Безопасность 2.0 АРБИТРАЖ
Все правила безопасности были написаны исключительно после того, как мы или наши друзья проебали свой капитал. Не относитесь с пренебрежением.
Первое правило : Не отпускать крипту, пока не убедился в полном получении оплаты.
Мы ни в коем случае не отпускаем криптовалюту по "пуш-уведомлениям" или СМСкам. Их можно легко подделать.
Всегда заходим в мобильное приложение или ЛК (если браузерная версия), убеждаемся в отображении средств на балансе, проверяем имя отправителя в истории переводов.
Всегда запрашиваем квитанцию о переводе. В статусе транзакции должно быть указано, что перевод успешно обработан.
Бывает, что приходит подобное смс:
"Никому не сообщайте код: 344613
После подтверждения произойдет
списание 100.00 RUB Tinkoff Bank."
Это запрос на списание средств. По невнимательности можно подумать, что вам закинули денег, но это не так.
Либо второй вариант :
Могут с поддельного номера 900 отправить смс с пополнением. Но это фейковый номер 900. В таком случае нужно обращать внимание на предыдущую историю сообщений. Либо просто пришлют пуш уведомление или сообщение внутри приложения, якобы счет пополнен.
Мошенники могут подделать чек и скинуть вам. Они научились рисовать их так, что вы даже не отличите его от оригинального. Поэтому рекомендую проверять баланс, а не опираться только на чек и смс.
Также бывают ситуации, когда ты открыл ордер на продажу крипты с контрагентом. Он нажимает, что оплатил, и требует отпустить средства, говоря о том, что работает в целях безопасности по Эскроу-счетам, и как только вы отпустите сделку, деньги автоматически вам придут. Это обман. Пока не получите деньги на карту, никогда не подтверждайте получение средств.
Второе правило : Подтверждай платеж на бирже перед отправкой средств.
Дело в том, что после открытия ордера на бирже у вас есть от 15 до 45 минут на отправку средств (при создании объявления вы сами указываете время оплаты). Это значит, что после того, как пройдут условные 15 минут — сделка автоматически закроется.
На нашей практике был случай, что мы долго отправляли средства, потом под конец сделки произошел сбой в интернете и по истечению времени ордер закрылся. Так мы приобрели опыт на 50.000р.
А если сделки нет, то и депонирование криптоактивов гарантом не происходит. Человек может просто закинуть вас в блок и всё.
Шанс вернуть деньги маленький, поэтому будьте внимательнее.
Возможность вернуть средства есть только через поддержку, или путем подачи заявления о необоснованном обогащении. Но если карта на дропа, скорее деньги не вернут.
Третье правило : Если сделка идёт не по плану - создаём спор.
Напомню: мейкер - это тот, кто создает ордер/объявление (практически всегда мы выступаем мейкером) и тейкер - это тот, кто откликается на это объявление.
Важно понимать - если тейкер (человек, который откликнулся на объявление) не соблюдает условия сделки или депонирует (замораживает) ваши средства, нужно открывать апелляцию.
Важным факторов в спорах является примечание, которое вы пишете в сделке или объявлении. Проще говоря : Вы указали, что оплату принимаете только по СБП на Сбер, а человек вам перевёл на Т-Банк. В таком случае контрагент не прав и тех.поддержка будет это видеть. Все доказательства нужно сразу скидывать в чат ордера.
Администрация площадки всегда на стороне справедливости. Они должны вам помочь. Однако важно различать, а на самом деле ли вы общаетесь с поддержкой.
Депонировать средства - значит выбить вас из стакана. Человек с левого аккаунта откликается на ваше объявление выкупая всю или большую часть суммы и долго не переводит средства (может игнорировать, а может написать что-то типа «банк забанил перевод» и тд) а сам в это время становится на ваше место и спокойненько себе распродается. Бывает даже распродаются с того же аккаунта, с которого выбил вас из стакана. Это уже сверхнаглость. Сам с таким сталкивался.
Четвёртое правило : Различай настоящую тех.поддержку от фейковой.
На этот способ мошенничества очень часто попадаются новички, так как они могут не знать, как выглядит общение с поддержкой.
