Безопастность в арбитраже (Для работников)
Коротко:
1. Не отпускаем крипту, пока не будем на 101% уверены, что мы:
а. Получили деньги.
б. Получили чек (именно чек).
в. Получили платёж с комментарием. (Если от 3его лица, то должен быть комменатрий - "Претензий не имею". Или контр агент должен докинуть 1р-10р с коментарием, и чек на второй перевод).
2. Переводить строго по номеру в чате, на банк в чате. Не смотреть на реквизиты в табличке ордера. Если контрагент указывает фио получателя - сверять. При расхождениях - писать в чат, уточнять.
Теперь более детальные моменты
Первое правило : Не отпускать крипту, пока не убедился в полном получении оплаты.
Мы ни в коем случае не отпускаем криптовалюту по "пуш-уведомлениям" или СМСкам. Их можно легко подделать.
Всегда заходим в мобильное приложение или ЛК (если браузерная версия), убеждаемся в отображении средств на балансе, проверяем имя отправителя в истории переводов.
Всегда запрашиваем квитанцию о переводе. В статусе транзакции должно быть указано, что перевод успешно обработан.
Бывает, что приходит подобное смс:
"Никому не сообщайте код: 344613
После подтверждения произойдет
списание 100.00 RUB Tinkoff Bank."
Это запрос на списание средств. По невнимательности можно подумать, что вам закинули денег, но это не так.
Либо второй вариант :
Могут с поддельного номера 900 отправить смс с пополнением. Но это фейковый номер 900. В таком случае нужно обращать внимание на предыдущую историю сообщений. Либо просто пришлют пуш уведомление или сообщение внутри приложения, якобы счет пополнен.
Мошенники могут подделать чек и скинуть вам. Они научились рисовать их так, что вы даже не отличите его от оригинального. Поэтому рекомендую проверять баланс, а не опираться только на чек и смс.
Также бывают ситуации, когда ты открыл ордер на продажу крипты с контрагентом. Он нажимает, что оплатил, и требует отпустить средства, говоря о том, что работает в целях безопасности по Эскроу-счетам, и как только вы отпустите сделку, деньги автоматически вам придут. Это обман. Пока не получите деньги на карту, никогда не подтверждайте получение средств.
Второе правило : Подтверждай платеж на бирже перед отправкой средств.
Дело в том, что после открытия ордера на бирже у вас есть от 15 до 45 минут на отправку средств (при создании объявления вы сами указываете время оплаты). Это значит, что после того, как пройдут условные 15 минут — сделка автоматически закроется.
На нашей практике был случай, что мы долго отправляли средства, потом под конец сделки произошел сбой в интернете и по истечению времени ордер закрылся. Так мы приобрели опыт на 50.000р.
А если сделки нет, то и депонирование криптоактивов гарантом не происходит. Человек может просто закинуть вас в блок и всё.
Шанс вернуть деньги маленький, поэтому будьте внимательнее.
Возможность вернуть средства есть только через поддержку, или путем подачи заявления о необоснованном обогащении. Но если карта на дропа, скорее деньги не вернут.
Третье правило : Если сделка идёт не по плану - создаём спор.
Напомню: мейкер - это тот, кто создает ордер/объявление (практически всегда мы выступаем мейкером) и тейкер - это тот, кто откликается на это объявление.
Важно понимать - если тейкер (человек, который откликнулся на объявление) не соблюдает условия сделки или депонирует (замораживает) ваши средства, нужно открывать апелляцию.
Важным факторов в спорах является примечание, которое вы пишете в сделке или объявлении. Проще говоря : Вы указали, что оплату принимаете только по СБП на Сбер, а человек вам перевёл на Т-Банк. В таком случае контрагент не прав и тех.поддержка будет это видеть. Все доказательства нужно сразу скидывать в чат ордера.
Администрация площадки всегда на стороне справедливости. Они должны вам помочь. Однако важно различать, а на самом деле ли вы общаетесь с поддержкой.
