Безпека в інтернеті: як не стати жертвою шахраїв

За даними Федеральної торгової комісії, лише з 2021 року зловмисники викрали крипту на понад $1 млрд, і ця статистика постійно зростає. Це й не дивно, адже криптошахраї стають винахідливішими, а їхні схеми – чимраз складнішими. Розповідаємо, що ж це за схеми та як зберегти свої кошти.

Що таке pig-butchering

Pig-butchering (дослівно з англійської “забій свиней”) – це популярна шахрайська схема, в якій аферисти заманюють жертв онлайн, пропонуючи романтичні стосунки чи тісну дружбу на відстані, щоб згодом поцупити їхні гроші. Вони можуть писати вам через Tinder, Grindr та інші додатки для знайомств, а також у Facebook чи Instagram.

Спершу ці спритні спокусники завоюють вашу довіру, а вже згодом почнуть розмову про крипту та переконуватимуть інвестувати в певні криптоплатформи, обіцяючи примножити ваші гроші. Насправді ці платформи контролюються самими шахраями, тому як тільки ви надішлете крипту, можете з нею попрощатися. Так само як і з об’єктом вашого романтичного інтересу, адже він відразу зникне. Тож перша порада – ніколи не надсилайте крипту незнайомцям.

Схема pump and dump та її особливості

Шахраї-романтики також часто використовують популярну схему “накачування та скидання” або англійською pump and dump. Вони хитрістю заохочують вас купити невідому вам криптовалюту за дуже низькою ціною. Зазвичай токен коштує кілька центів або й менше. Проте злодії обіцяють, що його вартість незабаром злетить до небувалих висот, а ви отримаєте великий прибуток.

Коли ви разом з іншими жертвами активно скуповуєте токен, його ціна справді швидко зростає. Після цього скамери різко продають всі свої активи за високою ціною і забирають собі весь прибуток. Ціна токена миттєво падає майже до нуля, а ви залишаєтесь ні з чим.

Однак на такій схемі заробляють не лише шахраї-романтики. Скамери можуть представитися будь-ким, аби заохотити вас інвестувати у сумнівний криптопроєкт, а потім вкрасти ваші гроші. Ба більше, багато хто навіть не буде намагатися зв’язуватися з вами особисто. Натрапити на рекламу скам-монет можна майже всюди: у вашому улюбленому криптоканалі в телеграмі, історії в інстаграмі, на вебсайтах з криптоновинами, які ви зазвичай читаєте, або навіть на рекламному щиті біля входу в торговий центр вашого міста.

Навіть якщо нова монета здається вам надійною, бо ви дізналися про неї з авторитетного джерела, не поспішайте інвестувати в неї. Ретельно перевірте проєкт та переконайтеся, що це не скам. Адже скаму в крипті набагато більше, ніж ви думаєте. За даними аналітичної компанії Chainalysis, майже чверть криптотокенів, запущених у 2022 році виявилися скамом, створеним за схемою pump and dump. І це ще оптимістичні дані!

Ще одна схема – це так звані інвестиційні менеджери, за яких видають себе шахраї. Наприклад, деякі шахраї представлялися співробітниками EXMO.com, щоб обманом отримати гроші наших трейдерів. Пам’ятайте, ми ніколи не зв’язуємося з нашими клієнтами через особисте листування або соціальні мережі.

Як шахраї заробляють на NFT

Щоб заробити на невзаємозамінних токенах, шахраї дуже часто послуговуються схемою “rug-pull”, що з англійської буквально перекладається як “витягування килима”. Зловмисники здебільшого видають себе за знаменитостей, рекламують фейковий NFT-проєкт та заохочують вас в нього інвестувати. А як тільки отримають вашу крипту, то миттєво зникнуть.

Такі злодії, зазвичай, розміщують справжні фотографії знаменитостей на фейкових акаунтах у соцмережах, фейкових статтях чи оголошеннях, створюючи враження, ніби знаменитість просуває свій власний NFT-токен. Тому ретельно перевіряйте сторінки ваших улюблених зірок. Як правило, справжні акаунти мають галочку навпроти імені. Крім того, не забувайте, що знаменитості навряд чи будуть зв’язуватися з вами особисто.

Іншою розповсюдженою схемою заробітку на NFT є обман авторів. Вам приходить повідомлення, що вашу NFT готові купити за шалені гроші, але, щоб їх отримати, необхідно поповнити рахунок на якусь мінімальну суму. Ніколи не вірте таким повідомленням і нічого нікуди не надсилайте. Пам’ятайте, що великі гроші рідко дістаються випадково.

Вічна схема Ponzi: як це працює

Попри те, що крипта – це відносно новий тренд, злодії часто використовують старі методи, аби вас обікрасти. Одним з таких методів є схема Ponzi – фінансова афера, в якій ранні інвестори отримують прибуток від нових. Щоб залучити більше потенційних жертв, шахраї обіцяють гарантований прибуток з мінімальними ризиками. Насправді ж ніякої гарантії в такій схемі й бути не може. Як і законних інвестицій!

Ви можете спершу навіть почати отримувати певні кошти, але й самі не помітите, як зрештою втратите майже всю свою крипту. Тож будьте обачними! Схеми криптоскаму можуть бути різними, але всі вони мають спільну рису. Будь-який шахрай обіцяє миттєву фінансову вигоду або великі доходи без ризику. Майте на увазі, що тільки шахраї гарантують прибуток.