Самое главное понимать: поддержка никогда не будет запрашивать ваши личные данные, номер телефона, двухфакторную аутентификацию и т.д. Она может запросить подтверждающие данные типа чеков, видео и т.д.
Обычно мошенники представляются Модератором и просят отпустить
ВТС под разным предлогом. Но мы тут же вспоминаем "Правило N°1", чтобы не попасться на удочку.
Таким способом обычно ловят новичков, у которых мало сделок на платформе (Это общедоступная статистика).
Что делать: если такое сообщение появилось, нажимаем кнопку
"Апелляция" и дожидаемся администрации биржи для выяснения ситуации. Об этом заранее предупреждаем контрагента в чате.
Скорее всего он закроет сделку, не дожидаясь официальной администрации, или переведет вам средства.
P2P - площадки или биржи всегда являются гарантами того, что при оплате, вы получите крипту. Или что при продаже, вы получите деньги.
Никогда не проводите сделки напрямую в Телеграме или в других мессенджерах без гаранта. Это, в первую очередь, безопасность ваших средств. Во вторых, если ваш "постоянник" окажется мошенником, а сделка была проведена не на бирже а по предварительному сговору (самый кайф, если он вам еще и доплатил), то велик шанс уехать на "кичу" и начать заниматься процессингом, раз хуже уже не будет.
Много случаев скама происходило, когда люди напрямую у кого-то покупали ВТС на левой площадке и т.д. Затем люди просто пропадали с деньгами либо с ВТС, а переписка удалялась у обоих.
Даже если вы проведете обмен, человек может удалить переписку.
Кстати, если ваш контрагент хочет скинуть реквизиты в чат, то этот чат должен быть обязательно в ордере на бирже. Иначе после удаления переписки, он с лёгкостью выиграет вас в апелляции.
Шестое правило : Не оставляй без присмотра волатильные активы.
У всех стратегии торговли разнятся : кто-то торгует исключительно USDT-USDT, но это не значит что арбитража на ETH или BTC не существует. Отнюдь. Кстати, если торговали только "тезер", рекомендую присмотреться к битку — закуп на нём есть, пить не просит, а спред доставляет приятный.
Самое главное при торговле волатильными активами — побыстрее их продавать. Свеча может пойти не только вверх ( как бы вам хотелось ), но и вниз. Такой вполне осязаемый риск может оставить вас без нескольких процентов от капитала.
Если собрались куда-то отойти от работы : либо продаем крипту и "фиксируемся" в рубле, либо заходим на спотовый рынок и конвертируем монету в "стейбл".
Для торговли волатильными активами, одного знания как выставлять объявления мало. Нужно еще мало-мальски уметь работать с графиком.
Любой трейдер вам объяснит, что торговать против тренда — это как испражняться против ветра. Перед торговым днем откройте tradingview и поглядите куда идет график.
А теперь покажу когда торговать не надо :
Опять же, это не обучение по трейдингу — на графиках циклиться не надо. Просто держите в голове, что если решили торговать ETH или BTC, сначала нужно убедиться, что они не летят вниз.
Призываю учиться на чужих ошибках.
Если посчитать сколько суммарно у нас украли дропы, на эти деньги можно смело купить "камри".
Одно из основных правил безопасности : ни дроп, ни дроповод даже в теории не должен подозревать сколько у вас денег и храните ли вы их на картах.
В нашем опыте воровство случалось даже после более полугода успешной работе по карте человека.
Еще дополнение : Если вы поймали блокировку средств на карте, ни в коем случае не говорите о ней дропу или дроповоду — они могут крысануть деньги быстрее, чем ты успеешь до офиса доехать. Плюс, непосредственному владельцу счета (как бы не было) деньги выдают охотнее, чем доверенному лицу или представителю.
Конечно можете думать что вы — дохуя "решала" и у вас никто ничего не украдет. Но даже при таком раскладе лучше деньги на чужих счетах не хранить.
Фиксируйтесь либо в наличке, либо на нескольких биржах (все яйца в одну корзину не кладут), либо на холодных кошельках.
