Как не дать себя обмануть в криптовалюте
Криптовалютный рынок активно развивается и даёт прекрасный возврат на инвестиции - приносит быструю и большую прибыль, чем притягивает всё больше и больше инвесторов и спекулянтов, желающих быстро разбогатеть. Но так же этот рынок притягивает и очень много мошенников, которые желают разбогатеть не на росте курса криптовалюты, а на обмане неопытных новичков-криптанов, которые так торопятся поднять побольше денег, что не обращают внимания на очевидные вещи, а низкие компетенции и знания в сфере криптовалют ещё более усугубляют ситуацию
Сейчас многие приходят на крипторынок, чтобы поучаствовать в IDO (Initial Dex Offering) / ICO (Initial Coin Offering) или в различных разновидностях этого инструмента - это первичное предложение токенов (монет) на рынок и листинг на децентрализованных и централизованных криптовалютных биржах. Участвуя в таких мероприятиях, инвестор может получить токены по изначальной цене и имеет возможность продать после листинга, заработав от нескольких десятков процентов до нескольких десятков тысяч процентов
Как правило для того, чтобы принять участие в покупке токенов (токенсейле) - каждому нужно заполнить вайтлист (whitelist - белый лист) выполнить ряд простых заданий в социальных сетях (подписка, лайк, ретвит) или посложнее (действия в дискорде). Тут нас и подстерегают мошенники, главная задача которых вас обмануть
И на криптовалютном рынке в сфере токенсейлов достаточно много видов скама (мошенничества), на который клюют новички - разберём их
Как крипто-мошенники могут найти вас
При заполнении вайтлиста вы указываете свои данные на социальные сети, подписываетесь на соцсети проекта, вступаете в чат и указываете свой кошелёк (адрес в блокчейне) или взаимодействуете вашим приватным ключом с определенным смартконтрактом.
И для того, чтобы понять как избежать потери денег от мошенника - вам просто нужно немного подумать как мошенник. А мошенник для начала думает "где же найти буратин, которые хотят купить токены?". Всё очень просто:
а) в чатах/группах/твиттерах проектов, которые продают токены и ланчпадов
б) в блокчейне, где видно например, что ваш адрес взаимодействовал со смартконтрактом ланчпада, когда вы застейкали их токены
Поэтому 2 главных пути, как они на вас могут выйти соответственно:
1. написать в личку в телеграм/дискорд/твиттере
2. прислать вам кое-что интересное на кошелёк в блокчейне
Но соблюдая элементарные правила безопасности вы оградите себя от всех вариантов скама, которые будут перечислены в этой статье и всех новых, которые будут придуманы мошенниками
Основные правила безопасности в крипте
Здесь всё очень и очень просто - даже если у вас ноль знаний в крипте - несложно запомнить эти правила. Потому что скамеры будут каждый раз придумывать что-то новое и вы обязательно попадётесь, не зная принципов. И обратите внимание, что в эти правила не включены такие ещё более фундаментальные правила как "никому не передавайте свой приватный ключ" или "не отправляйте свои крипто-активы на неизвестные адреса" или "не взаимодействуйте с подозрительными смартконтрактами"
Это самое главное правило. Мошенники всегда надеятся на вашу алчность - в криптовалюте все хотят заработать много и быстро. Всем знакомо чувство FOMO (синдром упущенной выгоды), когда ты переживаешь что долго думал и в итоге не получил прибыль. И в следующий раз когда тебе попадается такая возможность - ты действуешь быстро и не думая, покупаешь.
Когда ты узнал, что ты выиграл аллокацию в IDO и/или есть возможность поучаствовать в приватном-сейле, но надо действовать быстро - потому что время ограничено и количество токенов ограничено. Как правило - здесь нас и ловят мошенники.
Как правило на всех этапах IDO и любого токенсейла всё чётко прописано и есть подробная информация - где проходит продажа токенов, где узнавать результаты вайтлиста, где задавать вопросы и так далее. Но мы часто спешим и совсем не бережно относимся к своим деньгам. На этом нас и ловят мошенники
3 Всегда будьте критичны и подозрительны
Не принимайте ничего на веру. Всегда ко всему относитесь критически и скептически. Всегда задавайте себе вопрос: "А почему мне прислали эту информацию?" или "Почему мне так рьяно хотят помочь в личке?". Здесь как правило нас и ловят
4 Не ленитесь и не бойтесь показаться дураком
Русский человек обычно сначала ломает что-то, а потом читает инструкцию. К сожалению, в криптовалюте такие ошибки могут дорого стоить. Недостаток знаний, опыта и элементарных навыков ведут к потере капитала новичками. Не гнушайтесь поискать ответы в гугле и не брезгуйте спросить в нашем чате, если не уверены в чём-то. Как правило, у более опытных инвесторов уже была такая ситуация и вам помогут прямо в чате. Иначе попадётесь
На нежелании найти информацию и/или попросить помощи !!!
