19 видов крипто-мошенничества и как их избежать

В сочетании с сильным ростом становятся все более изощренными аферы. Вот 19 видов крипто-мошенничества и как их избежать!

Нельзя отрицать быстрое развитие блокчейна и криптовалюты . Технологические инновации и новые торговые модели быстро развиваются, чтобы постоянно привлекать большие толпы, но это также включает в себя некоторых недобросовестных игроков.

Основываясь на инфографике Cryptonerds, я хочу изложить некоторую информацию, которая поможет вам выявлять и предотвращать мошенничество. Хотя мы знаем больше, чем раньше, новые мошенничества все еще происходят каждый день.

19 популярных крипто-мошенников

Проекты Поддельные ICO

В недавнем исследовании 80% ICO, проведенных в 2017 году, были идентифицированы как мошенничество. Одним из самых популярных проектов является Confido.

В ноябре 2017 года группа собрала 375 000 долларов и вскоре исчезла. Сразу после распространения новости цена токена упала с 0,60 до 0,10 доллара менее чем за 2 часа, а затем продолжила падение через несколько часов.

Цена токена Confido резко упала после ICO

Еще более крупной аферой ICO является Centra, которая привлекла 32 миллиона долларов и была поддержана знаменитостями Флойдом Мэйуэзером и DJ Khaled. В апреле 2018 года два основателя были арестованы, и, как и в случае с Confido, монета потеряла почти всю свою стоимость после новостей.

Другая типичная афера ICO — это просто перечисление команды разработчиков или советника (советника), возможно, связанного с ценными бумагами или от известных советников. 

Фотографии членов команды можно легко найти в Google. Если вы найдете совпадение с чьим-то именем в команде, скорее всего, это мошенничество с ICO.

Другие мошеннические ICO: GoldUnionCoin , Pincoin Token .

Раздача токенов/монет в социальных сетях

Будьте в курсе групп и пользователей в социальных сетях (Facebook, Telegram и Twitter), которые иногда выдают себя за известных деятелей криптомира или миллиардеров, таких как: Виталик Бутерин или Илон Маск, чтобы предлагать подарки, представляющие собой ценные токены.

Всякий раз, когда вы читаете сообщение вроде « отправьте 1 ETH на этот адрес и получите обратно сумму X », это определенно мошенничество.

Криптовалюты по-прежнему деньги, и никто не дает бесплатные деньги.

Фейковый твит Илона Маска 

Копирование известных бирж

Точные копии легитимных проектов, часто бирж (Exchanges) или ICO сайтов, используются для кражи денег и личной информации. 

Всегда дважды проверяйте URL-адрес и добавляйте в закладки сайты, которые вы часто посещаете. 

Сайты-копии будут использовать похожие буквы в URL-адресе, чтобы с первого взгляда он выглядел реальным. Пример: используйте «m» вместо «n», «0» вместо «o» и т. д.

Поддельный сайт биржи Binance

Мошенническая реклама

Обратите внимание на рекламу, которая ведет на мошеннические веб-сайты. Недавние примеры включают рекламу Google Ads для поддельных бирж.

Всегда добавляйте в закладки законные URL-адреса и не посещайте другие URL-адреса, даже если они похожи. 

Расширения Chrome, такие как Metamask, помогают избежать фишинговых сайтов.

Реклама ведет на мошеннические сайты

взлом DNS

Даже Etherdelta, почти несуществующая децентрализованная биржа ( DEX ), и MyEtherWallet стали жертвами взлома DNS (подробности см . здесь ).

Взлом DNS происходит, когда трафик перенаправляется с законного веб-сайта на фишинговый сайт путем изменения записей DNS законного веб-сайта. Это означает, что пользователь посещает правильный URL-адрес, но случайно перенаправляется на фишинговый сайт. 

Это особенно сложно, потому что даже если вы заходите на сайт из закладки, вас все равно могут обмануть. 

Отличный способ избежать взломов DNS — проверить SSL-сертификат веб-сайта , который вы посещаете. 

Все основные цели для DNS-атак, таких как MyEtherWallet или MyCrypto, имеют определенные имена сертификатов SSL. Если SSL-сертификат не соответствует или вы получили сообщение об ошибке, немедленно покиньте сайт. 

Еще один способ предотвратить взлом DNS для MyEtherWallet и MyCrypto — запустить их локально на вашем компьютере в автономном режиме.

