Безопасность в крипте: как не попасться на уловки мошенников и не остаться без штанов

В последнее время из-за популяризации криптовалюты, которая происходит по многим причинам (рост рынка, хайп проектов и тд.), пришло огромное кол-во новичков, соответственно, появилось и огромное кол-во скамеров, главной цель которых является украсть ваши средства.

Способы мошенничества бывают разные, начиная от банальных, которые рассчитаны на конкретного профана, и заканчивая самыми изощренными, на которые может попасться даже опытный криптан.

Сегодня мы как раз-таки и поговорим о том, как обезопасить себя, а также как распознать и не попасться на уловки скамеров.

2. Как обезопасить свой кошелек

Создавая крипто-кошелек, вы обязательно должны сохранить сид-фразу (желательно где-нибудь на листке) для восстановления, иначе, потеряв доступ к устройству, на котором у вас был кошелек, вы потеряете все свои средства. Важно, чтобы к вашей сид-фразе и приватному ключу никому кроме вас доступа не было.

Чтобы ваши средства были в безопасности, нужно завести несколько кошельков: рабочий и тот, на котором вы будете хранить свою криптовалюту.

Кошелек для хранения крипты

Он не должен взаимодействовать с какими-либо dApps, чтобы свести шанс поимки дрейнера на кошелек к нулю.

Удобные и комфортные кошелки для хранения крипты:

Trust Wallet (телефонная версия)
Rabby Wallet
OKX Wallet

Кошелек для работы

Рабочие кошельки, на которых вы делаете активности, не могут обойтись без взаимодействия с dApps, поэтому вы должны делать это с осторожностью, придерживаясь правил безопасности:

Переходить на dApp только с официальных источников проекта;
Коннектить кошелек и подписывать транзакции только на проверенных сайтах;
Всегда проверяйте адрес сайта на который вы перешли, сравнивая по буквам название сайта
Смотрите, что вы подписываете;
Не реагировать на рассылку scam NFT/ scam токенов (об этом чуть ниже);
Не добавлять не известные вам и подозрительные сети;
Не держать все свои деньги на одном кошельке (скидывать на кошельки для хранения).

Rabby Wallet - лучший кошелек для работы

Наличие всех EVM сетей и моментальное переключение между ними
Удобное отслеживание баланса во всех сетях
Быстрые и дешевые транзакции
Бесплатные транзакции для членов DeBank
Скрывает scam транзакции
Система фарма поинтов с последующим дропом за них (код CRYPTONITE дает +10% к поинтам)

3. Виды мошенничества в блокчейне

Мы поговорили о том, как обезопасить свои средства, а также о правилах безопасности, но бывает и такие случаи, когда мошенники вводят нас в заблуждение, и мы забываем о них.

Какими способами пользуются мошенники?

Рассылка scam NFT

Их рассылают под видом официальных NFT крупных проектов, якобы вы получили какой-то дроп и нужно перейти по ссылке, чтобы заклеймить его. Присоединив кошелек и подписав там транзакцию, потеряете все средства и NFT с вашего кошелька.

Клоны токенов на DEX биржах

Мошенники делают фейк токены с одинаковыми тикером и логотипом, как у настоящего токена, и, купив такой токен, вы либо не сможете его продать, либо они просто ничего не будут стоить. Различить токены можно, сравнив их смарт-контракт с оригинальным (его можно найти на CoinMarketCap).

Рассылка scam транзакций

На кошельки массово рассылают нулевые транзакции, и в комментариях к ним указан адрес мошеннического дропа, на который нужно скинуть деньги, чтобы получить дроп. Система тут похожая на рассылку scam NFT, поэтому по анологию игнорируем эти транзакции, и все будет в порядке.

Спам транзакциями

Иногда, подключившись к какому-либо сайту, вам может приходить кучу транзакций для подписи, среди которых может затесаться транзакция на отправку токенов или одобрение распоряжаться вашими токенами 3-им лицам, которыми могут оказаться мошенниками, поэтому, ссылаясь к одному из правил, всегда смотрим, что подписываем.

Подмена сетей

Иногда мошенники создают сети, которые имеют ложное название, то есть, сети - маски. Делая транзакции в таких сетях, вы можете случайно отправить мошеннику не те токены, не в той сети, думая что вы делаете отправку в тестовой сети. Всегда сверяйте название сети с ее RPC. Все проверенные сети вы можете найти на ChainList.

Используя хороший кошелек, например Rabby Wallet, с большинством из этих проблем вы не столкнетесь, потому что он блокирует spam транзакции, не показывает scam NFT и не даст добавить плохую сеть, но, как говорится, предупрежден - значит вооружен.

Что делать если подписал подозрительную транзакцию?

