Самый большой и подробный гайд по Безопасности в WEB 3
Как известно, мир крипты — это мир огромных возможностей, однако также это мир огромных опасностей, который опрокинет тебя с такой силой, что ни один кредит тебе не поможет )
ЕСЛИ ты не будешь соблюдать правила интернет-гигиены и постоянно будешь попадаться на мошенников, скамеров и просто нехороших людей — долго ты тут не задержишься. Ты упустишь множество возможностей, которые могли бы поменять твою жизнь к лучшему.
Из-за твоей неопытности, безответственности и жадности ты все потеряешь (
Грустно ? Не правда ?
Чтобы этого не случилось, мы собрали наиболее распространенные виды скама и мошенничества в крипте. Да, они постоянно меняются и совершенствуются , однако эта методичка поможет тебе избежать большинство мошеннических схем, и СОХРАНИТ твои два главных ресурса в жизни — ВРЕМЯ и ДЕНЬГИ.
И чтобы было удобно, мы разделили Крипто-скамы на ниши, чтобы ты мог смело ориентироваться в том или ином поле работы в крипте.
- Арбитраж
- DeFi
- Скам WEB2/WEB3
Арбитраж ( Р2Р )
Одна из самых известных схем обмана на р2р — это СУПЕР КЛАССНАЯ связка, которая принесет вап от 5-15% за один обмен.
Как это работает ?
- Вы находите видео как на скриншоте, которое единственное на купленном канале. Ну, или Вам пишет в телеграм непонятный человек или предлагает связку ( сделать обмен )
Далее тебе предлагают провести обмен через "надежный" обменник.
- Вы видите эти большие % и отправляете деньги тестово. ВУАЛЯ! Обмен проходит и вам возвращаются ваши средства с профитом +10-15%.
- Вы полны уверенности, что это не обман и загоняете туда сумму уже значительно покрупнее. И что же происходит дальше?
ВЫ ТЕРЯЕТЕ ВСЕ свои средства!
Правила безопасности:
НЕ переходите на сторонние обменники, НЕ отправляйте крипту на незнакомые и непроверенные площадки, которые вы увидели в сомнительных видео и в сомнительных тг-каналах , в которых ОТКЛЮЧЕНЫ КОМЕНТАРИИ и ПОЛНО НЕГАТИВНЫХ РЕАКЦИЙ. Если видите такой канал, задумайтесь, а не скам ли это?
Представьте ситуацию:
- Вы спокойно продаете криптовалюту на р2р площадках, как тут к вам залетает в сделку покупатель. Аккаунт у него более или менее раскачан, видно, что не новичок ( но такие аккаунты легко купить ).
Он заходит к вам в сделку и в какой-то момент нажимает кнопку "Оплатить" и подтверждает, что платеж на вашу карту отправлен, после чего требует, чтобы вы отправили ему криптовалюту. Он начинает писать сообщения без остановки из разряда: давай быстрее", " че так долго", " щас пожалуюсь на тебя и твой аккаунт заблочат" и подобного рода угрозы. Он начинает давить на вас.
В ходе этого давления некоторые новички могут сразу отпустить крипту, не проверив баланс карты. Именно баланс, а не смс оповещения. И таким образом могут потерять криптовалюту.
Правила безопасности:
Не отправляйте криптовалюту, пока не убедитесь, что деньги поступили на вашу карточку. Не доверяйте смс-оповещению, ЗАХОДИТЕ В БАНК и проверяйте баланс именно в приложении банка, а только когда вы увидели, что деньги у вас на карточке, только в этом случае отправляйте криптовалюту.
Наверное, самый распространенный вид мошенничества в р2р арбитраже.
Как это работает ?
На самом деле все просто, но треугольник не все могут распознать, а последствия могут быть очень неприятными.
Вы добропорядочный трейдер и продаете криптовалюту. К вам в сделку заходит человек и переводит на ваши реквизиты, которые вы указали. Переводит ровно столько, сколько нужно. Далее вы проверяете в банке, что все отлично и отпускаете криптовалюту.
Но потом через несколько дней, недель, иногда даже месяцев вы слышите стук в дверь. Открываете дверь, а там стоит ПОЛИЦИЯ и СЛЕДОВАТЕЛЬ, у которых на вас открыто уголовное дело о мошенничестве по "статье 157" да и еще в особо крупных размерах. Ну, или вам приходит письмо на почту из суда, где также на вас открыто ГП дело о " Не законном обогащении средств".
Какая будет ваша реакция? Наверное, если вы никогда не сталкивались с этим, то ваша задница сузится до таких размеров, что даже волос не пролезет )
Вам рассказывают, когда и как это произошло, и вы вспоминаете сделку на р2р площадке или еще лучше в телеграме.
- Вы выставили ордер
- Приняли на карту деньги
- И отпустили крипту
И все! Вы не понимаете, кого вы обманули. Поздравляем! Вы попали на ТРЕУГОЛЬНИК, но как ?
- Мошенник находит на стороне жертву, очень часто это пирамиды, обманы клиентов на авито и так далее
- Заходит к вам в сделку, на нужную сумму берет у вас реквизиты и передает ваши реквизиты своей жертве, которую он нашел на стороне
- Жертва отправляет на эти реквизиты средства
- Вы видите что средства поступили и отпускаете криптовалюту
- Мошенник остается с криптовалютой, вы — с деньгами
- Жертва остается БЕЗ ДЕНЕГ и БЕЗ ТОВАРА ИЛИ УСЛУГИ, на которую их обманул Мошенник
И жертва идет писать заявление в полицию или подает в суд на того, КОМУ БЫЛИ ОТПРАВЛЕНЫ ДЕНЬГИ, то есть ВАМ!