Поддельная электронная почта

Поддельные электронные письма, также известные как фишинг, могут перенаправлять пользователей на поддельные веб-сайты, где они пытаются украсть деньги и личную информацию.

Подробнее:  Что делать при фишинговой атаке в Crypto ?

Поддельная электронная почта

Поддельные группы поддержки

Еще одна форма мошенничества, эти группы притворяются службой поддержки проекта или крупной биржи и запрашивают личную информацию, депозиты или закрытые ключи .

Поддельные биржи и приложения

Когда дело доходит до бирж, особенно известных бирж, таких как: Binance, Kraken, Bitfinex, Kucoin, Huobi, Bibox, Coinbase и Gemini. 

На момент написания статьи CoinMarketCap перечисляет 204 биржи и, скорее всего, среди них есть BitKRX, поддельная биржа, которая была обнаружена и изъята в 2017 году. Подробнее можно прочитать здесь . 

Кроме того, помните о законности приложений, которые вы загружаете на свой телефон или в браузер.

Облачный майнинг

Облачный майнинг становится все более популярным. Из-за более высокой стоимости оборудования для майнинга и электроэнергии для частных лиц у злоумышленников появилась легкая возможность совершать мошеннические действия.

Хорошо известный пример — MiningMax, сервис облачного майнинга, который требует, чтобы люди ежедневно инвестировали 3200 долларов США в течение двух лет и получали комиссию в размере 200 долларов США за каждого привлеченного инвестора (ссылка). Сайт обманул инвесторов на сумму до 250 миллионов долларов.

Понци (пирамида и многоуровневый паттерн)

Схема Понци — это форма заимствования денег у одного человека для погашения долга у другого. Заемщики предлагают кредиторам обязательства с высокой доходностью и рекламируют им примеры прошлой высокой доходности, чтобы привлечь кредиторов. Кредиторы, привлеченные высокой доходностью, привлекают новых кредиторов.

Таким образом, заемщики все чаще занимают большие суммы денег у многих новых кредиторов.

Самая известная схема Понци в истории криптовалют — Bitconnect. Удивительно, но он оставался в рабочем состоянии в течение года, пока они не совершили самую большую аферу с выходом на сегодняшний день.

На момент краха рыночная капитализация Bitconnect составляла около 2 миллиардов долларов, а цена токена — около 320 долларов. Менее чем за 24 часа он упал до 6 долларов, а рыночная капитализация упала до 40 миллионов долларов.

Bitconnect имеет большое количество поклонников и очень хорошо организованный и успешный маркетинг. 

Подробнее список проектов Ponzi смотрите здесь .

Вредоносное ПО и крипто-майнинг 

Криптовалютное вредоносное ПО бывает двух видов: 

Чаще всего возникает при установке вредоносных программ (Malware). Как правило, с наивного согласия пользователя на компьютере или мобильном устройстве с целью кражи закрытых ключей или средств.

Вредоносное ПО Crypto Mining является последним. В этом случае вредоносное ПО тайно использует ресурсы зараженного компьютера для добычи криптовалют в децентрализованной сети майнинга.

Заметным признаком майнинга криптовалюты является повышенная загрузка процессора или графического процессора. Это может привести к тому, что ваше устройство станет более шумным, так как скорость вращения вентилятора увеличится, чтобы охладить его.

Будьте предельно осторожны при установке программного обеспечения на компьютер, который вы используете для торговли или торговли криптовалютами. Если вы используете Google Chrome, обратите внимание на расширения, которые вы устанавливаете, и, как правило, всегда дважды проверяйте подлинность приложения и его источник.

Поддельные пулы и OTC-мошенничество

Поддельные группы часто организуются через группы Telegram или Discord. Эти группы предоставляют ассигнования (распределения) для предстоящих ICO и требуют, чтобы братья вносили средства, обычно Ethereum , чтобы внести свой вклад в пул для получения токенов ICO позже. 

В то время как к некоторым законным группам, как правило, трудно присоединиться — они могут потребовать высокую ежемесячную плату, KYC и определенный набор навыков — большинство из них просто мошенники. 

Кроме того, из-за анонимного характера криптовалют, как только брат вносит деньги в поддельную группу, невозможно получить «возврат».

Поддельные OTC-мошенничества работают так же. Предлагают продать или купить недвижимость напрямую у вас, просят сначала внести деньги, а потом исчезают.