В конце рабочего дня не следует выводить деньги к себе на карту. Через пол года ни одной живой карты не останется. Проверено экспертом.
Восьмое правило : Не питай влажные мечты о спредах 5-20% с круга.
Дело-то, собственно, в чем : В арбитраже мы всегда выбираем между быстрыми кругами с относительно невысоким спредом и долгими кругами с высоким спредом.
Если кто-то вам втирает про 7% спреда за 30 минут — этот человек пиздабол. В РУ-рынке такой спред при такой скорости круга просто невозможен.
Утилитарный совет : торговать только на проверенных биржах. На них и "ликвид" будет, и деньги свои не потеряешь.
В чатах часто встречаются сливы схем резкого обогащения :
"Покупаем на первой площадке, перегоняем и обмениваем на второй, потом на третьей, где у нас покупают крипту в два раза дороже."
Скорее всего, в этой схеме одна из площадок - скам. При пополнении депозита вы больше не увидите своих денег.
Еще один важный момент : Иногда мошенники понимают, что вы можете сначала протестировать на маленьком депозите (например 100$), прежде чем решитесь на серьезный в 1.000-10.000$.
После первого круга вам позволят вывести средства с мошеннической биржи, но лишь для того, чтобы в следующий круг вы завели гораздо больше. Как показывает практика, такая "прикормка" работает.
Мошенники допускают, чтобы вы забрали маленькую прибыль (червячка), зато потом они съедят вас и окупят это с лихвой.
Вывод: бесплатно никто и никогда не станет отдавать действительно рабочую хорошую связку. Особенно сливать ее в какой-то бесплатный телеграмм-канал. Чаще всего это скам.
Как не попасться на SCAM-биржу?
-Нужно проверить биржу на таких платформах, как: CoinMarketCap и Coingeсko. Упоминаются ли они вообще.
Если ок, то какой суточный объем проходит через биржу, есть ли ликвидность и т.д.
-Проверить в телеграм-чатах, упоминаются ли названия этих бирж; есть ли каналы с названием бирж. Элементарный пример - если напишем в поиске Binance, нам выйдет огромное количество чатов.
-На самой бирже отсутствует информация о самой бирже. Кто, откуда, как давно существуют.
-Ввод денежных средств на биржу. На популярных биржах: как Binance, Bybit, Huobi отсутствует минимальная сумма пополнения. В свою очередь на SCAM-биржах: минимальное пополнение, к примеру, 50$.
-Обязательно проверить домен. Как долго он существует.
Если домен был куплен недавно (неделю - 3 месяца), то это определенно ещё один признак скама. Дату создания домена (адрес сайта) можно проверить через инструмент whoisdomain. Их много, можете найти в Google.
-Соцсети. Есть ли они, сколько подписчиков, не боты ли это и тд.
-Большая разница в цене монет. Вы думаете, что вот она, рыбка золотая, я нашёл связку в ~ 10-20%. Куплю монету на Binance и продам на SCAM-бирже дороже на 10%. Не торопитесь радоваться. Сделайте короткий анализ по всем выше перечисленными пунктам.
Суть схемы: создаются две одинаковые сделки на одинаковые суммы.
Например, вы выставились как мейкер и продаете крипту в диапазоне от 10 000 - 150 000 рублей и на ваше объявление откликается сразу или последовательно 5 человек по 10 000 рублей. Конечно, у вас встает вопрос - как понять, от кого перевод, ведь уже пришло 3 платежа по 10 000 рублей, а 4 контрагента отметили, что оплатили ордер.
Во-первых, никуда не торопимся и не волнуемся. Спокойно заходим в ордер с каждым контрагентом, просим предоставить чек о переводе, сравниваем имя в аккаунте с именем на чеке, далее заходим в приложение своего банка и смотрим, есть ли перевод от такого человека, а также в проверяем в смс.
Если совпадает инфа во всех 3 источниках - имя аккаунта, присланный чек, инфа в приложении или смс - можно отпускать крипту, если что-то не сходится или есть сомнения, переходим в следующий ордер, а этот проверяем потом.