Чтобы избежать треугольника, всегда нужно в объявлении на продажу криптовалюты писать условия продажи:
- Не работаю с 3-ми лицами — это значит, что переводы на карту вы принимаете только от того человека, на которого создан аккаунт на площадке. Так вы значительно минимизируете попадание на ТРЕУГОЛЬНИК или ТРЕУГОЛ
- Если работаете с 3-ми лицами, то пусть отправитель пишет комментарий в виде последних 4 - 6 символов сделки, делает фото карты на фоне сделки с той карты, с которой происходит отправка и селфи
- Или пусть тот, кто отправляет средства делает верификацию — фото паспорта или селфи с надписью, например:
- Так же прописывайте, чтобы платежи не разделялись, а оплата была строго одним платежом: не больше не меньше. В некоторых случаях мошенники скидывают сумму больше и просят отправить на другую карту, не с той, с которой была оплата на вашу. В этом случае вы также попадаете в мошенническую схему ТРЕУГОЛА
4. Перевод диалога на сторонние сервисы ( ТГ, WhatsApp и т.д )
Бывают случаи, когда вы покупаете крипту и продавец оставляет свой ник в тг и просит перейти пообщаться именно туда, так как там удобнее.
Вы начинаете общение в тг, он входит к вам в доверие и скидывает реквизиты для оплаты сделки в тг-чате. Далее вы оплачиваете по этим реквизитам и мгновенно чат удаляется.
И в сделке, но уже на платформе, где вы изначально зашли, он дает вам другие реквизиты, но вы в недоумении не понимаете, что делать. Открываете апелляцию внутри площадки, но проигрываете ее, так как реальными реквизитами считаются те, что предоставил продавец вам в сделке на площадке, а не в тг-чате.
Общение только на платформе сделки. Не давайте свои личные контакты и личные аккаунты на сторонние социальные сети. Реквизиты для оплаты берете только на платформе, где проходит сделка.
5. Очень привлекательная цена покупки или продажи объявления
Как вас могут обмануть в таком случае ?
На самом деле тут нет однозначного ответа, так как при этой схеме обмана может использоваться очень много вариантов. Самое главное — это завлечь вас ценой.
Самый распространенный вариант:
- Вы заходите в сделку на продажу криптовалюты
- Предоставляете реквизиты
- На ваши реквизиты переводит 3-е лицо
- Вы, не обратив внимание на это из-за очень "вкусной цены", отпускаете крипту, а потом через некоторое время к вам приходят копы мусора.
Еще один из распространенных случаев: когда пользователь присылает поддельные чеки или поддельные смс и из-за невнимательности вы также можете потерять свои средства.
Правила безопасности: Перед тем как зайти к кому-то в сделку, всегда смотрите на две вещи:
- Цена, по которой стоит объявление, как на скрине выше. Если цена очень сильно отличается от всех остальных, то скорее всего, это мошенник: он ждет, пока ваша жадность сыграет с вами злую шутку, и вы зайдете в сделку, чтобы продать подороже.
- Это количество выполненных сделок и общее количество сделок, как на скрине выше
Старайтесь работать с доверенными пользователями площадки, они обычно помечаются желтым или зеленым рубином 💎 или галочки ( их называют мерчанты )
Вы сразу заметите, что у таких активных пользователей много сделок и % выполнения 96-100% . Также всегда обращайте внимание на отзывы.
Но, даже если количество сделок выполнено на 100% , а цена продажи отличается на 5- 10 %, скорее всего, это мошенник.
Однако и тут будьте осторожны, помните про 3 схему обмана, потому что такие аккаунты легко можно купить на разных сервисах.
Мошенник может открыть с вами одновременно две сделки с разных аккаунтов на одинаковую сумму.
После он переведет деньги только по одному ордеру, а пометит оплаченными оба. Вы не понимаете, кто именно оплатил — подтверждения и чеки поступают сразу от обоих. Далее начинается психологическая атака с требованием подтвердить сделки, вас называют мошенником, хамят, угрожают апелляцией. И в спешке вы можете подтвердить обе сделки. Чтобы избежать такой ситуации, необходимо сверять данные отправителя, инициалы, номер карты.
Всегда проверяйте баланс своего банковского аккаунта и не обращайте внимание на давление со стороны покупателя. Спокойно все проверьте: проверьте баланс аккаунта, чеки, которые вам прислали, и только после этого подтверждайте и отпускайте крипту.
Как могут обмануть?
Бывают ситуации, когда мошенник пишет от лица службы поддержки биржи или сервиса, на котором вы торгуете. Даже делают ники, начинающиеся на букву B, якобы Binance на связи. И просит вас отпустить вашу криптовалюту и подтвердить перевод, якобы он находится уже у них на счете и покупатель оплатил. Как только вы подтвердите, служба поддержки отправит вам ваши деньги на счет.
Этот вид мошенничества очень часто встречается, особенно у новичков.
Правила безопасности:
- Служба поддержки никогда не будет писать первой вам в чате
- Пользователь не отправляет средства никакой 3-ей стороне, перевод происходит сразу напрямую от человека к человеку (Р2Р), площадка выступает гарантом для покупающей стороны, так как она отправляет средства первой.
