Способы обмана, при обмене криптовалют

Важно знать! Что мы не предоставляем информацию о том, как нужно обманывать людей, так как не владеем ею и не советуем действовать в этом направлении никому. Мы не даем инструкций по реализации мошеннических схем в сети. Наша первоочередная задача – дать вам понимание того, какие существуют уловки у мошенников, дабы в будущем вы не попадались на них и проводили все свои операции с криптой безопасно и внимательно.

Во время работы по запуску обменника криптовалют мы занялись составлением списка рисков, с которыми сталкивались, и о которых нам писали наши подписчики после инцидентов. Немного дополнили её пунктами при работе с p2p площадками, так как обменов там совершается сейчас также не мало. Список идет от простого к сложному, но не стоит недооценивать риски даже совсем тупых методов мошенничества, на них каждый день попадаются люди, а бдительность порой теряется и у совсем заядлых криптанов. Также в конце я мы приведем несколько правил, которые помогут снизить эти риски.

занялся я составлением списка рисков, с которыми сталкивался, и о которых мне писали пользователи после инцидентов. А чтоб добру не пропадать, решил оформить все в отдельную статью. Немного дополнил ее пунктами при работе с p2p площадками, так как обменов там совершается сейчас также не мало. Список идет от простого к сложному, но не стоит недооценивать риски даже совсем тупых методов мошенничества, на них каждый день попадаются люди, а бдительность порой теряется и у совсем заядлых криптанов. Также в конце я приведу несколько правил, которые помогут снизить эти риски.

1. Точки и запятые

Работает в основном с р2р обменами. Также очень часто используется с redeem кодами бирж. Вы договорилась об обмене, и вам обещают прислать платеж вначале, а вы потом, то есть у вас рисков как бы нет. Договорились, к примеру, на тысячу девять не важно чего. На ваш счет падает или приходит код на 1,009, бегло посмотрев, вы отправляете перевод со своей стороны, и потом с удивлением обнаруживаете, что это одна целая и девять тысячных, а не тысяча девять. Часто пробуют такое в системах, где точкой или запятой отделяются разряды в отображении, и пользователь может перепутать одно с другим.

2. Ложные обменники

Ложные обменники представляют из себя чаще всего несколько страниц и скрипт, которые имитируют работу обменника. Пользователей завлекают очень вкусными курсами, иногда даже цена покупки криптовалюты выше цены продажи. Некоторые «обменники» оставляют исключительно обмен

фиатных

денег на криптовалюту, потому что для злоумышленников получение именно криптовалюты безопаснее всего. Да и пользователи чаще всего не пойдут жаловаться дальше Черных списков

обменников на форумах. Что для злоумышленника чаще всего роли не играет, всего несколько «обменов» отбивают затею, а дальше смена имени + домена и по новому кругу. Всю остальную внутрянку можно не менять.

3. Фишинг

Также распространен фишинг на существующие обменники, когда создаются похожие на настоящие обменники домены, на них дается реклама из поисковиков, идет посев ссылок в тематических группах в социалках, чатах, форумах. Из наиболее отличившихся «обменников» пытаются выжать по-максимуму, общаются от имени техподдержки, обещают все выплатить, рассказывают про банковские задержки, появляются ложные юзеры, которые пишут, что им все выплатили после задержки, можно смело менять и т.п. Угрожают владельцам форумов и мониторингов за включение в черные списки. Кстати, я еще не встречал ни одного раза, чтобы владельцы крупных площадок на это велись, но попытки идут постоянно. Угрожают в основном DDoS атаками, заливом деткой порнографии, жалобами в органы и т.п. Некоторые предлагают взятки или слить список ложных обменников конкурентов.

4. Подмена адресов

Чаще всего происходит при p2p обмене на форумах и в социалках, где взламываются учетные данные представителя сервиса обменника, и размещаются ложные адреса для приема криптовалюты. Зачастую доступ к учетке не забирают, представитель общается как обычно и не замечает сразу, что адреса подделаны. Также поступают с контактами, например, заменяют контакт телеграма, и при обращении кидают клиента. Иногда и с обменниками такое может быть, и обратившимся клиентам предлагают ВИП условия только для вас и только сейчас, главное, биткоины вот сюда перешлите.

5. Залив грязных денег

Вам могут честно поменять криптовалюту на рубли, но потом у вас возникнут проблемы. Чаще всего это касается обмена на Qiwi, но встречалось также и в других электронных платежках и выплатах на банковские карты. Иногда совсем в наглую, когда вы запрашиваете обмен на 100000 руб., и вам начинает литься поток по 1500 руб., 750 руб., 2300 руб., и т.д, то есть просто поток оплаты за наркотские закладки направляют в ваш адрес, пока не нальется нужная сумма. Обычно после такого счет блокируется и дальше вы гадаете о том, какие проблемы ждут вас дальше.