Таким образом вы постепенно сначала завершите сделки с теми, кому вы доверяете, а уже потом с теми, на чей счет есть сомнения. Так вы распределите время эффективно и сможете внимательно все проверить.
Дополнение по поводу двойных сделок:
Когда вы торгуете, за день уже запоминаете "проверенных" контрагентов — людей, с которыми уже работали и не возникало проблем. Этим могут пользоваться мошенники с двойными сделками.
Обычная социальная инженерия : В течение дня 3-5 раз выполняем ордер, производим впечатление надежного контрагента, потом въебываем. — Это ни в коем случае не инструкция к действиям. Я против мошенничества в любом виде.
В "питупи" чуть ли не 90% участников рынка работают с карт 3-х лиц. В целом, это не страшно и не опасно, но существуют виды мошенничества, где обычных людей (не "криптанов"), мошенники обманывают. Например, на Авито. В момент развода заходят с вами в сделку на сумму, на которую обманывают свою жертву с Авито.
Жертва переводит вам средства, мошенник получает от вас крипту и переводит ее, например, на другую биржу, где уже продает и получает деньги себе.
Таким образом, если разбираться в цепочке событий : Какого-то "лоха" обманули на Авито, а перевел он эти деньги вам. Правоохранительные органы достаточно быстро установят вашу личность и приедут в гости с «вопросами».
Конечно, вы здесь не виноваты и честно проводили сделку. Вам вряд ли что-то за это будет, т.к, у вас есть вся история сделок в аккаунте биржи. Вы сможете доказать, что никого не обманывали, но мозги вам "вынесут" знатно.
"Треугол" - это мошенническая схема, где используется три разные стороны. От этого и произошло название «треугольник». В ней задействованы: мошенник, жертва и криптотрейдер (это мы).
В итоге : Мошенник с битками, оплаченными жертвой. Жертва без товара (услуги) и без денег.
Самое неприятное в этой ситуации - жалоба жертвы в банк. Ведь после этого есть риск блокировки карты. (см. 161 ФЗ)
Как понять, что вы в «треугольнике» и как с этим бороться?
1. Контрагент осуществляет перевод очень долго. Он сам зашел с вами в сделку, но при этом уже 10 минут не отвечает и не переводит, делает это на последних минутах. Чаще всего мошеннику нужно чуть больше времени, чтобы его жертва осуществила вам перевод, отсюда и низкая скорость его перевода вам. Также отправитель и имя аккаунта - разные люди.
2. Сумма перевода не соответствует ордеру в большую сторону для вас. Например, ордер у вас был на 20 000 рублей, а переводят вам 22 000 рублей. Вы обрадовались, что вам перевели больше, ничего не предприняли, а завтра к вам приедет участковый с допросом. Не стоит это двух тысяч рублей точно. Лучше написать об этом в чате и попросить реквизиты для возврата лишней суммы. Также отправитель и имя аккаунта - разные люди.
3. Долго скидывает чек либо чек не соответствует сделке. нужно хорошо сверять данные - ФИО отправителя, ФИО на чеке, достоверность чека. Запросить ФИО владельца карты. Если не дает ответ, это вероятнее всего треугол.
Что делать, если вы подозреваете «треугольник» во время сделки?
1. Вежливо попросите Фио, чек, фото карты на фоне сделки биржи, где видно на карте последние 4 цифры, фамилию отправителя и вашу сделку (ваш никнейм, например) - у мошенника вряд ли есть карта его жертвы, т.к. обычно они все делают удаленно.
2. Если у контрагента нет возможности предоставить фото карты на фоне сделки (такое бывает, когда трейдер использует чужую карту, а она остается на руках своего владельца), попросите отправить 1 рубль с комментарием - покупаю бананы/USDT (на ваше усмотрение) и номер сделки. Мошеннику сложно будет договориться со своей жертвой на такое. Вы сразу это поймете, потому как он не сможет выполнить просьбу. Можно попросить комментарий при переводе:"Возврат долга от никнейм Binance", "Возврат долга от Garantex name".