Умело поставленные точки и запятые, разделяющие копейки и сотни. Проверяйте внимательно, как отображается поступившая сумма в приложении банка.
После открытия сделки продавец может изменить курс.
Как это происходит ?
- Вы хотите продать или купить криптовалюту и видите объявление по цене 95.2
- Нажимаете кнопку купить/продать и вводите сумму или реквизиты для получения, но в этот момент сумма может поменяться и на это нужно обращать внимание ВСЕГДА, чтобы сумма при открытии ордера совпадала с ордером в объявлении.
Мошенники делают это вручную или с помощью ботов, и нередко новички теряют свои средства.
Правила безопасности:
Быть внимательным и перепроверять все, как говорится: "7 раз проверь, один раз продай" )
Это такие ублюдосы, которые портят вам весь торговый день, блокируя всю вашу криптовалюту. И вы не можете ничего сделать, кроме как ждать, пока отменится ордер или служба поддержки отменит его. Ниже приведу два примера, второй пример появился относительно недавно.
В таких ситуациях вы понимаете, что это скамер и просто посылаете его. Ну, или "вежливо просите отменить ордер" , но в ответ он нажимает кнопку, что оплатил и вы ждете пока служба поддержки ответит вам и разблокирует ваши средства.
По сути, вы теряете только время и нервы )
Во втором случае мошенник с угрозами заходит в сделку и просит вас сразу ему перевести определенную сумму средств, чтобы ваши объявления больше не "морозили".
Лайфхак — при открытии апелляции сразу отправляйте видео со входом в банк и в биржу: это ускорит процесс апелляции в 100 раз !
Правила безопасности:
От таких персонажей никуда не денешься, поэтому просто нужно быть готовым к таким ситуациям, чтобы она вас не сбила с толку.
Однако можно выставить ордер так, чтобы "пустых" аккаунтов не заходило к вам в сделки и не "морозило" вам средства. Это можно выставить в настройках, как на скрине ниже.
Наверное, одна из самых непростых мошеннических схем, с которыми может столкнуться как новичок, так и опытный трейдер.
Тут будет 2 жертвы.
Давайте представим ситуацию:
К вам в сделку заходит клиент на 3000-5000 рублей и, как правило, у него на аккаунте будет немного сделок. Возможно, он будет вам предлагать какие-то схемы на прокачку вашего аккаунта, чтобы получить мерчанта.
Скорее всего, он будет предлагать перейти в телеграм или любой другой мессенджер, рассказывая, что у него есть трафик на откупку крипты ниже рынка (помним про схему мошенничества №4).
Если это новичок и у него играет жадность и жажда быстро заработать, он соглашается и ему дается инструкция: что и как делать, у кого покупать. Якобы, ему нужно зайти в сделку и прислать скриншот сделки, а далее заходит в сделку на 100.000.
В этот момент мошенники видят, к кому он зашел в сделку и заходят к этому же трейдеру на 98.000.
Мошенники в чате с новичком говорят ему, чтобы он перевел не 100 тыс рублей, как в сделке, а 98.000, а остальное якобы будет его спред ( заработок ) и просят его прислать им чек об оплате.
Трейдер новичок делает все как говорят "опытные криптаны" и совершает оплату на 98.000 рублей, а потом отправляет им В ЧАТ В ТЕЛЕГРАМЕ ЧЕК ( не трейдеру в сделке, а им в переписке). Если бы он отправил чек сразу в чат с трейдером на бирже, то возможно можно было бы избежать потери средств.
Мошенники в этот момент отправляют этот чек в чат их сделки на сумму 98.000 рублей и получают криптовалюту.
Новичок начинает писать в чат на бирже, где проходит сделка с трейдером: "Отпусти крипту, я же оплатил" и скидывает чек ему в чат.
И тут для продавца доходит, что он попался в треугол, а до новичок понимает, что его кинули. Но он пытается исправить ситуацию и доплатить 2000, чтобы трейдер отпустил средства, но он-то не знает, что была параллельная сделка на 98.000, где криптовалюта была отпущена.
Что делать в такой ситуации и как обезопаситься ?
Открываем апелляцию и описываем всю схему как можно быстрее.
Не теряем внимательность. Если аккаунт не совпадает с именем отправителя, вы можете запросить верификацию: фото карты на фоне сделки или как в схеме мошенничества №3, описанной выше.
При обмене криптовалюты на наличные или по-другому "стол в стол".
Важно придерживаться некоторых правил.
- Всегда проверяйте деньги на подлинность. Если сумма обмена значительная для вас и совершаете обмен в первый раз, обратитесь в банк для проверки и подсчета наличных. Да, вы заплатите небольшую комиссию, но риск обмана будет минимален
- Назначайте безопасное место для обмена: Банк/Офис.
Главное, чтобы место было людное и желательно с видеонаблюдением. Так вы минимизируете ситуацию: вы получили средства и отправили криптовалюту, к вам не подсели "люди в черном" и не забрали ваш кеш. Все, вы останетесь без денег и без крипты. - Работайте только с проверенными обменниками, когда меняете крипту. Существуют обменники, которые проводят сделку не " стол в стол" , а на сделку может понадобится некоторое время ( 1-2 часа ), особенно, если сумма большая. Это не значит, что обменник плохой, однако работать в таком случае стоит только тогда, когда вы полностью доверяете и проверили контрагента.