Депонировать средства - значит выбить вас из стакана. Человек с левого аккаунта откликается на ваше объявление выкупая всю или большую часть суммы и долго не переводит средства (может игнорировать, а может написать что-то типа «банк забанил перевод» и тд) а сам в это время становится на ваше место и спокойненько себе распродается. Бывает даже распродаются с того же аккаунта, с которого выбил вас из стакана. Это уже сверхнаглость. Сам с таким сталкивался.
Четвёртое правило : Различай настоящую тех.поддержку от фейковой.
На этот способ мошенничества очень часто попадаются новички, так как они могут не знать, как выглядит общение с поддержкой.
Самое главное понимать: поддержка никогда не будет запрашивать ваши личные данные, номер телефона, двухфакторную аутентификацию и т.д. Она может запросить подтверждающие данные типа чеков, видео и т.д.
Обычно мошенники представляются Модератором и просят отпустить
ВТС под разным предлогом. Но мы тут же вспоминаем "Правило N°1", чтобы не попасться на удочку.
Таким способом обычно ловят новичков, у которых мало сделок на платформе (Это общедоступная статистика).
Что делать: если такое сообщение появилось, нажимаем кнопку
"Апелляция" и дожидаемся администрации биржи для выяснения ситуации. Об этом заранее предупреждаем контрагента в чате.
Скорее всего он закроет сделку, не дожидаясь официальной администрации, или переведет вам средства.
P2P - площадки или биржи всегда являются гарантами того, что при оплате, вы получите крипту. Или что при продаже, вы получите деньги.
Никогда не проводите сделки напрямую в Телеграме или в других мессенджерах без гаранта. Это, в первую очередь, безопасность ваших средств. Во вторых, если ваш "постоянник" окажется мошенником, а сделка была проведена не на бирже а по предварительному сговору (самый кайф, если он вам еще и доплатил), то велик шанс уехать на "кичу" и начать заниматься процессингом, раз хуже уже не будет.
Много случаев скама происходило, когда люди напрямую у кого-то покупали ВТС на левой площадке и т.д. Затем люди просто пропадали с деньгами либо с ВТС, а переписка удалялась у обоих.
Даже если вы проведете обмен, человек может удалить переписку.
Кстати, если ваш контрагент хочет скинуть реквизиты в чат, то этот чат должен быть обязательно в ордере на бирже. Иначе после удаления переписки, он с лёгкостью выиграет вас в апелляции.
Шестое правило : Не оставляй без присмотра волатильные активы.
У всех стратегии торговли разнятся : кто-то торгует исключительно USDT-USDT, но это не значит что арбитража на ETH или BTC не существует. Отнюдь. Кстати, если торговали только "тезер", рекомендую присмотреться к битку — закуп на нём есть, пить не просит, а спред доставляет приятный.
Самое главное при торговле волатильными активами — побыстрее их продавать. Свеча может пойти не только вверх ( как бы вам хотелось ), но и вниз. Такой вполне осязаемый риск может оставить вас без нескольких процентов от капитала.
Если собрались куда-то отойти от работы : либо продаем крипту и "фиксируемся" в рубле, либо заходим на спотовый рынок и конвертируем монету в "стейбл".
Для торговли волатильными активами, одного знания как выставлять объявления мало. Нужно еще мало-мальски уметь работать с графиком.
Любой трейдер вам объяснит, что торговать против тренда — это как испражняться против ветра. Перед торговым днем откройте tradingview и поглядите куда идет график.
А теперь покажу когда торговать не надо :
Опять же, это не обучение по трейдингу — на графиках циклиться не надо. Просто держите в голове, что если решили торговать ETH или BTC, сначала нужно убедиться, что они не летят вниз.
Призываю учиться на чужих ошибках.
Если посчитать сколько суммарно у нас украли дропы, на эти деньги можно смело купить "камри".
Одно из основных правил безопасности : ни дроп, ни дроповод даже в теории не должен подозревать сколько у вас денег и храните ли вы их на картах.