Администраторы чатов, представители команды проекта, сотрудники техподдержки и даже боты никогда не пишут первыми. Если вам написали, что вы победитель или написали вам первым после вашего вопроса в чате - блокируйте моментально. Не бойтесь обидеть этого человека - в 99.9% случаев это мошенник. Иначе рано или поздно потеряете деньги
6 Доверяйте только официальным источникам
Если вам предложили секретный приватный сейл после вступления в чат проекта или сообщили, что вы стали победителем и сейл уже начался - сначала смотрите пункт №0, потом пункт №1, потом пункт №2, потом пункт №3, потом пункт №4 и потом откройте телеграм/твиттер/дискорд проекта и проверьте эту информацию
Если вам на кошелек прислали токен, который выглядит как токен, который вы хотели купить - всегда сверяйте адрес смартконтракта с официальными данными. На всё остальное просто не обращайте внимания
А ещё не пользуйтесь поиском, а всегда сохраняйте важные ссылки в закладки или ведите свой реестр, где вы участвовали и где смотреть результаты. Потому что в поиске вы с большой вероятностью наткнётесь на фишинг (поддельный сайт, канал, чат)
Зная эти элементарные правила вы просто не оставите мошенникам шансов, даже когда они будут придумывать самые изощренные способы вытянуть у вас ваши крипто-активы
Но полезно знать некоторые способы скама, которые могут ввести вас в заблуждение
На самом деле тут масса вариантов и ещё масса будет придумана, но все они сильно похожи друг на друга и самый главный способ обмана - это фишинг в разных его проявлениях
Фишинг - это дословно рыбалка. Когда мошенник насадил на крючок наживку, очень похожую на настоящую, чтобы поймать владельца денег и выудить из него часть этих денег или все крипто-активы, завладев его приватным ключом
Фишинг бывает абсолютно разный, но в нашем случае он делится на 2 вида:
1. фишинговые ссылки - которые как правило приводят на фишинговый сайт, где продаются фишинговые токены
2. фишинговые смартконтракты - непосредственно децентрализованные приложения, которые забирают ваши деньги в обмен на фишинговые токены
Иными словами, как ни крути - все дороги ведут вас к тому, чтобы вы как будто бы попали на настоящий токенсейл и отдали свои настоящие деньги в обмен на ненастоящие токены
Вы получаете в личку сообщение о том, что вы выиграли аллокацию и оно очень правдоподобное - оно от официального аккаунта проекта (фото, имя) и содержит ссылку на официальный сайт. Такие сообщения могут приходить в любой соцсети, но чаще всего приходят в телеграм и дискорде
На первый взгляд всё хорошо - официальный аккаунт и официальный сайт
Но когда вы захотите перейти по ссылке - на самом деле вас поведут совсем не туда и дискорд (или телеграм) покажет вам адрес сайта куда вы переходите. Там вас ждём мошеннический смартконтракт
Или вот так это выглядит в телеграме. С виду вроде ссылка на официальный ланчпад (но почему-то знаки / стоят в обратную сторону \ )
При попытки открытия - эта ссылка ведёт на прокладку (сокращение ссылок) и далее на мошеннический сайт
Иногда просто делается очень похожий домен и как две капли воды похожий сайт. Вот сайт ланчпада Полкастартер мошенников, где продаются мошеннические токены
А вот настоящий сайт Polkastarter
Или вот такое предложение зайти на сайт DAO Maker, который написан не через букву "о", а через цифру "0"
Вот в таком сообщении (вновь в личку) от якобы официального аккаунта есть предложение купить токен на DEX Pancakeswap и ссылка ведёт на настоящую биржу, но вот токены не настоящие
Дело в том, что создать токен может любой человек и назвать его тоже может как его вздумается, а на блокчейнах Binance Smart Chain и Polygon это ещё и будет стоит меньше $10. То есть любой может создать копию токена и попытаться вам её продать. Но только вот потом этот токен вы продать не сможете, потому что он никому не будет нужен или там просто не будет ликвидности или в смартконтракте будет стоять запрет на продажу токенов (только покупка)
В общем в этом случае смотрим правило №5 и идём изучать официальные источники - как правило на сайте ланчпада указан адрес настоящего смартконтракта или в анонсе в телеграм-канале или чате
Как вариант можно использовать сервис Staysafu
Вбиваете сюда https://app.staysafu.org/scanner адрес смартконтракта токена и вам по полочкам разложат скам это или нет или какая степень риска у этого токена (есть у него ликвидность, верифицирован ли разработчик, есть ли комиссия за покупку/продажу, можно ли продать и тд)
Это не гарантирует 100% точности - поэтому тут самый главный совет - не лезть никуда пока не известен адрес смартконтракта официально
уда пока не известен адрес смартконтракта официально
Так же фишинговый токен могут вам прислать на кошелек. Как будто бы вы получили токены после IDO, но часто так делают мошенники и используют сервисы рассылки токенов. Но у настоящих ланчпадов есть серьёзные разработчики и они сами делают собственный смартконтракт для рассылки токенов. Поэтому если вы видите в графе From адрес Disperse.app или Bulksender или ещё какой-то сервис массовой рассылки токенов - 99% это скам