- При обмене крипты на наличные в валюте всегда проверяйте купюры, чтобы на них не было никаких печатей, надписей, маркировок, как на фото ниже:
Это не значит, что они не настоящие, просто на территории РФ вы не сможете их поменять ни в одном банке и обменнике, либо поменяете, но с разницей в курсе -10%. Старый доллар проще подделать, поэтому большинство обменников не работают с ним, но в банках их принимают. Главное, чтобы не было печатей и маркировок.
Подробнее про печати можете прочитать тут
Также стоит заметить, что обмен старого доллара тоже будет уступать в курсе новому доллару на 1-2 %.
5. Фиксируйте всегда кошелек, который вам предоставил покупатель крипты, фиксируйте его в переписке или письменно на бумаге, чтобы с вами не произошла ситуация, когда получатель криптовалюты не сказал вам, что вы отправили на неверный кошелек, и просто забрал деньги и ушел, а вы остались без крипты и без денег.
Что касается обмена на наличные, то это более опасный вид работы, так как присутствует очень много рисков потерять не только деньги, но и здоровье. Поэтому этот вид работы не подойдет новичку, но знать это обязательно нужно.
Если вы работаете с наличным обменом, то всегда будьте внимательны ( рисков при данном обмене более чем достаточно: от меченых купюр до потери свободы в прямом смысле слова ).
Для покупателей за наличные:
Тут существует отмена транзакции. Это происходит, когда пользователь отправляет вам на кошелек криптовалюту:
- вы ее видите и отдаете наличные
- отправитель забирает деньги и уходит
- но потом вы проверяете свой кошелек и видите, что средств нет.
КАК это происходит ?
Первая транзакция идет с минимальной комиссией, но она может уже отобразиться у вас на кошельке. Как только вы ее увидели, вы отдаете свои средства продавцу.
Но в этот момент он отправляют повторную транзакцию на отмену, но уже с более высокой комиссией и эта транзакция пройдет первой, а та, что он отправил вам, не подтвердится. Все, вы теряете свои средства.
Чтобы ваша транзакция подтвердилась в сети BТС, вам нужно дождаться 3 подтверждений, и тогда транзакция будет невозвратная. Если подтверждений прошло меньше, то транзакцию можно отменить и проверить подтверждения на любом блокчейн-обозревателе, например, как этот https://blockchair.com
Пример подтверждения транзакции:
Возможно, это не все виды скама и обмана в нише арбитража, но этого более чем достаточно чтобы минимизировать на 99% риск потери ваших средств. Мошенники подстраиваются под новые технологии и правила, поэтому всегда нужно быть внимательным и аккуратным.
И помните: все, что вам предлагают дешевле купить и дороже продать — всегда должно настораживать вас и заставлять проверять несколько раз, прежде чем совершать какое-либо действие.
Спасибо за информацию и помощь в написании этого раздела арбитражнику с большим стажем и опытом:
Его соцсети
- https://t.me/yaroslavp2p
- https://youtube.com/channel/UC8R6FMZQLLKAnrVtLrTQGVQ
- https://instagram.com/yaroslavvl
С арбитражем закончили, едем дальше...
DeFi
...или как можно все потерять. Ну, или не потерять, зная основные правила безопасности.
Не будем вдаваться в подробности, что такое DeFi. Скажу лишь то, что это тот же самый банковский сектор, только в крипте — со своими кредитами, займами, опционами, вкладами, процентными ставками и т.д.
Этот сектор в крипте развивается очень быстро и мошенники тут могут поджидать на каждом углу, как новичков так и опытных криптанов.
Гоу разберем самые основные:
Красивый график, не правда ли?
М-м-м-м, сколько же иксов можно было заработать, залетев в эту монету. Видя, как она растет, ты, наверное, уже мечтаешь, как покупаешь роллы, новый айфон или поедешь на море всей семьей. Но как только твоя жадность насытилась, то внутри тебя что-то сказало: "Ну все, наверное мне хватит".
И тут ты решил продать ее и...
У тебя не получилось: ни в первый раз, ни во второй, ни в тридцатый.
Но что же произошло ? Давай расскажу.
Скорее всего, ты нарвался на Honeypot. Это такой вид скама, когда ты можешь купить монету, но не можешь ее продать. Эти правила прописаны в смарт-контракте, на основе которого сделали эту монету.
Да, все банально просто: КУПИТЬ МОЖНО / ПРОДАТЬ НЕЛЬЗЯ
Обычно это происходит в тг-канале. Какой-то классный богатый человек рассказывает, как он богатеет на крипте, а тебе же тоже хочется! И вдруг он говорит, что нашел классную монету и она поможет тебе заработать и разбогатеть.
У него есть информация, что СКОРО ( обычно через несколько часов или на следующий день) монета будет расти и нужно ее купить по его СИГНАЛУ.
И ты покупаешь на эйфории: ну он же зарабатывает и я тоже хочу и могу! Он же не будет обманывать! В крипте ведь никто и никого не обманывает!
Закончим лирику. Так что делать, чтобы не попасться на такой вид скама?