Для таких случаев есть сайт под названием revoke.cash, с помощью которого вы можете отменить доступы для ненужных приложений к своему кошельку.

4. Виды мошенничества в соц. сетях

Помимо массовых рассылок scam NFT, липовых токенов и прочего, мошенники пытаются и на прямую вас завлечь на фишинговый сайт или в какую-то пирамиду, используя различные соц. сети.

Соц. сети часто используются мошенниками, даже не в крипто-сообществе, ведь с их помощью очень легко найти человека, который потенциально может повестись на развод, а также втереться в доверие человека через ЛС.

В этой части статьи мы поговорим об основных схемах мошенничества, которыми пользуются на просторах Telegram и Twitter, а также чуть-чуть затроним Discord вместе с Youtube.

Мне кажется, каждому, кто состоит в каких-либо крипто чатах/каналах, приходили в ЛС подобные сообщения:

Если вам пришло такое сообщение, то мы сразу кидаем отправителя в ЧС и подаем на него жалобу. Любое сообщение, тем более в ЛС, в котором вам обещают огромную прибыль, почти со сто процентной вероятностью является скамом.

Основные тезисы мошенников:

Меж биржевая связка с огромными процентами
P2P связка с огромными процентами
Связка внутри одной биржи
Тестирование маиннет сетей
Просьба подкинуть на комсу, за что якобы дадут 5-10$
Отдают якобы в дар какие-то крутые курсы по крипте, трейдингу и тд.
Притворяются админами каналов (сравнивайте юзернейм с контактами из профиля канала или чата)

Кроме вариантов, представленных выше, существует куча других красивых сказок, которые рассказывают вам мошенники, чтобы обмануть вас, и всех их не перечислишь, но есть один эффективный метод борьбы с ними - игнорирование сообщений, которые попадают к вам в ЛС от незнакомых людей, потому что 80% таких сообщений пишут мошенники.

Если вы уж решили вступить с таким человеком в диалог, то ни в коем случае не переходите по ссылкам, которые вам скидывают, ведь мошенники тоже прогрессируют и перед тем, как начать заманивать в какую-то подозрительную схему, могут втираться в доверие, начиная обычно с диалога по типу: "как давно в крипте?", "чем занимаешься в крипте?", "сколько заработал уже с крипты?" и так далее.

Но, помимо мелких скамеров, которые пишут вам в ЛС с надеждой, что вы попадетесь на их уловку, существуют и более крупные, у которых находятся во владении телеграмм каналы с огромной аудиторией.

Цель таких скамеров - загнать аудиторию в пирамиду или в какой-нибудь щиткоин, из которого выведут всю ликвидность, как только большая часть аудитории купит его, или обмануть на деньги подписчиков под предлогом продажи какой-либо услуги.

Отличительным знаком таких "scam каналов" является отсутствие возможности писать комментарии, накрученные подписчики (сравните просмотры и кол-во пдп), надпись SCAM возле названия канала и другие факторы.

В основном такие каналы покупаются у инфлюенсеров уже готовые, то есть, с постоянной аудиторией, но, благодаря факторам, о которых я сказал выше, можно понять,что с каналом твориться что-то не ладное.

Также стоит обратить внимание на то, что в комментариях/чатах крупных каналов иногда боты скидывают ссылки и якобы, перейдя по ним, можно получить аирдроп, но все это ложь и обман, и, перейдя на такой сайт, ничего хорошего точно не будет.

Иногда мошенники заходят еще дальше и прикидываются аккаунтами каналов, но если всегда помнить о том, что нужно всегда сравнивать юзернейм с контактами из профиля канала или чата, то шансы повестись сводятся к минимуму.

Twitter

Ни для кого не секрет, что в твиттере самое большое кол-во крипто-юзеров, чем в какой-либо другой соц. сети, а это значит, что для мошенников это одно из самых лакомых мест, поэтому чаще всего взламывают именно твиттеры проектов, а не какие-то другие соц. сети.

Из прошлого предложения вытекает одно из правил: всегда проверяйте информацию в нескольких источниках, ведь могут взломать твиттер проекта, но дискорд и телегерамм, вероятнее всего, останутся не тронутыми (также работает и в обратную сторону), и там вы уже сможете найти опровержение информации или подтверждение. Также хорошим вариантом будет подписаться на членов команды проектов, которые тоже могут уведомить о взломе осн. аккаунта.

Еще важно сказать, что в основном все нормальные проекты заранее говорят, когда будет дроп, поэтому, если в твиттере проекта ни с того ни с сего появился пост о страничке с клеймом аирдропа, крайне не рекомендуется переходить по этой ссылке и стоит проверить информацию в других источниках проекта.

