September 3, 2023

Виды скама на P2P платформах.

1. Треугольник

Вид скама в котором участвует три лица:
1) Жертва
2) Мошенник
3) Вы

Мошенник заранее находит жертву и договаривается с ней о переводе средств в обмен на оказание каких-либо услуг, продажу товара, внесении предоплаты, бронировании и т.п.

В момент, когда жертва соглашается перевести средства, мошенник открывает на P2P платформе ордер о приобретении криптовалюты на сумму, равную той, которую собирается перевести жертва.

В ордере, мошенник берет номер вашей карты и передает её реквизиты жертве.
Жертва переводит средства на вашу карту. Вы считаете, что вам поступил перевод от вашего контрагента, подтверждаете получение средств и переводите криптовалюту мошеннику.

В этот момент, мошенник добавляет в черный список (Или просто перестает выходить на связь) с жертвой.

В случае, если жертва решит пойти в полицию и написать заявление о мошенничестве, виноватым в данной ситуации будете вы.
Так как жертва произвела оплату на ваши реквизиты.

Как не попасться на данный вид скама:

Гарантировано: Не торговать с контрагентами, которые производят оплату с третьих лиц.
Но в таком случае вы получите в разы меньше трафика, в виду того, что множество людей торгует с карт дропов.

Как снизить риск скама:
1) При переводах с третьих лиц просить чек перевода, на котором будет видна следующая информация:
- ФИО отправителя
- ФИО получателя
- Номер карты получателя (Номер телефона)

В случае каких-либо разбирательств, наличие чека будет вам плюсом.

2) Просить указать в комментариях к переводу "Возврат долга" или же "Ордер Binance №..."
Где после № просить указать последние 4 цифры ордера.
В случае, если перевод совершен без комментария, просить контрагента совершить ещё один перевод на сумму 1 рубль с указанным комментарием

2. Перевод через PUSH-уведомления

Мошенник создаёт с вами ордер о покупке у вас криптовалюты, к примеру на 50,000р.

Далее добавляет вас в контакты в записную книжку телефона. (Предварительно попросив ваш номер телефона, под предлогом лимитов на переводы по номеру карты)
После, находит вас через приложение банка, создаёт с вами чат внутри приложения.


И отправляет сообщение вида
"Перевод от Василий С: +50,000.00р. Баланс: 51,253.54р"

Вам приходит PUSH-сообщение от банка.
Не проверив счёт, вы можете подумать о том, что перевод реальный и подтвердить сделку, совершим перевод криптовалюты мошеннику.

Как не попасться на данный скам:

Всегда заходить в приложение банка, обновлять страницу и проверять поступление средств.
Вы должны увидеть входящую транзакцию о поступлении.

До тех пор, пока деньги не поступят к вам на счёт, нажимать кнопку "Подтвердить поступление" нельзя!

3. Перевод через ESCROW-счёт

С вами создается ордер о покупке у вас криптовалюты.

Контрагент присылает вам скриншот, на котором будут указаны ваши банковские реквизиты, взятые из вашего ордера.
Также будет сумма ордера и надпись "escrow".

Контрагент будет уверять вас, что совершил перевод и его банк одобрит перевод, как только вы нажмете "Подтвердить получение" и переведете криптовалюту контрагенту.

В случае, если вы сделаете это — вы потеряет свои средства.

4. Фейк обменник / Фейк биржа

Суть простая: вы попадаете на какую-либо биржу или обменник, на которых есть хороший спред. Отправляете крипту на указанный адрес и не получаете ничего взамен.
В 99% случаев спред будет именно на направление "крипта в фиат", чтобы жертвы направляли крипту, тк для приема фиата необходимы банковские карты, что в свою очередь создает свои проблемы для мошенника.

Попасть на фейк биржу/обменник вы можете совершенно разными способами.
— Можете увидеть её рекламу в интернете
— Могут прислать в месенджере в ЛС под предлогом "слива связки"
— Могут продать вам "сверх прибыльную связку"
— Могут порекомендовать обменник со спредом. Вы успешно проведете через него 1-2 сделки, но как только отправите бОльшую сумму, вас заскамят.
— Можете перейти на фейк сайт через поисковой запрос.

К примеру, пишите в Яндексе "Huiobi P2P". Вам выдаёт списком сайты. На первом месте, как правило, будут сайты с пометкой "Реклама".

Вы не обращая на это внимание кликаете на первый и попадаете на сайт в 1 в 1 похожий на Huobi.
Вот только адрес сайта будет не

www.huobi.com, а к примеру, www.huobii.com

И это будет совершенно другой сайт, не имеющий никакого отношения к бирже.

Перейдя на такой сайт и совершая какие-либо денежные операции на нем, вы неизбежно потеряете свои деньги.