- Никогда не "покупайтесь" на такие телеграм-каналы или предложения. Никто вам никогда не скажет заранее, какая монета будет расти, а какая падать, поэтому любого рода предложения — это скам! Всегда делайте свой собственный анализ перед покупкой
- Если вы хотите полудоманить и поиграть в такие инвестиции, используйте эти инструменты, чтобы понять, какой контракт ( монета ) заранее будет скамом ( обманет вас )
- https://honeypot.is/ethereum — можно проверить токены на блокчейне ЕTH и BSC
- https://rugscreen.com/ — проверяет как контракты, так и адреса скамеров
- https://www.bscheck.eu/bsc — проверяет контракты нескольких блокчейнов
- https://poocoin.app/rugcheck/ — также проверяет адреса и контракты
- de.fi/claim/?invite=DEFI-b1010007 — во вкладке SAFE можно проверить адреса и контракты, с которыми вы взаимодействовали и какие могут быть опасны.
Как правило, в инфраструктуре децентрализованных финансов или просто DeFi, существуют протоколы, куда мы заносим свои деньги под % прям как в банке, только тут мы доверяем не банку, а смарт-контракту, на котором будет хранится наша крипта.
Так вот, эти протоколы, а точнее их смарт-контракты, очень часто взламывают из-за несоблюдения правил безопасности со стороны команды. И, как правило, эти деньги мы теряем безвозвратно. 1.400.000 тут тебе точно никто не выплатит )
За 2023 год было взломано протоколов на сумму больше 1.500.000.000 млрд $!
Правила безопасности:
1. Всегда помните о рисках, когда кладете свои деньги в подобные пулы ликвидности для получения %. Не заносите в один протокол все свои деньги, диверсифицируйтесь
2. Не заносите деньги в малоизвестные протоколы, где общий пул ликвидности < 1 млн $. Перед тем как занести средства в протокол, проведите исследование команды, аудит протокола
3. Можно использовать эти инструменты: они покажут, какая из ваших инвестиций в протоколы подвержена более высокому риску
- https://exponential.fi/app — РФ в бане
- https://bad-debt.riskdao.org/ — позволяет отследить плохие долги протокола, это может уберечь вас от неудачной инвестиции
- https://cer.live/cryptocurrency-security-rating/all — поможет сделать рейтинг токенов и покажет аудит каждого протокола и токена
- https://blowfish.xyz/ — топ платформа безопасности, которая помогает кошелькам и приложениям защищать своих пользователей от мошенничества, взломов и ошибок в более чем 10 блокчейнах (подойдет для корпоративных клиентов)
-https://dashboard.walletguard.app/security/approvals — можно поставить в браузер.
Возможно, многим уже известен этот вид мошенничества, но почему очень много людей постоянно попадаются на этот крючок?
Когда нам что-то нужно мы "гуглим" в интернете, но забываем элементарные правили безопасности — проверять сайт куда мы заходим
В крипте это происходит постоянно.
Как только вы зашли на фишинговый сайт, ввели логин или пароль от биржи или подключили кошелек и, если у вас там нет дополнительных видов защиты, то ваши активы будут украдены.
Сейчас это еще больше участилось, так как гугл снова разрешил рекламу крипты ( BTC, ETH, бирж ).
Правила безопасности:
1. Всегда проверяйте сайт, на который вы заходите
2. Используйте Папки или Toby (https://chromewebstore.google.com/detail/toby-for-chrome/hddnkoipeenegfoeaoibdmnaalmgkpip?hl=ru&utm_source=ext_sidebar ) Это позволит вам сохранять сайты и повторно не искать их, что снизит риск использовния мошеннической ссылки (ФИШИНГА)
3. Можно использовать эти два инструмента и переходить из них уже напрямую на сайт того или иного протокола, а потом эти сайты сохранять в Toby
- https://coinmarketcap.com/
- https://www.coingecko.com/ru
4. Также можно использовать эти тулзы для проверки сайта на скам
- https://www.virustotal.com/gui/home/upload
-https://cryptoscamdb.org/scams/
-https://www.chainabuse.com/ — если нашли скам сайт можете написать сюда, + в карму будет.
Приходя в крипту, рано или поздно все взаимодействуют с децентрализованными биржами, протоколами. Подключаясь к какому-либо приложению, мы даем разрешение на взаимодействие нашего кошелька с этим приложением и иногда бывает так, что это разрешение становится фатальным и можно все потерять.
Сейчас большинство кошельков совершенствуются и внедряют в свои приложения антискам-подписи (назовем их так) и предупреждают пользователя об опасности взаимодействия с этим смарт-контрактом.
Правила Безопасности:
1. Всегда обращайте внимание, на что вы даете разрешение и какую транзакцию подписываете, особенно если вы взаимодействуете с контрактом в первый раз. Иногда мы делаем это автоматически и можем не заметить, что подписали
2. Можно использовать данное расширение браузера, которое будет также осведомлять о скам-подписях - https://www.joinfire.xyz/
Бывает сидишь себе, общаешься в телеграме или дискорде, как вдруг в чат скидывают кошелек и сид-фразу от него и говорят, мол, пожалуйста, помогите мне вывести деньги — я "камень" ( НО! Вы же помните, что сид-фразу никому нельзя показывать, иначе все ваши средства у вас украдут).
И вы такие: "ОК, братишка, ща все сделаем".