3. Вы можете попросить фото карты (где видно последние 4 цифры и фамилию владельца) с листком бумаги, где написано покупаю 5000 USDT или 0.25ВТС за 300.000 рублей на Бинанс и номер сделки или ваш никнейм. Текущая дата и подпись.
4. Записать видео где контрагент танцует с бубном и поет «Пусть бегут неуклюжи…» и все в таком духе.
Важно : Не ведитесь на уговоры контрагента о спешке, не переходите в другие мессенджеры - телеграм и т.д., всю переписку ведите в чате биржи. Переписка вне площадки не будет приниматься администрацией площадки. Подавайте на апелляцию, требуйте реквизиты для возврата денежных средств и об отмене сделки, в случае подозрения на треугол. По возможности лучше не принимать такие платежи, в будущем сэкономите время и нервы.
Не падайте на "паранойю". Далеко не каждый контрагент, который долго переводит — мошенник. Просто имейте ввиду, что такие кейсы бывают.
Пока деньги на бирже - это просто пиксели на вашем мониторе.
В любой момент биржа может решить заблокировать ваш аккаунт по одной или нескольким причинам (коих большое множество).
Возможно вам дадут вывести свои средства, однако будьте готовы к объемной "мозгоебке", затягиванием вывода средств и комиссиям. По нашему опыту, биржа выводит средства (минимально) от 30 дней.
Не существует торговых ботов, которые торгуют за вас.
Боты и скрипты, которые делают все за вас - это скам.
Существуют только МАКСИМУМ боты помогающие с аналитикой, фиксированием курсов в стакане и их сравнением, т.е автоматически ищут арбитражное окно внутри определенной биржи или нескольких.
Когда вам говорят, что для заработка большого количества денег и безудержного веселья нужно дать свой API к их трейдинговому терминалу — это приведет только к выводу средств с вашего кошелька.
Щиткоины, они же щитки. Это по факту ни чем не подкрепленная монета.
Если вам кажется курс BTC волатильным, от того как выглядит курс щитков вам может стать плохо.
Торговать их межбирже не стоит по нескольким причинам, из основных это:
1. Маленькая капитализация (любой китяра с бабками, может запросто повлиять на курс).
2. Высокая спекулятивность на волатильности от фьючерсных трейдеров.
3.Ну и самый сок - создатель щитка может вывести всю капитализацию, буквально за час, оставив вас с бесполезными токенами на руках.
В "питупи" арбитраже мы не прикасаемся к торговле монетами, но "спотовые" арбитражники часто пытаются вам продать идею спекулировать на "щитках". Не делайте этого.
Как говорил выше, чаще всего на OTC маркетах вы встретите людей которые будут продавать свою связку с очень коротким по времени кругом и очень высоким спредом, что естественно пиздеж чистой воды.
Есть уникумы, которые будут показывать вам казалось бы приемлемые связки с нормальным по времени кругом и спредом, однако делается все через какой-то обменник "ОбменяйКриту.хуй", где естественно вас оставят без денег, как только вы занесете более менее весомую сумму.
Вообще, никто в своем уме не будет продавать прибыльную связку. Или будет продавать зная, что вы ее не сможете реализовать и составить конкуренцию.
Старайтесь делать так, чтобы ваши дропы либо изначально не были знакомы друг с другом, либо вообще не знали о существовании друг-друга.
Как это не странно, у любого дропа в голове есть мысль опрокинуть вас на деньги, вывести ваш капитал и улететь от вас куда подальше. (Некоторые про "улететь" и не думают, просто на авось хотят опрокинуть лоха)
Так вот одно дело, когда об этом думают все по-раздельности и другое, когда коллективно. Так если 5 ваших дропов которые знакомы с друг другом, решат вас одновременно опрокинуть, вы потеряете чуть ли не весь ваш капитал. А добиваться его возврата - это тот ещё гемор и не гарантия.
И в конце гайда дарю вам актуальную скам-схему на которую мы недавно наткнулись.
Связка кажется достаточно правдоподобной из-за того, что используются доверительные биржи, такие как OKX и BitGet. Ниже подробно и со скринами разберемся, как она работает.