Примеры того, как выглядит реклама в Яндексе:

У Яндекс (И других поисковых систем) есть проверка на фишинг, но она довольно слабая и мошенники легко находят пути обхода. И как следствие, размещают свои фейковые-сайты на первых позициях выдачи на поисковой запрос по ключевым словам.

Как не попасться на данный скам?

1) Не переходить по ссылкам из поисковой выдачи, если на 100% не уверены в оригинальности адреса сайта.

2) Сохранить себе в закладки браузера все площадки, с которыми вы работаете. И переходить на них только через них.

3) Не быть наивным и верить в то, что кто-то даст вам секретную связку на 5% с круга за 10 минут.

4) Отдавать себе отчет в каждом своём действии.
Перед тем, как отправить деньги, дважды стоит подумать и спросить себя:
"Четко ли я понимаю, что сейчас делаю?", "Убежден ли я в том, что отправляю деньги не мошеннику?"

5. Адрес в буфере обмена

Существует специальный софт-вирус, который определяет, что вы скопировали в буфер обмена адрес крипто кошелька.
И как только он это видит, тут же подменяет ваш адрес в буфере обмена, на адрес мошенника.

Таким образом, скопировав свой адрес, вы с полной уверенностью отправите на него деньги. И только впоследствии увидите, что отправили деньги куда-то не туда.

Если вы думаете, что "Это не про меня", "Со мной такого не может быть".
Вот пример из нашего комьюнити.
У парня на рабочем компьютере поселился такой вирус.

Как не попасть на такой вид скама?

  1. Купить MacBook.
    Если серьезно, то под Мак практически нет каких-либо вирусов и на нем вы гораздо в большей безопасности, нежели пользователи Windows.

    Если хотите идеальную безопасность, сносите Windows и ставьте Linux.
  2. Не скачивайте софт с неизвестных источников.
    Не известные источники — это любые источники, отличающиеся от официальных сайтов проектов.

    Сюда также относятся любые торенты.
    Хотите быть в безопасности? — используйте только лицензированный софт.

    Никто не может гарантировать вам, что в скаченный вами Photoshop с торента, автор репака не вшил стиллер логов или подмену буфера обмена.
  3. Быть внимательным и после того, как скопировали и вставили адрес кошелька, глазами проверьте совпадает ли оригинальный адрес кошелька с тем, который вы вставили.

6. Подтверждения сети

В основе скама лежит проблема "Двойной траты".

Кому интересно, прочитать про это можно тут: Клик

Как избежать скама?

При работе с сетью Bitcoin (В 99% случаев скам связан именно с этой сетью), дожидаться 4-6 подтверждений сети, прежде чем закрывать сделку.

7. Неправильная цена объявления

Это не скам, а ошибка с вашей стороны, но рассказать про это нужно.

В случае, если при размещении объявления на продажу актива, вы укажите цену ниже рынка, при этом цена будет отличаться не более чем на 10%, любой, кто откроет с вами ордер, будет иметь полное право на покупку актива по указанной вами цене.

Укажите цену на 7% ниже рынка --> кто-то откроет с вами ордер --> потеряете 7% от рыночной цены актива.

Решение:

Быть внимательным.

8. Затягивание ордера

Тут ловля вас, на вашей же невнимательности.

Вы открываете ордер о покупки криптовалюты --> отправляете фита --> не нажимаете кнопку, подтверждающую ваш перевод --> ордер закрывается в связи с окончанием времени ордера --> криптовалюта у продавца разблокируете, он имеет право вывести её с биржи. И ваши деньги (Фиат) теперь также у него.

Решение:

Сразу после открытия ордера, жмите "Деньги переведены".
Или же, внимательно следите за временем ордера, чтобы не допустить такой ситуации.

ВАЖНО!
Не нажимать "Я получил средства" до момента, пока не убедитесь в этом!

Ограничение на время есть только на перевод ФИАТА.
На перевод (Проверку) поступления фиата время не ограничено. В разумных пределах, в ином случае, контрагент может открыть апелляцию.

9. Психологическое давление

Во время любых других видов скама с вами могут общаться так, что это будет создавать на вас сильное психологическое давление.

Могут пугать тем, что вы обязаны нажать кнопку "Я получил перевод", закрыли апелляцию или совершили любое иное действие, необходимое мошеннику.

Могут угрожать тем, что пожалуются на вас администрации площадки и ваш аккаунт со всеми вашими деньгами будет заблокирован.

Решение: Всегда сохранять трезвый ум и не поддаваться психологическим манипуляциям.

Всегда держите у себя в голове следующую мысль:
Ваши средства всегда безопасности, если вы делаете всё правильно.

При P2P-ордере, криптовалюта блокируется на стороне продавца и не будет разблокировано до окончания ордера.