Заходите на кошелек и видите там 10000$, иногда больше, а иногда меньше. И тут просыпается ЖАДНОСТЬ ) У вас есть доступ к кошельку с деньгами. Зачем кому-то помогать? Н-у-у, ладно, ОК, вы добряк и решили все-таки помочь. Он просит вас скинуть денег на комиссию, так как там нет средств на так называемый GAS, чтобы отправить транзакцию. Обычно это 10-20$.
В любом из случаев вы скидываете крипту на комиссию и хотите вывести, но просто не успеваете, так как после поступления средств на этот кошелек, крипта мгновенно уходит на другой. И так бесконечно )
На кошельке стоит ПО ( дрейнер или что-то другое ), которое в момент поступления средств выводит их на другой кошелек мошенника.
Правила безопасности:
1. Не помогать таким "бедным и несчастным"
2.Не скидывать никому со своих личных кошельков на комиссии, если кто-то вас попросил в чате
3. Не тратить время на подобные просьбы, так как все, что приходит к вам не по вашей инициативе — 99,9% скам.
Выше на скрине видно, что вам пришло на кошелек какое-то количество токенов. Некоторые трекеры, такие как DeBank маркируют сразу эту транзакцию как скам. Она отображается как слегка прозрачная, чтобы мы юзеры не велись на подобного рода "бесплатные деньги".
Правила безопасности:
1. Никто вам не отправит бесплатные токены просто так
2. Если вы увидели в своем кошельке какие-то токены, которые вы не переводили себе и не клеймили за аэрдроп, то это скорее всего скам. Если вы попытаетесь их продать, то просто потратите деньги на комиссию. Ну, или при переходе по ссылкам вы попадете на фишинговый сайт, где при подключении кошелька ваши токены будут украдены.
В крипте это очень распространенный вид мошенничества. В этом случае разработчики проекта просто забирают все собранные средства себе и исчезают. Они удаляют всю ликвидность, оставляя инвесторов ни с чем. Это встречается и в NFT среде, когда после продажи коллекции создатели просто исчезают и удаляют всю информацию о себе, а юзеры остаются с бесполезными и никому не нужными картинками.
Механизм рагпула. Схема рагпула обычно реализуется следующим образом: разработчики создают новый токен, рекламируют его и привлекают инвесторов. После того как цена токена вырастет, разработчики продают все свои токены, обрушивая цену и оставляя инвесторов с бесполезными активами.
Правила безопасности.
Следует обращать внимание на такие факторы, как:
- Кто команда?
- Наличие белой бумаги (вайт пепера) и дорожной карты
- Активность сообщества, кто поддерживает их в соцсетях, какие известные люди
- Метод распределения токенов (токеномику).
Скам активности в WEB2 и WEB3
Всем кажется, что телеграмм мошенничество это уже давно заезженная история, но я каждую неделю получаю вопросы от пострадавших пользователей, как их так обманули.
И тут существует несколько видов мошенничества:
1.1 Вам пишут пользователи и предлагают затестировать площадку или пройти тестнет какой-то непонятной сети и на этом заработать комиссию, за то что вы затестировали сеть! А нашел он вас в совместном чате по крипте. И он такой хороший, решил вам предложить разделить заработок, вы же ИЗБРАННЫЙ!
- Что б*ть ? Какая сеть ? Какие комиссии? Че ты несешь дебил ?!
Это вопросы, которые у вас сразу должны возникнуть. Однако у некоторых людей срабатывает инстинкт "лоха" и он быстро хочет заработать, потому что об этом, скорее всего, не знает. А тут дело плевое — отправил, получил, и все. Почему бы не заработать ?
При использовании такой схемы вас, скорее всего, попросят пройти регистрацию на какой-нибудь бирже или стороннем сайте, в результате которого вы потеряете свои средства. Возможно, схема обмана не такая простая, но суть будет одна — вы потеряете все!
Правила безопасности:
- Не отвечать незнакомым персонажам в тг
- Не переходить по их ссылкам
- Не скачивать файлы ПДФ или любые другие, которые они могут прислать
1.2 Еще один очень известный вид мошенничества: через тг-канал и сайты знакомств
Изначально находясь на сайте знакомств (или в тг), вам может написать красивая девушка или парень и просто начать общаться. Диалог, скорее всего, перейдет в одну из соцсетей, а там схема мошенничества начнет раскрываться. Как — спросите вы ?
Все просто: в один из прекрасных дней этот красивый парень или девушка, начнет тему о финансах и будет рассказывать, что он(а) сейчас проходит крутое обучение или ее(его) брат или сестра занимается и помогает им разобраться в финансовой грамотности. А далее, слегка намекнув, предложит вам тоже разобраться, ведь он(а) благодаря этому заработал(а) уже несколько триллионов долларов.
И вы такой с "бабочками" в животе, весь окрыленный, что с вами общается такой красивый персонаж... Ну не будет же он(а) врать вам!
Вы соглашаетесь и попадаетесь в ловушку этих злодеев. Тем более, если вы ничего не понимаете в крипте, то обмануть вас будет куда проще.
Как только вы понимаете базовые вещи в крипте, которым они вас обучают и начинаете разбираться, что такое кошельки, то мошенники попросят вас пополнить баланс кошелька Как только вы пополните его, ваши деньги сразу будут переведены на другой кошелек, а в замен будут отправлены тугрики никому не нужные.
Как — вы спросите ? Все просто: они же будут вам помогать все делать, создавать биржу/кошелек и, конечно, они вам не скажут SEED-фразу от кошелька. Нельзя никому ее показывать, иначе все ваши средства будут украдены. Но это вы узнает позже, когда будет поздно... Он(а) ведь такая милый(ая), красивый(ая), он(а) не мог(ла) так поступить со мной ...