6. Социальная инженерия

Чаще касается p2p обменов. Например, зная с кем вы обычно проводите обмены, на площадке заводится клон учетки, визуально не отличимый от вашего контрагента. Имя чаще всего можно сделать идентичным заменив символы, к примеру английскую «o» на русскую «о». Тот же аватар, данные в профиле и т.п. Потом стучатся в личные сообщения и предлагают обмен, дальше все понятно.

7. Чарджбек

Почему никто не любит продавать биткоин за paypal? Потому что биткоин уйдет точно, а вот пришедший paypal могут отменить чарджбеком. И ничего отменившему скорее всего не будет, так как подобный обмен запрещен paypal, и палка встает на сторону лжеплательщика. В других платежных системах чарджбеки тоже можно делать, но обычно гораздо сложнее и с менее предсказуемым результатом.

8. «Слив схем»

Всплывают «украденные» схемы обогащения, или кто-то по доброте душевной делится, не важно. Суть схемы примерно следующая: зарабатываем на курсовом спреде между обменниками. Идем в обменник 1 и меняем там свои деньги в любой форме на Qiwi. Обменник надежный, с репутацией, много лет работает, не бойтесь. В обменнике 2 меняем Qiwi на биткоины, это большой надежный обменник, вот отзывы, 100% все хорошо будет. Теперь в обменнике 3 меняем биткоины на Qiwi, это большой американский оптовый обменник, он скупает по курсам выше, чем у нас, абсолютно надежный, вот отзывы. В итоге получаете разницу в Qiwi в 5-10% на один круг и можете гонять так дальше, увеличивая свой заработок. Конечно, обменник 3 тут мошеннический, и его задача собрать криптовалюту с доверчивых молодых бизнесменов. Расчет на то, что проверяя отзывы и репутацию первого и второго обменника, на третьем внимательность уже спадает, ведь так классно все идет по инструкции, а жажда халявы отключает критическое мышление. Кажется смешным, но реально люди попадаются, я видел не один отзыв обманутых по данной схеме.

9. Человек посередине или «треугольник»

Работает и с об��енниками и с р2р обменами. Суть такая: мошенник связывается и с обменником и с жертвой. Жертве представляется обменником, обменнику — клиентом. Обоим может предоставить любую проверочную информацию, так как может ее запросить у второй стороны. К примеру, обменнику говорит, что хочет поменять рубли со Сбербанка на биткоины, а клиенту, что он, как обменник, ему поменяет рубли на биткоины. Запрашивает у обменника реквизиты для пополнения, пересылает их жертве. Жертва может даже убедиться, что это реквизиты обменника, если они официально вывешены, как делают некоторые при р2р обмене. Жертва делает перевод и отправляет мошеннику биткоин адрес для пополнения. Мошенник обменнику дает уже свой биткоин адрес. Обменник высылает биткоины мошеннику, а дальше идут разборы полетов между обменником и жертвой, кто кого кинул. Сейчас большая часть обменников о таких схемах знает, но метод этот до сих пор пытаются использовать.

10. Обман с товарами

Немного усложненная предыдущая схема. Жертва может даже не знать, что такое криптовалюты и уж точно не хотеть заниматься их обменом. К примеру, мошенник размещает на Авито лот с продажей чего-то ценного за очень вкусную цену, однако обязательна предоплата(это может выясниться позже) или уже мол отложил для другого покупателя, но если сейчас оплатите — забирайте. Гарантия для покупателя — от скана документов(липа) до чарджбека из банка и уголовного дела, ведь продавец светит свою карту, куда уйдет платеж. Цена вкусная, желающих много, кто первый оплатит, тому и уйдет. Согласившемуся дается номер карты из обменника, ну а обменнику заявляется, что это оплата покупки криптовалюты, вот адрес для пополнения. Итог как и в предыдущем случае.

Какие меры стоит предпринимать, чтобы минимизировать риски при обмене?