"Но что же может произойти если я его не покупаю? Как тут могут обмануть?" спросите вы. Отвечаем
Возможности смартконтракта очень обширны и тут вас могут обмануть одним из следующих способов:
- вы не сможете продать эти токены не докупив ещё (например стоит запрет продажи ниже определенной суммы)
- вы сможете продать только на определенной бирже (тоже фишинговой) где "ненароком" разрешите смартконтракту списать ваши активы
- вы можете дать фишинговому смартконтракту разрешение переслать ваши активы на определенный адрес
- и многое другое
В общем, тут совет тоже один - никогда не давайте апрув неизвестным токенам и тем более неизвестным смартконтрактам
Всегда используйте только адрес токена из официальных источников и адрес биржи из ваших закладов, заранее сохраненный. Если сомневаетесь - идите на https://coinmarketcap.com или https://www.coingecko.com или https://dropstab.com - находите в поиске нужный DEX или токен и используйте ссылку оттуда или адрес смартконтракта, полученный там
5. Отправляем деньги на деревню дедушке
Новый способ скама, продиктованный современными реалиями. Дело в том, что при большом наплыве инвесторов сайты ланчпадов не выдерживают и ложатся, не работают смартконтракты и часто не работают даже блокчейны из-за повышенной нагрузки
В этот момент в официальном чате может появиться такое сообщение, которое призывает вам отправить свои стейблкоины напрямую на адрес, минуя смартконтракт на сайте
Здесь запомните, что участвуя в IDO (паблик сейле) вас никогда не попросят пересылать вашу криптовалюту напрямую на кошелек
Новые способы обмана на токенсейлах
Будем добавлять сюда по мере выявления новых уловок мошенников
6. Украли вашу почту и прислали мошенническое письмо
В случае заполнения вайтлистов вы часто заполняете гугл-формы или другие формы, откуда ваши данные (электронную почту) могут украсть (или сама команда продаст ваши данные кому-то). Потом вам могут приходить вот такие сообщения о том, что когда-то вы форму заполняли и там сейчас много биткоинов - всё что нужно сделать это совершить проверочный платеж с вашей карты, чтобы разблокировать личный кабинет
Они как две капли воды похожи на настоящие и вполне могут располагаться на агрегаторах вайтлистов (специальные телеграм каналы и сайты, где постят вайтлисты с реферальной программой). Наша команда уже попалась на такой вид скама, но бдительное комьюнити быстро предупредило об опасности. Но к сожалению пока не обладаем примерами (скринами), наглядно показывающими отличия - как только мы их заполучим, то обязательно опубликуем. Если вы располагаете такой информацией - пожалуйста напишите в комментариях
8. Слишком сладкие аирдропы и гивэвэи
В огромном потоке информации при участии в различных активностях вы будете видеть множество аирдропов (бесплатных раздач токенов проекта) и гивэвеев (giveawayта - просто раздача денег или других призов). И если вы замечаете подозрительную щедрость - это наверняка мошенники
Как в этом случае огромный призовой фонд розыгрыша и огромное количество участников от проекта, который выходит на Binance Launchpad и не нуждается в таком "маркетинге". Всегда сомневайтесь
9. Мошеннические смартконтракты для ретродропа
В последнее время всё более распространённой для вывода на рынок криптовалютного проекта является схема ретродропа токенов по каким-то условиям, выполненным в прошлом. Например, выходит на рынок проект Х и он раздает свои токены тем пользователям, кто взаимодействовал с проектом Y (то есть взаимодействовал с их смартконтрактом и имел транзакции). Или например ретродроп в новых токенах выдаётся за количество сожжённого кошельком газа. Это отличная возможность получить к себе в холдеры пользователей другой платформы
Как правило для получения ретродропа нужно зайти на сайт, где подключить ваш кошелёк (как правило Metamask) и дать смартконтракту разрешение на взаимодействие с вашим кошельком - чтобы он смог проверить причитается ли вам ретродроп (то есть выполнили ли вы условия - взаимодействовал ли ранее ваш кошелек с другим смартконтрактом или имел ли нужные транзакции). И далее заклеймить (получить) новые токены тоже подписав транзакцию вашим кошельком и повзаимодействовав с новым смартконтрактом
Но очень высока и вероятность того, что этот проект может оказаться мошенническим и смартконтракту вы дадите разрешение далеко не на получение наград, а на списание ваших денег. Чтобы этого избежать - необходимо проверять смартконтракт на наличие таких действий (делать экспресс-аудит) или спрашивайте у опытных инвесторов, взаимодействовали ли они с данным смартконтрактом и проверяли ли его. И пробуйте участвовать в таких активностях только после подтверждения более опытных инвесторов
Вот такие варианты скама бывают, но мошенники никогда не стоят на месте - они придумывают всё новые и новые способы обмануть вас и забрать вашу криптовалюту. Если вам стало известно о новых способах - пишите в комментариях ниже