МОГЛА ( МОГ ) и ПРОДОЛЖИТ так делать, поэтому:
*Тут также уместна схема обмана с финансовой компанией, которая поможет вам заработать, по-другому это называется "кухня"
*Сейчас уместна схема с аэрдропами, где вам в обмен на ваши юсдт отправляются "пустышки"
* Не дайте себя запугать! Никакие органы и тем более SEC не будет отправлять вам письма и морозить вашу крипту!!!!!!
2. Избранное
Набирающая обороты схема, когда мошенник пишет в вам в тг в личные сообщения. Это может быть абсолютно любой диалог, главное, чтобы у вас с мошенником была история переписки.
После чего он меняет свой ник и просто ждет, чтобы вы отправили что-то себе в сохраненки. ПОЭТОМУ никогда не сохраняем сид-фразы или пароли в тг в своем Избранном.
3. Дискорд скам
Дискорд является одним из главных инструментов в крипте, поэтому нередко очень много новичков попадаются на мошеннические схемы, разберем самые очевидные и популярные:
- Мошенники пишут в личные сообщения и говорят, что вы выиграли в аэрдропе или присылают вам "подарок", мол, вам нужно перейти по ссылке и получить его (обычно это происходит сразу после того, как вы вступили в канал)
- Вы пишите в общем чате какой-то вопрос и в этот же момент мошенник под видом менеджера этого проекта пишет вам в лс и говорит, что готов помочь и также может прислать ссылки на сторонние сайты
https://x.com/indiecryptoguru/status/1754237709961285915 - Бывает такое, что дискорд сервер взламывают и выставляют фишинговые ссылки на мошеннические сайты, где подключив кошелек, вы потеряете средства
- Бесплатные Nitro — это как тг-премиум. Поскольку большое количество пользователей Discord хотели бы получить премиум-аккаунт, но не хотят тратить деньги, мошенники используют привлекательность бесплатной подписки Nitro в качестве основы своего мошенничества. Боты часто используются для спама в чатах со ссылками на этот якобы бесплатный Nitro, что затем может привести к взлому учетных записей пользователей. Затем эти скомпрометированные профили используются для отправки большего количества бесплатных ссылок Nitro под видом доверенного пользователя.
- Быть осторожным, если вам через дискорд предлагают работу. Очень интересная скам схема можете ознакомится с ней тут https://teletype.in/@yooker/SKAMERY
- НИКОГДА не переходить по ссылкам в дискорде от посторонних пользователей, которым вы не доверяете
- Бесплатного ничего нет. Если вам пишут первым, то с 99.9% вероятностью это скам и вас пытаются обмануть
- Прежде чем переходить по ссылкам, как минимум проверьте их тут. Или напишите в общий чат модератору и отметьте его, чтобы именно он ответил вам
- Подвязать свой кошелек на дискорд сервер крайне аккуратно и не использовать свой основной аккаунт.
4. Рассылка на почту
Участвуя в различных дропах, да и вообще постоянно изучая новые проекты, мы очень часто оставляем свою ПОЧТУ на рассылку новостей или получения дропа ( да и такое тоже было )
И иногда мошенники могут прикрываться известными проектами или даже биржами. В письме могут содержаться также вредоносные ссылки. И прежде чем перейти по этим ссылкам, задайте себе вопрос: а участвовали ли вы в чем то, что вам пришел подарок?
Также обязательно зайдите в официальные соцсети ( твитер/дискорд/тг) и проверьте информацию: действительно ли проводится какой то-розыгрыш или конкурс.
5. Голосовые скам-рассылки
Я думаю, каждый уже получал подобного рода голосовые сообщения и кто-то даже заводил диалог и "покупался" на этот вид мошенничества.
Правила безопасности очень простые:
Никогда не отвечать и не заводить диалог с такими персонажами: как правило их быстро блокируют за спам.
6. Скам-токены и скам NFT на кошельках
Иногда заходя в кошелек вы могли заметить, что у вас появились какие-то новые NFT или токены в большом количестве, но от куда они появились, вам неизвестно.
Как писал ранее, проверить токен на скам вам поможет этот инструмент https://tokensniffer.com/, https://de.fi/, https://honeypot.is/ethereum. Проверить NFT на скам тоже не сложно. Открыв NFT. там обязательно будет ссылка, по которой категорически запрещено переходить)
7. Твиттер мошенничетво
Так как твиттер является самой главной соцсетью для крипты, там особенно много мошеннических схем:
- Скачайте и протестируйте наше приложение
Этот вид мошенничества может быть как в твиттере, как и в телеграме, так и в дискорде, поэтому никогда и ничего не скачиваем на свой компьютер, где у вас хранится важная информация или финансы - Запланируйте звонок с нами
Вы получаете прямое сообщение в Twitter от человека, который выражает заинтересованность в том, чтобы взять у вас интервью (притворяясь сотрудником авторитетного СМИ, например Forbes) или поделиться выгодным предложением о работе.
Они предоставляют ссылку для планирования звонка, которая похожа на Calendly или Google Meet.
После нажатия на ссылку вам предлагается авторизовать доступ к своему аккаунту в Twitter, чтобы забронировать звонок.