Внимательность, адекватность, критический анализ. Всегда.
Делите крупные суммы на части и обменивайте следующую часть после получения оплаты предыдущей, тогда вероятность потерять большую сумму резко снижается.
Заводите сложные пароли, уникальные для каждой площадки. Если взламывают одну, по ее базе потом проходятся по всем другим похожим.
Перепроверяйте реквизиты на каждом этапе. Есть даже зловредное ПО, которое подменяет биткоин адреса в буфере обмена. И иногда пользователи сами путаются, присылают кошелек BCH вместо BTC.
При работе проверяйте дополнительные данные. При р2р обмене это могут быть id юзера на форуме, в социалке, мессенджере. Счетчик сообщений на форуме. Если у юзера было 1500 сообщений, а сейчас он вам пишет, и у него 15, это должно вызывать подозрения. Для сайтов можете поставить какую-нибудь пузомерку в браузер. Скажем, если google.com выдает значение по alexa 1 обычно, а тут выдал 6млн., то явно вы не на той странице, как вам кажется. Можно проверять дату регистрации домена и т.п.
Гуглите отзывы о сервисах и менялах на независимых площадках, таких как мониторинги обменников, и форумах. Смотреть отзывы на самом сайте обменника бесполезно, там может быть нарисовано что угодно.
При приеме оплаты просите свежее(!) фото карты, с которой будет оплата или фото товара. А лучше видео где голосом проговаривается для кого это снимается. Это не снимет всех рисков, но отсеет тех, кто совсем на авось «работает».
Любые инвойсы, файлы с реквизитами, фото и т.п. открывайте в отдельной виртуалке, в которой нет доступов ни к чему ценному.
Не совершайте сделки по просьбе третьих лиц. Даже если это лучший друг брата маминой подруги.
Обращайте внимание на лимиты платежных систем, с которыми работаете.
При отправке криптовалют подбирайте достаточный уровень комиссии, чтобы платеж не завис на долгое время. Многие сервисы в таком случае могут изменить курсы в невыгодную для вас сторону.
Связывайтесь с контрагентом по нескольким каналам связи для подтверждения, например через почту, мессенджер и личные сообщения площадки, где размещено объявление. Как минимум при первом контакте.
В ваших интересах постоянно делать скриншоты каждой вашей операции и всех личных сообщений на территории биржи/мессенджерах. Не нужно принимать оплату с терминала. Обязательно нужно спросить у покупателя о том, с номера какого кошелька будет отправлен платеж.

Так же рекомендуем при обнаружении мошенников в телеграмме помечать их меткой SCAM.

Такую метку в Телеграме могут получить пользователи, каналы и боты. Вместе с меткой в описании "провинившегося" идет уточнение на английском языке:

⚠️ Warning: Many users reported this account as a scam. Please be careful, especially if it asks you for money.

Что в переводе значит:

⚠️ Предупреждение: многие пользователи сообщили об этом аккаунте, как о мошеннике. Пожалуйста, будьте осторожны, особенно если у вас попросят денег.

Сообщать про мошенников может любой пользователь Телеграма. Для этого стоит просто написать на официальный аккаунт @notoscam или на почту [email protected]

Аккаунты, которым присваивается знак SCAM, не отображаются в глобальном поиске внутри самого мессенджера.

При этом, метки дают не только самим каналам, но и аккаунтам их администраторов.
За что присваивают метку SCAM?

Выдавать себя за другого человека/компанию с целью обмана
Каналы и боты для накруток
Каналы с казино вулкан, прогнозами на спорт и фейковой раздачей денег, боты с бесплатной раздачей криптовалюты и т.д.
Любые черные и серые темы: кардинг (мошенничество с платежными картами), рефанды (заработок на возврате платежей покупателю торговой точкой), взломы, даркнет, схемы, шантаж и прочее.
Обман подписчиков с розыгрышами.
Боты и каналы, которые предлагают купить фейковую монету GRAM.

Как можно пожаловаться на мошенников в Телеграме?

Просто напишите в @notoscam с указанием Телеграм-ссылки на пользователя/канал/бота, объяснением и пруфами почему вы считаете, что это мошенник. Поддержка Antiscam может задать вам уточняющие вопросы, если ваших доказательств будет недостаточно. Если вы увидели мошеннические действия на канале или боте, то можете переслать эти сообщения в поддержку.

В поддержку по борьбе со спамом и скамом не нужно спамить. Достаточно одного сообщения! Будьте готовыми, что поддержка может ответить вам через 15 минут или через 15 дней

И даже в ситуации с меткой появились спамеры, которые шантажируют людей: плати деньги, иначе влеплю метку SCAM.

Если вам поступают такие угрозы, то поддержка советует просто пометить такое сообщение, как спам. Метку ни за что вам не смогут влепить просто так. А если поставят, и вы четко понимаете, что никаких мошеннических действий не совершали, то смело пишите в поддержку для выяснения подробностей.

Если вы знаете еще способы мошенничества, или у вас есть методы противодействия ему — пишите нам.