В нашем опыте воровство случалось даже после более полугода успешной работе по карте человека.
Еще дополнение : Если вы поймали блокировку средств на карте, ни в коем случае не говорите о ней дропу или дроповоду — они могут крысануть деньги быстрее, чем ты успеешь до офиса доехать. Плюс, непосредственному владельцу счета (как бы не было) деньги выдают охотнее, чем доверенному лицу или представителю.
Конечно можете думать что вы — дохуя "решала" и у вас никто ничего не украдет. Но даже при таком раскладе лучше деньги на чужих счетах не хранить.
Фиксируйтесь либо в наличке, либо на нескольких биржах (все яйца в одну корзину не кладут), либо на холодных кошельках.
В конце рабочего дня не следует выводить деньги к себе на карту. Через пол года ни одной живой карты не останется. Проверено экспертом.
Восьмое правило : Не питай влажные мечты о спредах 10-20% с круга.
Дело-то, собственно, в чем : В арбитраже мы всегда выбираем между быстрыми кругами с относительно невысоким спредом и долгими кругами с высоким спредом.
Если кто-то вам втирает про 10% спреда за 30 минут — этот человек пиздабол. В РУ-рынке такой спред при такой скорости круга просто невозможен.
Утилитарный совет : торговать только на проверенных биржах. На них и "ликвид" будет, и деньги свои не потеряешь.
Суть схемы: создаются две одинаковые сделки на одинаковые суммы.
Например, вы выставились как мейкер и продаете крипту в диапазоне от 10 000 - 150 000 рублей и на ваше объявление откликается сразу или последовательно 5 человек по 10 000 рублей. Конечно, у вас встает вопрос - как понять, от кого перевод, ведь уже пришло 3 платежа по 10 000 рублей, а 4 контрагента отметили, что оплатили ордер.
Во-первых, никуда не торопимся и не волнуемся. Спокойно заходим в ордер с каждым контрагентом, просим предоставить чек о переводе, сравниваем имя в аккаунте с именем на чеке, далее заходим в приложение своего банка и смотрим, есть ли перевод от такого человека, а также в проверяем в смс.
Если совпадает инфа во всех 3 источниках - имя аккаунта, присланный чек, инфа в приложении или смс - можно отпускать крипту, если что-то не сходится или есть сомнения, переходим в следующий ордер, а этот проверяем потом.
Таким образом вы постепенно сначала завершите сделки с теми, кому вы доверяете, а уже потом с теми, на чей счет есть сомнения. Так вы распределите время эффективно и сможете внимательно все проверить.
Дополнение по поводу двойных сделок:
Когда вы торгуете, за день уже запоминаете "проверенных" контрагентов — людей, с которыми уже работали и не возникало проблем. Этим могут пользоваться мошенники с двойными сделками.
Обычная социальная инженерия : В течение дня 3-5 раз выполняем ордер, производим впечатление надежного контрагента, потом въебываем. — Это ни в коем случае не инструкция к действиям. Я против мошенничества в любом виде.
В "питупи" чуть ли не 90% участников рынка работают с карт 3-х лиц. В целом, это не страшно и не опасно, но существуют виды мошенничества, где обычных людей (не "криптанов"), мошенники обманывают. Например, на Авито. В момент развода заходят с вами в сделку на сумму, на которую обманывают свою жертву с Авито.
Жертва переводит вам средства, мошенник получает от вас крипту и переводит ее, например, на другую биржу, где уже продает и получает деньги себе.
Таким образом, если разбираться в цепочке событий : Какого-то "лоха" обманули на Авито, а перевел он эти деньги вам. Правоохранительные органы достаточно быстро установят вашу личность и приедут в гости с «вопросами».
Конечно, вы здесь не виноваты и честно проводили сделку. Вам вряд ли что-то за это будет, т.к, у вас есть вся история сделок в аккаунте биржи. Вы сможете доказать, что никого не обманывали, но мозги вам "вынесут" знатно.
