March 26

Большой и страшный СКАМ (ч. 1)

Сперва давайте подучим определения скама в крипте:

Скам (Scam) - мошенничество в криптовалюте с целью обмана пользователей.

Рект (Rect)- потеря средств на криптовалютном рынке из-за неправильных инвестиций или торговых операций.

Дрейн (Drain) - вывод средств злоумышленниками или когда хакер получает несанкционированный доступ к кошелькам или криптовалютным биржам, в результате чего он крадет средства пользователей.

Фишинг (Fishing) - мошенничество, при котором злоумышленники стремятся получить конфиденциальную информацию (данные, пароли, cид-фразы), путем манипуляции через фальшивые электронные письма, сообщения в социальных сетях, точные копии веб-сайтов и бирж.

Рагпул (Rugpull) - мошенническая схема, при которой создатели проекта злоупотребляют доверием инвесторов, привлекая их к покупке токенов, а затем внезапно вытягивают (pull) большую часть ликвидности из проекта, оставляя инвесторов с потерянными средствами.

Теперь, когда мы разобрались с понятийным аппаратом, я бы хотел поговорить c вами о безопасности ваших средств, рассказать базовые правила их хранения, а также предупредить о возможных методах скама в криптопространстве.

Заполнение Whitelist и Airdrop

Когда вы заполняете формы для попадания в Whitelist, или даже просто следите за проектом, вы вступаете в официальные группы Telegram и Discord (возможны и другие соц. сети) и тут неожиданно вам приходит личное сообщение, что “вы выиграли” или “вы были выбраны” или незадолго до выхода токена на рынок может прийти сообщение с контрактом токена.

С вероятностью 100% это будут мошенники или, как принято их называть в криптосообществе, скамеры. Они мониторят пользователей вступивших в группы и начинают рассылать личные сообщения.

Никогда не переходите по ссылкам из личных сообщений, не отвечайте им и сразу же удаляйте/блокируйте чат , чтобы не потерять свои средства.

Минимизировать появление таких сообщений вы можете через настройки безопасности в приложениях:

  • В Telegram мы рекомендуем запретить добавлять вас в группы.
  • В Discord есть функция запрета написания личных сообщений.

Не бойтесь закрывать и удалять личные сообщения от неизвестных контактов, ведь администраторы проектов за которыми вы следите никогда вам не напишут первые.

Email/Fishing

То же самое касается email. Иногда вы можете получить сообщение о выигрыше или с какой-то другой информацией от проекта на почту.

Первое что вы должны сделать — это проверить отправителя сообщения. В 99% случаев проекты сообщают через свои официальные средства информации, что они разослали письма пользователям и указывают email с которого должно прийти такое письмо.

Также хотел бы вас предостеречь от скачивания каких-либо файлов из писем неизвестных отправителей (даже текстовые) — это может повлечь установку вредоносного ПО.

Еще довольно часто встречаются фишинг-сайты. Это копии сайтов проектов, игр или целых бирж, подключившись к которым, или подписав контракт, вы можете потерять свои средства. “Фишинг” переводится как рыбалка, но только “рыба” это вы. Не будьте “рыбой”.

Вот пример фишингового сайта лаунчпада Dao Maker

А вот так выглядит оригинальный сайт

Копия выполнена очень точно, различие вы можете заметить только лишь обратив внимание на домен.

Вы можете задаться вопросом: а как узнать официальный канал проекта?

  • Во первых, публикуя информацию на канале "Венчурный хомяк" я всегда прикрепляю ссылки на сайт/канал или другой официальный источник.
  • Во вторых, вы так же можете найти необходимые вам ссылки на таких сайтах-агрегаторах как CoinMarketCap или CoinGecko (если проект уже запустился, там есть и адрес контракта токена).

OTC-рынок

Когда вы попали в вайтлист какого-либо проекта, возможно, вы захотите продать свой кошелек или наоборот купить еще один. Для этого все мы используем своеобразные “рынки” — ОТС (Over-the-Counter).
Но как и на любом рынке, здесь нас тоже будут ожидать любители наживы. Гарант может быть в сговоре с продавцом или продавец может списать ваши средства с приобретенного кошелька.
Или вы и вовсе можете заключить сделку со лжегарантом (да, у гарантов тоже есть двойники в телеграмме). Поэтому внимательно проверяйте никнейм гаранта, а лучше сотрулничайте одним и те же.


Вывод:
Если попробовать объединить в одно предложение все, что я сказал выше в этой части — проверяйте источники информации очень тщательно. Это поможет сохранить вам свои средства.