October 9, 2023

Ты потеряешь все деньги, если не будешь знать это

Part 1

Вопрос безопасности, это один из самых важных вопросов при работе с криптой, практически каждый день в крипте происходят взломы и последующие кражи денег обычных пользователей. И с каждым разом мошеннические схемы становятся все более и более уникальными, и все больше простых людей попадаются на уловки скамеров ( обманщиков )

За последний год в крипте украденных средств более 10 млрд $, поэтому нужно всегда быть особо внимательным при взаимодействии как с криптой так и с другими финансовыми активами.

Сегодня я расскажу о самых распространенных мошеннических схемах и как уберечь свой капитал, какие инструменты вам в этом помогут , и в каких нишах наиболее часто обычные пользователи подвергаются кражам активов

1. Фейковые кошельки (Помощь в выводе средств)

В этом виде скама некий пользователь пишет вам или в личные сообщения или в общем чате где вы общаетесь, что у него не получается вывести средства со своего кошелька и он просит вас помочь ему это сделать, он скидывает скрин своей секретной фразы (которую никому и ни когда нельзя показывать, иначе ваше средства будут украдены)

В чем мошенничество спросите вы, а в том, что как правило в таких моментах у людей включается жадность и алчность.

- Вам дали доступ от чужого кошелька и там лежат десятки или сотни тысяч долларов, и они настоящие вы можете вывести их куда угодно
- Но чтобы вывести их, вам нужно на этот кошелек закинуть комиссию 10-20$
- Вы переводите комиссию и ваше средства мгновенно отправляются на другоц кошелек, как правило у людей отключатся логи и они еще раз отправляют средства на комиссию и снова средства уходят мгновенно на другой кошелек, и вы ни чего не успеваете сделать

В этот кошелек вшит смарт контракт, который после получения средств от любого человека, отправляет их на специальный адрес мошенника, и по факту вы ни чего не можете сделать, и теряете отправленную сумму на комиссию, но тут вопрос ) Кто, кого обманет первым )

При таком виде мошенничества, скамеры заработали более 2 млн$

2.Фишинг

Один из самых частых видов кражи средств. Фишинг - это зеркальный сайт, на который вы пытаетесь зайти, мошенники делают похожее доменное имя, и не внимательный пользователь попадая на этот сайт, вводит свои личные данные или же подключает кошелек к этому сайту и мгновенно теряет свои средства

Это может быть сайт биржи, обменника, или любого другого финансового и не только инструмента, где используются ваши личные данные

Всегда проверяйте сайт на который вы заходите, и, где вводите личные данные

3.Подписка скам транзакции

Когда вы используете свой децентрализованный кошелек и подключаетесь к разным сайтам, вы всегда должны следить за тем какое разрешение даете этому сайту и какую транзакцию подписываете

Как произошло совсем не давно с крупнейшей социальной площадкой , скамеры сделали подмену доменного имени и когда пользователи подключались к сайту они давали апрув (разрешение) на использование всех активов в их кошельке, и в этот момент по невнимательности все деньги с вашего кошелька уходили скамера, потери составили около 270 к$

Поэтому всегда проверяйте на что даете разрешение и какие транзакции подписываете в этом вам помогут несколько расширений для браузера
- Fire
- Stelo
- Pocket Universe

4.Honeypot или скам токены

Тоже очень часто встречаете данный вид скама, вам в личку пишет не знакомый человек или вы увидели, что вас кто-то добавил в группу в телеграме и там рассказывают про волшебную монету. Вы видите как мошенники говорят, что эта монета сделает х10 к вашему вложению, но как только вы кипите эту монету, вы не сможете ее продать. В смарт контракте прописаны условия, что пользователи не могут продавать данный актив, или же при продаже у вас будет комиссия 99%

Виды Honeypot

5.Памп/Дамп схема

Это очень старая и в тоже время бессмертная схема. Возможно вы сталкивались с подобным, эта схема подразумевает рекламу определенного токена по разным каналам или новостным источникам, инфлюенсеры или трейдеры дают откровенные сигналы и советуют купить вам этот токен. Вы покупаете, цена растет, вы от жадности еще больше покупаете и в один момент создатели токена продают все свои активы и "закрываются" об ваши деньги.
Как итог: вы остались с ненужными тугриками, которые ни чего не стоят

6.Ссылки в письмах

Будьте осторожны при нажатии на ссылки в электронных письмах или сообщениях. Мошенники могут использовать поддельные ссылки, чтобы перенаправить вас на фальшивые сайты и попросить вас раскрыть свои личные данные.

7. Обман при обмене

1. Если вы не видите на этом скрине обман, то поздравляю вас , вы только что потеряли 5000$

В чем тут обман спросите вы, все просто:


- Вы производите обмен со сторонним пользователем, он говорит вам, что переведет вам средства (крпитовалюту) первым, а вы ему потом отправите деньги
- Вы получаете транзакцию в виде 5,007$, это пять долларов и семь тысячных цента, но мошенник говорит, что перевел вам пять ТЫСЯЧ долларов, и вы по невнимательности может отправить ему сумму равную пяти тысячам долларов. Как правило мошенник используют подставную карту или же карту дропа, и скорее всего вернуть средства у вас не получится

2. Так де существует похожая схема, только с отзывом транзакции:


- Вы производите обмен со сторонним пользователем, он говорит вам, что переведет вам средства (крпитовалюту) первым, а вы ему потом отправите деньги
- На ваш кошелек зачисляются средства , вы действительно их видите, обычно это работе при обмене с ВТС
- Вы отправляте деньги мошеннику, и в этот же момент он отменяет транзакцию и средства с вашего кошелька пропадают. Это происходит до момента 3 подтверждения майнерами отправленной транзакции. Т.е пока 3 компьютера не подтвердили транзакцию она считается не осуществленной

3. Существует еще один вид мошенничества при обмене криповалют


- Вы так же делаете обмен, пользователь наперед отправляет вам токены первым
- Вы видите что токены пришли , подтверждения есть и переводите ему средства
Только вот токены эти ни чего не стоят, это поддельный смарт контракт, на который вы не обратили внимание

Дополнительные инструменты для работы по безопасности с криптой:

Проверка смарт контрактов на скам

Выставляет оценки протоколам ликвидности где вы держите свои активы, проверяет безопасность DeFi, токенов и бирж по различным факторам

https://www.chainabuse.com/ - можно посмотреть последнии фишинговые сайты

https://cryptoscamdb.org/scams/ - показывает все найденные скам сайты

https://www.virustotal.com/gui/home/upload - проверка подозрительных файлов и сайтов

https://revoke.cash/ru - отзыв всех разрешений с вашего кошелька

Выша безопасность в сети с использованием крипты - это ваша сохранность средств.

Буду благодарен если вы перешлете это совоим друзьям и знакомым и подпишитесь на мой канал https://t.me/what_doithinkabout