Практика

Как защитить криптовалюту от мошенников

Обновлено · 4 мин чтения

Щит с замком отражает рыболовный крючок фишинга

Блокчейн надежен, а люди — нет. Почти все потери в криптовалюте происходят не из-за взлома технологии, а из-за обмана и невнимательности. Разбираем главные схемы мошенничества с криптовалютой и правила, которые закрывают большинство уязвимостей.

Почему мошенники любят криптовалюту

Транзакции в блокчейне необратимы: банк не отменит перевод, а служба поддержки не вернет деньги. Получатель может находиться в любой стране, а новичкам сложно отличить настоящий сервис от подделки. Вместе это делает криптовалюту удобной целью. Скам в криптовалюте (от английского scam — «обман») постоянно меняет форму, но почти всегда опирается на одни и те же приемы: срочность, жадность и доверие.

Самые частые схемы обмана

кракен сайт

Поддельные сайты бирж и кошельков, письма «от службы безопасности», реклама в поисковике со ссылкой на копию сайта. Цель — получить пароль, код двухфакторной аутентификации или seed-фразу.

Фальшивые биржи и инвестиционные платформы

Сайт показывает растущий баланс, но вывести деньги нельзя: сначала требуют «налог», «страховку» или «верификационный взнос». После оплаты требования повторяются, пока жертва не перестанет платить.

Знакомство и «разделка свиньи»

Мошенник неделями ведет дружескую или романтическую переписку, затем ненавязчиво рассказывает о своих «успехах» на криптоплатформе и предлагает попробовать. Схема рассчитана на доверие и потому особенно болезненна.

Пирамиды и «гарантированный доход»

Проект обещает фиксированный процент в день или неделю, а старым участникам платит за счет новых. Рано или поздно приток прекращается и пирамида рушится.

Pump and dump

Организаторы скупают малоизвестную монету, затем массово рекламируют её в каналах и чатах, а на волне покупок продают свои запасы. Последние покупатели остаются с обесценившимся токеном. Подробнее о рисках малых монет — в статье об альткоинах.

Поддельная поддержка и «раздачи»

В комментариях и личных сообщениях появляются «администраторы», готовые помочь. Видео с известными людьми обещают «удвоить отправленные монеты». Настоящая поддержка никогда не пишет первой и не просит отправить средства.

Вредоносные подписи и дрейнеры

Сайт с «бесплатным NFT» или «аирдропом» просит подключить кошелек и подписать транзакцию. На деле подпись дает злоумышленнику право вывести ваши токены. Подробнее о разрешениях — в статье о DeFi.

Подмена адреса

Вирус в буфере обмена заменяет скопированный адрес на адрес мошенника. Похожая атака — «отравление истории»: на ваш адрес приходит нулевой перевод с адреса, внешне похожего на адрес вашего знакомого, в расчете на то, что вы скопируете его из истории.

«Возврат украденного»

Пострадавшим предлагают вернуть средства за предоплату. Это повторный обман: вернуть криптовалюту за деньги никто не может.

Как защитить криптовалюту: чек-лист

  1. кракен онион Никогда не вводите её на сайтах и никому не сообщайте. Правила хранения разобраны в статье о криптокошельках.
  2. kraken сайт SMS можно перехватить, перевыпустив SIM-карту.
  3. kraken вход Отдельная почта для криптосервисов.
  4. onion сайты Проверяйте адрес по буквам и не нажимайте на рекламные ссылки.
  5. kraken маркет Сверяйте начало и конец адреса, а при первом переводе отправляйте тестовую сумму.
  6. kraken официальный сайт Один — для хранения, другой — для экспериментов с новыми сервисами.
  7. kraken darknet Проверяйте, каким смарт-контрактам вы разрешили тратить токены.
  8. mega dark market Обновленная система, антивирус, никаких взломанных программ и подозрительных расширений браузера.
  9. кракен маркет тор Аппаратный кошелек от официального производителя.

Красные флаги: остановитесь, если видите это

  • Гарантированная доходность и обещание «без риска».
  • Требование срочно принять решение.
  • Просьба назвать seed-фразу, код из SMS или установить программу удаленного доступа.
  • Требование заплатить, чтобы вывести собственные деньги.
  • Предложение провести P2P-сделку вне биржи.

Что делать, если вас обманули

Сразу переведите оставшиеся средства на новый кошелек с новой seed-фразой. Сохраните доказательства: адреса, хеши транзакций, скриншоты переписки. Напишите в поддержку биржи, на которую ушли средства, — иногда их успевают заморозить. Подайте заявление в полицию. И не доверяйте тем, кто обещает вернуть деньги за вознаграждение.

Частые вопросы

Можно ли вернуть криптовалюту, отправленную мошенникам?

Транзакции в блокчейне необратимы, поэтому вернуть средства самостоятельно почти невозможно. Сразу обратитесь в полицию и в поддержку площадки, через которую шли деньги, — иногда биржи успевают заморозить украденное. Остерегайтесь «сервисов по возврату средств»: это частая повторная схема обмана.

Как проверить, что сайт биржи настоящий?

Вводите адрес вручную или пользуйтесь закладкой, проверяйте домен по буквам и не переходите по ссылкам из рекламы и сообщений. Поддельные сайты часто отличаются от оригинала одной буквой.

Что делать, если seed-фраза могла попасть к посторонним?

Немедленно создайте новый кошелек на чистом устройстве и переведите туда все средства. Старым кошельком больше не пользуйтесь.