Внебиржевые сделки чрезвычайно рискованны, поэтому действуйте с осторожностью и используйте доверенную третью сторону в качестве залога. Будьте осторожны, потому что посредник может быть сообщником человека, предлагающего внебиржевую торговлю.

Памп и дамп

Источник: Анатомия группы Pump & Dump.

Команды Pump and Dump манипулируют ценой и объемом монет — часто малоизвестных токенов и токенов с низкой капитализацией. Сначала накачивали цену за короткий промежуток времени, совмещая закупку оптом и распространение новостей, потом сбрасывали. 

Телефонные хаки

Недавно несколько известных крипто-влиятельных лиц сообщили, что их активы были украдены злоумышленником, взявшим под контроль их телефонные номера. Принцип его работы удивительно прост. 

Злоумышленник выдает себя за владельца номера телефона при звонке оператору мобильной связи и просит перенести номер на новую SIM-карту. Таким образом, злоумышленник имеет доступ к вашей электронной почте, 2FA и всем сопутствующим инструментам для кражи ваших активов.

Переименовать в Telegram

Бесспорно , Telegram является одним из самых популярных средств общения в криптографии. Тот факт, что так много сообществ и пользователей обмениваются информацией об этом, также создает возможности для мошенников.

Поскольку Telegram не исправляет имена пользователей навсегда, плохие парни часто меняют свое имя, чтобы оно выглядело как администратор группы сообщества, а затем отправляют других участников в личку для мошенничества. Хитрость обычно заключается в том, чтобы предложить несколько виртуальных ставок, попросить участников внести деньги, обещая огромную прибыль за короткое время.

В настоящее время этот трюк еще более изощрен с использованием биографии вместо имени пользователя (отображаемое имя может совпадать, но имя пользователя — после символа @, например @xuanchu97, нельзя установить одинаковым).

В частности, плохой парень изменит биографию на имя пользователя, такое как admin, а затем скроет имя пользователя, если пользователь не проверит внимательно, он увидит биографию как @username, например admin, и доверит деньги. 

Предупреждение о фейковом аккаунте администратора Telegram

Поэтому, когда админ пишет вам в личку, внимательно проверяйте, биография это или имя пользователя. Но на самом деле, поскольку эта афера настолько распространена, ни один администратор активно не уведомит об этом первым, а если и так, то обязательно уведомит.

Другой способ — использовать символы с одним и тем же выражением, наиболее распространенными из которых являются заглавные буквы «i» и «l». Когда с большой буквы «i» становится «I», очень похоже на букву «l». Например: @imlethanh (im Le Thanh), но мошенничество оставит @imIethanh (im ie (с заглавной буквы) Thanh.

Ссылка на продажу поддельных токенов

Основываясь на тенденции IDO с огромной прибылью, злоумышленники будут создавать ссылки для продажи токенов IDO, которые требуют, чтобы пользователи сначала переводили деньги.

Ссылка на продажу поддельных токенов

Как показано выше, злоумышленник создал мошеннический веб-сайт, продающий C98 .

Поздравление отправлено, фонд получил в два раза больше

Это также форма мошенничества, которая появилась уже давно, а это означает, что, чтобы отпраздновать событие проекта X, пользователи, отправившие определенную сумму средств, получат взамен больше. Например: отправьте 1 ETH на следующий адрес кошелька, получите 1,1 ETH, например, в течение 15 минут.

Хотя чтение предложения кажется довольно абсурдным, но если вы новичок, то очень велик шанс, что вы тоже попадете в ловушку из-за отсутствия контроля над жадностью и ограниченности знаний.

Фейковый твиттер проекта

Некоторые проекты известны, но не имеют официальных аккаунтов в социальных сетях, таких как Twitter, Telegram (чат/объявления). Таким образом, пользователи могут создавать аналогичные учетные записи, чтобы распространять ложные слухи, чтобы беспокоить пользователей.

Как показано на картинке выше, у Keep3r нет официального твиттера, вся информация исходит от Андре , но из-за слишком большого количества подписчиков, а также хэндл (@kp3r_network) выглядит вполне реальным, поэтому многие считают, что это твиттер-проект. Это заставляет многих людей думать, что взломанный Kp3r (как считалось выше) настоящий.

Внезапно получил большое количество ценных токенов

Во второй половине 2021 года появится новая форма, то есть на кошелек пользователя внезапно поступит странное количество токенов с очень высокой стоимостью (примерно от нескольких тысяч до нескольких десятков тысяч долларов), тем более, что кошелек практически каждого очень дорого.

