. У типа, который мне рассказал об этой схеме, максимум был $40 000 за день. Сейчас, насколько я понял, в связи с популяризацией соланы, схема работать перестала.

7. Фейк гарант, фейк ОТС

Довольно-таки примитивный способ развода, который нацелен на абсолютных новичков. Мошенник ищет объявления на ОТС и предлагает выкупить что-то по завышенный цене. Но, в качестве гарантов, отказывается использовать привычные ОТС, а кидает ссылку на скам ОТС, соответсвенно, со скам гарантами, настаивая на сделке именно с ними. Неопытные ребятки видят большое число подписчиков и, ничего не подозревая, совершают сделки и остаются без денег. Есть инфа, от админа ProfitOTC (может слышали), что за неделю они выносят $500-$700. Цифры небольшие, да и было это пару месяцев назад. Сейчас, наверное, они на порядок меньше. В этот же пункт включу способ обмана, когда подделывают юзернейм известных гарантов. Делают похожий ник, ставят такой же аватар и ловят невнимательных пользователей. Цифры, опять же, небольшие. Ну оно и к лучшему.

8. Левые расширения в браузере

Недавно, в Google Chrome была лазейка, благодаря которой человек мог установить левое расширение и потерять все деньги на метамаске. Вроде это пофиксили, а вроде и не пофиксили. Поэтому будьте осторожны и не устанавливайте все подряд расширения к себе в браузер, если у вас на нем же находятся ваши криптокошельки.

9. Возврат аккаунт дискорд через почту

Покупая аккаунт в дискорде с вайтлистом, будьте осторожны. Дискорд можно спокойно восстановить, имея на руках оригинальную почту (ту, на которую самый первый раз был зареган аккаунт). Поэтому, при покупке ДС аккаунта, проверяйте ориг почту вы берете или нет. Если нет, то держите мысль в голове, что аккаунт в любой момент может вернуться продавцу, который начнет диспут в саппорте и предоставит все необходимые пруфы для восстановления аккаунта. Схема, наверное, приносит не очень много денежек, тк все это провернуть достаточно геморно и долго, профит несущественный (хотя, зависит от стоимости ВЛа).

10. Крыса

Наверное, один из самых неприятных способов скама, на который я сам однажды попался. Вы покупаете дорогущий аккаунт с вайтлистом, просыпаетесь на следующее утро, заходите в дис... а там не отображается сервер с проектом, на котором был ВЛ. Что это значит? Вас забанили на серваке. А произошло это потому, что скорее всего продавец аккаунта, перед продажей сделал левые пруфы о продаже аккаунта. А потом отправил их админам проекта. Например, скамер мог провести сделку со своим вторым аккком, наделать скринов (на которых обязательно должен светиться никнейм в Discord), а после продажи слил всю инфу админам. В солидных проектах, продавать аккаунты с вайтлистами запрещено, поэтому как только админ получает пруфы, вы сразу же ловите бан аккаунта. Навсегда. Но зачем это продавцу? А часто бывает, что WL, который забрали с вашего, недавно купленного акка, просто берут и передают тому, кто слил инфу. Таким образом, продавец получает от вас деньги, а на следующий день, нехитрыми манипуляциями восстанавливает вайтлист на свой второй аккаунт.

11. Баблосборник

Здесь все просто и легко. Злоумышленники собираются, создают NFT проект (рисуют арты, делают roadmap, продвигают соцсети), но потом оказывается, что особо вкладываться в маркетинг они не собираются. Развивать никто не хочет. А доверчивые ребята, которые посидели в дискорде и им навешали лапшу на уши о новом геме идут минтить рект, который в жизни не сделает солдаут. Жулики собирают какие-то определенные деньги со своих яростных фанатов, солдаута так и не происходит и проект закрывается, не успевши даже открыться. Еще хуже, когда админы дропают ссылку на минт, люди делают аппрув транзы, а в смарт-контракте оказывается код, который может управлять вашим балансом.

12. Взлом дискорда

Discord настолько нестабильная соцсеть, что аккаунты крупнейших NFT коллекций ни раз подвергались различным взломам. После того, как хакеры получают доступ к серваку, они шиллят линк на сайт с фейк-минтом, который снова тырит все ваши деньги с кошелька.

13. Продажа воздуха

Последнее время, в ТГ можно часто наткнуться на продавцов прибыльных P2P связок и прочей инфы, с помощью которой вы "поднимите миллионы". Часто все это оказывается скамом, потому что, например, рабочие связки для P2P продают очень редко. Те, кто их находит сами крутят свои балансы. Бывает, берут деньги и просто кидают в блок. Иногда, взамен отправляют вам какую-нибудь бесполезную информацию. Способов продать воздух за деньги много и на этот скам люди всегда будут вестись... Будьте бдительны!