"Треугол" - это мошенническая схема, где используется три разные стороны. От этого и произошло название «треугольник». В ней задействованы: мошенник, жертва и криптотрейдер (это мы).
В итоге : Мошенник с битками, оплаченными жертвой. Жертва без товара (услуги) и без денег.
Самое неприятное в этой ситуации - жалоба жертвы в банк. Ведь после этого есть риск блокировки карты. (см. 161 ФЗ)
Как понять, что вы в «треугольнике» и как с этим бороться?
1. Контрагент осуществляет перевод очень долго. Он сам зашел с вами в сделку, но при этом уже 10 минут не отвечает и не переводит, делает это на последних минутах. Чаще всего мошеннику нужно чуть больше времени, чтобы его жертва осуществила вам перевод, отсюда и низкая скорость его перевода вам. Также отправитель и имя аккаунта - разные люди.
2. Сумма перевода не соответствует ордеру в большую сторону для вас. Например, ордер у вас был на 20 000 рублей, а переводят вам 22 000 рублей. Вы обрадовались, что вам перевели больше, ничего не предприняли, а завтра к вам приедет участковый с допросом. Не стоит это двух тысяч рублей точно. Лучше написать об этом в чате и попросить реквизиты для возврата лишней суммы. Также отправитель и имя аккаунта - разные люди.
3. Долго скидывает чек либо чек не соответствует сделке. нужно хорошо сверять данные - ФИО отправителя, ФИО на чеке, достоверность чека. Запросить ФИО владельца карты. Если не дает ответ, это вероятнее всего треугол.
Что делать, если вы подозреваете «треугольник» во время сделки?
1. Вежливо попросите Фио, чек, фото карты на фоне сделки биржи, где видно на карте последние 4 цифры, фамилию отправителя и вашу сделку (ваш никнейм, например) - у мошенника вряд ли есть карта его жертвы, т.к. обычно они все делают удаленно.
2. Если у контрагента нет возможности предоставить фото карты на фоне сделки (такое бывает, когда трейдер использует чужую карту, а она остается на руках своего владельца), попросите отправить 1 рубль с комментарием - покупаю бананы/USDT (на ваше усмотрение) и номер сделки. Мошеннику сложно будет договориться со своей жертвой на такое. Вы сразу это поймете, потому как он не сможет выполнить просьбу. Можно попросить комментарий при переводе:"Возврат долга от никнейм Binance", "Возврат долга от Garantex name".
3. Вы можете попросить фото карты (где видно последние 4 цифры и фамилию владельца) с листком бумаги, где написано покупаю 5000 USDT или 0.25ВТС за 300.000 рублей на Бинанс и номер сделки или ваш никнейм. Текущая дата и подпись.
4. Записать видео где контрагент танцует с бубном и поет «Пусть бегут неуклюжи…» и все в таком духе.
Важно : Не ведитесь на уговоры контрагента о спешке, не переходите в другие мессенджеры - телеграм и т.д., всю переписку ведите в чате биржи. Переписка вне площадки не будет приниматься администрацией площадки. Подавайте на апелляцию, требуйте реквизиты для возврата денежных средств и об отмене сделки, в случае подозрения на треугол. По возможности лучше не принимать такие платежи, в будущем сэкономите время и нервы.
Не падайте на "паранойю". Далеко не каждый контрагент, который долго переводит — мошенник. Просто имейте ввиду, что такие кейсы бывают.
Не существует торговых ботов, которые торгуют за вас.
Боты и скрипты, которые делают все за вас - это скам.
Существуют только МАКСИМУМ боты помогающие с аналитикой, фиксированием курсов в стакане и их сравнением, т.е автоматически ищут арбитражное окно внутри определенной биржи или нескольких.
Когда вам говорят, что для заработка большого количества денег и безудержного веселья нужно дать свой API к их трейдинговому терминалу — это приведет только к выводу средств с вашего кошелька.