Но когда они продают на DEX, они не могут. Но через некоторое время все активы в этом кошельке исчезнут. Это потому, что мошенник создал смарт-контракт, который может забрать все активы пользователя, когда он жадный и хочет продать эти токены.

Мошенник не может отправить токены на кошелек брата, но есть очень простое решение, то есть игнорировать его, не делать с этим токеном никаких действий, таких как отправка, получение, покупка, продажа, обмен...

Определите мошенничество, чтобы избежать

Обещает огромную прибыль

Всегда имейте в виду, что если это звучит слишком хорошо, чтобы быть правдой, скорее всего, это не так. Проще говоря, всегда скептически относитесь к любому проекту, который предлагает высокую отдачу от ваших инвестиций.

Пригласить больше пользователей

Сомнения и сомнения: Когда братьев просят пригласить других к участию, это явный признак того, что это проект Понци. 

Помните, что партнерские программы всегда добровольны.

Запросите свои приватные ключи

Никогда не сообщайте свои пароли, закрытые ключи или фразы безопасности. Любое лицо, проект или ICO, которое запрашивает ваш пароль, закрытый ключ или секретную фразу, является мошенничеством.

Когда-нибудь обманывали?

Мошенничество всегда останется мошенничеством. Если проект, стартап или физическое лицо в прошлом обвинялись в мошенничестве, опасайтесь, что они могут снова оказаться мошенниками.

Группа проекта

Не доверяйте статьям или сайту проекта. Самое главное — убедиться, что у команды есть профиль в LinkedIn, и провести полную проверку биографических данных в Google и Twitter/Facebook. Если информация о группе не обнародована, то это, скорее всего, мошенничество.

Плохой сайт

Давайте еще раз посмотрим на пример мошеннической ссылки на продажу токенов, вы можете увидеть, что дизайн сайта выглядит очень схематично, а цвета не вложены. Coin98 с основным цветом черного золота, но сайт серый, выглядит довольно «дешево».

Кроме того, предоставление слишком большого количества рекламных акций также является ловушкой, например, покупка 100 C98 стоит 0,01 BNB, покупка большего количества дешевле или приглашение по ссылке для получения бесплатных C98. Это игры, которых никогда не было в реальном проекте.

Как оценить легитимность проекта Крипто

Репутация

• Есть ли полные имена и лица, связанные с проектом?
• Есть ли у них активные профили в LinkedIn или других социальных сетях?
• Является ли технический документ оригиналом или копией другого технического документа?
• Есть ли подтвержденные партнерские отношения с другими компаниями?
• Есть ли у проекта дорожная карта, работающий продукт или просто идея?
• Являются ли они зарегистрированной и установленной компанией?

Работа

• Если проект был заброшен, он не стоит вашего времени и денег.
• Что люди говорят в социальных сетях об этом проекте?
• Взаимодействует ли группа с сообществом и каково их отношение?

Технологии

• Не все требует блокчейна.
• Нужен ли проекту блокчейн или можно решить проблему с помощью классической базы данных?
• Действительно ли технология, стоящая за этим проектом, решает проблему?
• Есть ли другие проекты, пытающиеся решить ту же проблему?

История

• Есть ли у проекта четкая цель?
• Выполнила ли команда прошедшие сроки и достигла целей, изложенных в дорожной карте?
• Были ли у команды какие-либо проблемы во время разработки и как они справлялись с ними?
• Проходил ли когда-нибудь токен через насос и продавался ли он раньше?
• Были ли в последнее время какие-либо изменения в структуре Команды?

Вывод

Хотя в криптомире существует множество мошенников, заговорщиков и мошенников, лучший подход — действовать с разумной степенью скептицизма и осторожности. Несмотря на количество мошеннических проектов, все еще существует множество авторитетных и хорошо управляемых проектов и групп, которые делают инвестиции в криптовалюты выгодными.

Как и во многих других вещах в жизни, осторожность — лучший выбор. Итак, всякий раз, когда вы посещаете новый веб-сайт, находите что-то слишком хорошее, простое или заархивированное, и вас просят получить доступ к информации с помощью ваших личных ключей, остановитесь и подумайте: «Я в опасности?».

Надеемся, что благодаря этой статье вы получите больше знаний, чтобы избежать рисков при участии в криптовалюте.