Фішинг: що це таке і яка його мета

Фішинг – одна з найулюбленіших схем серед криптохакерів. Його метою є викрадення ваших особистих та фінансових даних або навіть приватних ключів від вашого криптогаманця через посилання на фейкові вебсайти чи документи.

Зазвичай зловмисник видає себе за авторитетну організацію, як-от Walmart, Amazon, банк, яким ви користуєтеся, різні комунальні та державні установи тощо. Деякі можуть представитися робітниками служби підтримки, щоб викрасти ваші облікові дані. Зверніть увагу, що команда підтримки EXMO.com ніколи не запитує ваш логін, пароль або будь-яку банківську інформацію. Ми не телефонуємо вам і не просимо вас зареєструватися на сторонніх платформах.

Як розпізнати фейкові вебсайти?

На фейкові вебсайти можна натрапити не лише через фішингові атаки. Якщо ви бачите рекламу дешевої крипти на якомусь сайті, то цілком ймовірно, що це скам. Такі майданчики часто пропонують біткоїн чи ефір за ціною на 5% нижче ринкової та обіцяють більший прибуток, коли ви купуєте саме через них.

Але щойно ви спробуєте вивести свої активи, то виявите, що вони просто зникли. Адже ніякого обміну там немає. Найгірше те, що інвестори розуміють, що це фейк лише тоді, коли втрачають свої кошти. Не дозволяйте іншим водити себе за ніс дешевими грошима!

До того ж фейкові вебсайти дуже часто імітують відомі криптоплатформи. Їхні домени схожі на домени сайтів, які вони імітують. Різниця може бути в одній букві чи знаку. Нещодавно ми виявили, що скамери створили шахрайський сайт за такою ж схемою, який незаконно використовував старий логотип EXMO. Запам’ятайте, офіційні домени сайту нашої біржі – це https://exmo.com/ та https://exmo-coin.exmo.com/.

Фейкові застосунки

Ще один поширений спосіб, яким шахраї обманюють криптоінвесторів – фейкові додатки. Такі скам-програми доступні для завантаження через Google Play або Apple App Store. На щастя, їх швидко ідентифікують та видаляють. Проте, вже тисячі ошуканих криптолюбителів встигли їх завантажити. Тому й тут варто бути уважними.

Шахрайські крипторозіграші та як їх уникнути

Фейкові крипторозіграші та роздачі — це вид криптоскаму, який також користується шаленою популярністю. У соціальних мережах є ціла низка шахрайських публікацій з безкоштовною роздачею біткоїнів. Часто зловмисники також додають вас до сумнівних каналів в Telegram, де проводять фальшиві вікторини, або тегають вас в Instagram та пишуть, що ви якимось дивом виграли крипту.

Варіантів тут безліч, але пам’ятайте, безкоштовний сир буває лише у мишоловці. Не варто сприймати можливості, які буцімто випадають раз на мільйон, за чисту монету. Щойно ви натиснете на таку роздачу, ви перейдете на вебсайт, де можуть викрасти ваші дані. Або ж вам запропонують здійснити платіж або кілька платежів, аби підтвердити майбутнє отримання коштів. Але в будь-якому випадку ви втратите свої кошти й ніколи не отримаєте безкоштовні біткоїни.

А шанси повернути свої гроші в результаті криптоскаму, на жаль, мізерні. Адже криптотранзакції незворотні, і зловмисники цим вдало користуються.

Топ-порад як не стати жертвою криптошахраїв

Попри те, що скамери стають дедалі наполегливішими, намагаючись викрасти вашу крипту, кілька простих, але дієвих порад допоможуть вам зберегти свої кошти.

• Завжди проводьте власне дослідження (англ. Do Your Own Research, DYOR). Перш ніж інвестувати в будь-який криптопроєкт або обрати криптобіржу, дізнайтеся про них якомога більше. Зловмисники часто використовують психологічний тиск, щоб змусити вас швидко інвестувати, перш ніж ви встигнете зрозуміти, що це за монета чи токен. Ніколи не ведіться на ці хитрощі! Переконайтеся, що проєкт має потужну спільноту, перегляньте його вебсайт, прочитайте про нього в надійних ЗМІ та перевірте відгуки інших трейдерів.
• Тримайте приватні ключі від криптогаманця якомога далі від заздрісних поглядів. Ваші приватні ключі – це пароль, який дає доступ до ваших криптоактивів. Якщо хтось ним заволодіє, то він зможе розпоряджатися й вашими активами. Ніколи не розкривайте інформацію про свої гаманці та не діліться своїми приватними ключами ні з ким, навіть з людьми, яких ви знаєте та яким довіряєте. Зберігайте ключі та паролі у надійному місці, наприклад в офлайн-менеджерах паролів. А шоб краще прокачати свої знання з цифрової безпеки, читайте наші топ-поради, як убезпечити свої активи.
• Не довіряйте повідомленням від незнайомців. Будьте дуже обережні, коли вам рекламують новий криптоактив або NFT-токен та просять перейти за посиланням або інвестувати в нього. Зловмисники часто використовують електронну пошту, соціальні мережі, сайти знайомств та інші платформи, щоб ошукати наївних криптофанів та викрасти їхні дані чи гроші. Вони також можуть представлятися авторитетною організацією, відомим брендом чи навіть знаменитістю.
• Утримуйтесь від бажання легкої наживи. Криптоінвестиції, які обіцяють високі прибутки з мінімальним ризиком – це завжди скам. Ніхто не може гарантувати вам легкі та швидкі гроші без ризиків, особливо в крипті. Крипторинок дуже волатильний, тому обов’язково складіть стратегію управління ризиками.