И в этот момент Мошенники получили доступ к вашему аккаунту в Twitter
- Очень часто под постами официальных источников можно увидеть аккаунты с галочками ( Верификационные значки) и большим количеством подписчиков, которые имитируют тот или иной проект. Они могут говорить, что вы выиграли аэрдроп и можете переходить по ссылке и забирать его. Но вы уже помните, что по ссылкам мы не переходим, а если и переходим, то очень аккуратно. Всегда проверяем аккаунты на подлинность.
Находит более 100 фейковых аккаунтов в твиттере https://chromewebstore.google.com/detail/scam-sniffer/mnkbccinkbalkmmnmbcicdobcmgggmfc?hl=ru&utm_source=ext_sidebar
8. Скам-софты для автоматизации
В эру ретродропов и мультиаккаунтинга появилось очень много "продавцов лопат" для автоматизации и, как правило, тут не без скама не обошлось.
https://teletype.in/@brokeboi/dsxymHafdZb — хорошая статья про скам софты, на техническом языке
Но как понять простому человеку: скам-софт или нет? Везде есть риск, что продавец софтов может использовать твои данные себе во благо, но эти правила помогут тебе сохранить средства:
- не покупать у людей без репутации
- не ставить на рабочий компьютер
- не хранить большие суммы средств на кошельках которые крутите софтом.
9. PDF-файлы
Никогда не скачивайте и не открывайте PDF-файлы, которые вам скидывают посторонние или незнакомые вам люди, как правило, эти файлы содержат вредоносные ПО, которые либо воруют вашу конфиденциальную информацию, либо ваши финансы.
10. Копия чата
Одна из самых мерзких скам-схем: на нее могут попасться как новички так и опытные пользователи, так как чатов и каналов много. Можно не заметить подмену.
Тебя добавили в копию знакомого тебе чата, где скопировали админов и их никнеймы, заменив буквы «O» на «0», «i - I» на «L - l» и т.д.
Тут нужно быть особенно внимательным и, если ты не помнишь, что состоял в таком чате, то собирай свои вещи и быстренько у-вай оттуда ) и не вздумай переходить ни по каким ссылкам.
11. Permit, или же как вас могут заскамить через подпись
Читаем подробнее статью тут https://teletype.in/@cryptoplankton/permits#sB6H
12. QR - коды
Очень часто жертвами мошенничества могут быть люди, которые мало знают про QR-коды. Да, на самом деле мало кто вообще что-то знает про них, а они могут вести на фишинговые ресурсы.
Исправляем это - https://officercia.mirror.xyz/aN6giRkUsNd0o0bmjZVeZb2htkO_Ve16gMsARU6RBfM
13. Подмена сим-карт и скам-смс на номер телефона
Замена SIM-карты — это не что иное, как взятие под контроль другой SIM-карты путем назначения ее данных на новую SIM-карту, которую можно использовать с новым мобильным устройством. Это может быть законной процедурой, которая помогает восстановить номер телефона в случае повреждения или потери SIM-карты.
Подробнее читаем тут https://composable-security.com/blog/protect-your-account-sim-swap-hack/
Также часто скамеры отправляют смс на номер телефона, в котором будет вредоносная ссылка
14. Подмена адреса
Очень занимательна история про подмену адреса и потере 70.000.000$
https://x.com/Pauly0x/status/1786880342147875216
15. ОС Mac не такая уж и безопасная
Читаем:
https://t.me/sunscryptNews/3562
https://t.me/cryptopiy_cryptofuture/13
https://teletype.in/@cppmyk/macos-security
16. ОТС трейдинг и правила безопасности
https://t.me/the_networking/1418 базовые правила безопасности
Мошеннические схемы постоянно меняются и усложняются. По мере развития в криптомире, нужно быть максимально осведомленным и внимательным, когда начинаете взаимодействовать с криптой.
Подведем итог и выделим главные правила безопасности:
1. Не переходим по ссылкам
2. Не забываем про отмену апрувов
3. Обновляйте постоянно все пароли и пинкоды.
4. Удалить из гугл аккаунта все ненужные приложения, которым вы дали доступ
5. Всегда проверяйте подлинность сайтов или аккаунтов
6. Проверяем подлинность скачиваемых приложений
7. Если человек зарабатывает, он не будет вам писать первым
8. Всегда следим, что подписываем
9. Используем холодные кошельки
10. Не подключаем к неизвестным сайтам основной кошелек
11. Не открываем никакие файлы. Будьте параноиками
13. Не храните пароли в «Избранном»
14. Сайт с тулами для безопасности https://www.privacytools.io/
15. Регулярно обновляйте программное обеспечение, чтобы защититься от уязвимостей.
За 2023 год было взломано более 600 крупных протоколов. Убытки составили более $2,61 млрд — это на 27,78% меньше, чем в 2022 году.
✅ Восстановить удалось $674,9 млн
✅ На мошеннические схемы $1,1 млрд
На DeFi-протоколы пришлось 67% от общей стоимости украденных активов. Всегда будьте внимательны и не доверяйте никому, пока не сделаете свой собственный анализ и ресерч!
Вся информация взята из личного опыта и открытых источников.
Спасибо за внимание и подписывайтесь на канал https://t.me/X_Ten_10. Тут больше интересной и актуальной информации из мира крипты.
***в дополнение так же можете ознакомиться с этим матeриалом https://teletype.in/@manna_money/crypto_security