Также одним из самых популярных способов среди мошенников является массовая рассылка фейк информации о дропе: мошенники создают фейковые аккаунты проектов или берут обычные аккаунты и постят на странице или пишут где-нибудь в комментариях информацию якобы о раздаче дропа с ссылкой на сайт, и ,подсоединив кошель к нему или подписав там транзакцию, вы потеряете свои деньги.

Discord

Методов скама в дискорде не так много, поэтому рассказывать тут особо и нечего, но все же стоит об одной схеме, а именно притворство админами серверов.

Мошенники создают фейк аккаунты дискорда с никами, как у админов или как название проекта, и пишут вам в ЛС, говоря что вы получили или получите какую-либо награду, но обычно их сообщения вам на прямую не поступают и они попадают в запросы, ожидающих подтверждения.

Почти у всех админов дискорд каналов в нике написано: I never DM first!, а это значит, что все сообщения, приходящие от их имени, фейк.

Youtube

Недавно листал Youtube и попался на короткое видео, в котором рассказывается о том, как вывести деньги из хомяка, но переходя по ссылке из шапки профиля, вы попадаете на бота, который запрашивает доступ к вашему аккаунту телеграмм, и, дав разрешение, ваш аккаунт попадет в руки к мошенникам.

Помимо этого видео, на Youtube находится огромная куча подобный, связанных как с хомяком, так и с другими проектами, поэтому напоминаю еще раз, что нужно опираться только на ту информацию, которая публикуется только в официальных источников проект или в каналах, которые имеют уже хорошую репутацию, но с осторожностью.

5. Выбор хорошей биржи

CoinMarketCap насчитывает около 252 крипто-бирж, но только 95% из них реально что-то стоящее и им можно довериться. Отдельно каждую биржу мы разбирать не будем, поэтому я вам дам список с моим топом бирж и вкратце расскажу о их плюсах.

ByBit

Tier-1 биржа, которая славится богатым списком криптовалют, гемными промо-акциями, удобным P2P и хорошим отношением к пользователям

Ссылка на регистрацию (требуется KYC)

Использую эту биржу почти каждый день и храню на ней денежку

OKX

Такая же tier-1 биржа, что и ByBit, но главной ее фишкой является возможность создать до 120 адресов пополнения (5 суб-акков), что очень полезно для мультиаккера

Ссылка на регистрацию (требуется KYC)

Многие проекты с ней сотрудничают, поэтому она должна быть у каждого дропхантера и мальтиаккера

BingX

Биржа не первого эшелона, как выше, но все равно на ней зачастую проходят топовые промо-акции, а также огромный выбор токенов с хорошей ликвидностью, и, вдобавок ко всему этому, не требуется KYC, что позволяет не дорого мультить промки

Ссылка на регистрацию (не требуется KYC) - реффералам возвращаю часть от комиссии в $

Хорошая биржа для покупки крипты и для участия в промо-акциях, особенно если у вас нет возможности сделать KYC

MEXC

Биржа примерно такого же уровня, что и BingX, но тут не так много гемных промок, а вот выбор токенов просто громадный, и листинги токенов проходят тут с огромными палками вверх

Ссылка на регистрацию (не требуется KYC)

На бирже представлено огромное кол-во токенов для самых разных целей, тем более не требуется KYC, соответственно, пополнить и вывести токены может каждый.

Хоть биржи перечисленные выше и считаются безопасными, особенно ByBit с OKX, но не стоит забывать про случай с FTX: одна из крупнейших бирж, которой доверяли миллионы пользователей, обанкротилась буквально за неделю, и средства пользователей были утеряны навсегда.

Чтобы вы не пострадали в будущем, если подобная ситуация случится в будущем, крупные суммы нужно хранить на децентрализованных кошельках, а не на биржах, ведь все активы и деньги, которые у вас лежат на криптовалютной бирже, принадлежат не вам, а криптобирже.

6. Заключение

Из-за децентрализации криптовалют мошенникам открывается огромное поле для реализации своих схем, направленных на получение ваших денежных средств, но большинство этих схем рассчитаны на новичков, так как большинство из них толком не знают, как пользоваться сетями, а тут им обещают легкий заработок межбирж по 15% за круг. Несмотря на опыт, закоренелые криптаны тоже часто попадаются на уловки мошенников то ли из-за своего не знания, то ли из-за своей невнимательности.

Соответственно, чтобы не быть падким на эти уловки и сразу различать мошенников, нужно помнить правила безопасности, рассказанные в этой статье, и придерживаться их.

P.S.

Если вам понравилась эта статья, то у меня к вам большая просьба: поставьте лайк и поделитесь с этой статьей с как можно большим количеством людей, чтобы они знали как обезопасить себя и как не попасться на уловки моешнников

Пишите комментариях или в чате нашего сообщества на какую тему сделать следующую статью, авторы лучших тем получат на чай.

Иван Банан