Виды скама
Виды крипто-скама и как устроен каждый из них
Версия на русском языке для России.
Схемы выглядят по-разному и работают одинаково. У каждой есть первый контакт, момент, когда уходят деньги, и один шаг, без которого всё разваливается. Назвать этот шаг полезнее, чем заучивать истории.
01Схемы, которым нужно, чтобы отправили вы
Самая большая категория вообще не трогает ваш кошелёк. Она убеждает вас отправить, и перевод получается настоящим, разрешённым и окончательным.
Поддельные инвестиционные площадки показывают растущий баланс, существующий только в их собственном интерфейсе. Схемы с «раздачей» обещают вернуть кратно отправленному. Схемы с долгим знакомством тратят недели на доверие до первого депозита. Услуги по «возврату» ловят тех, кто уже потерял деньги, и берут второй платёж за возврат, которого не будет.
Общий шаг это исходящий перевод. Защита структурная: ни одна законная операция не требует сначала отправить, чтобы потом получить.
02Схемы, которым нужен ваш ключ
Вторая категория идёт за ключом или фразой, потому что ключ и есть актив.
Поддельные приложения кошельков, клоны чатов поддержки и страницы, предлагающие «восстановить кошелёк, чтобы исправить ошибку», собирают одни и те же двенадцать слов. Вредоносные запросы подписи работают иначе: сайт просит подпись, дающую разрешение перемещать токены, и жертва подтверждает её, считая, что это вход.
Общий шаг это просьба ввести фразу или подтвердить непонятное разрешение. Ни один настоящий сервис не нуждается ни в том, ни в другом.
| Категория | Как доходит до вас | От какого шага зависит |
|---|---|---|
| Поддельная инвестплощадка | Реклама, мессенджер, приглашение | Вы отправляете депозит |
| Раздача или удвоение | Трансляция, пост в соцсети | Вы отправляете первым |
| Услуга по возврату средств | Обращение после потери | Вы платите вперёд |
| Поддельный кошелёк или поддержка | Результат поиска, чат | Вы вводите фразу восстановления |
| Вредоносная подпись | Сайт, просящий подключиться | Вы подтверждаете непонятное разрешение |
| Подмена адреса | Буфер обмена, сообщение, счёт | Вы доверяете вставленному адресу |
03Схемы, которым нужен адрес
Третья категория не трогает ничего, кроме места назначения.
Вредоносная программа подменяет скопированный адрес. Похожий адрес генерируют так, чтобы совпали первые и последние символы. Счёт в деловой переписке приходит с новыми реквизитами с настоящего адреса после того, как переписку прочитали.
Общий шаг это доверие к адресу, пришедшему в сообщении. Защита в том, чтобы брать его из системы учёта и сверять целиком.
04Вопросы и ответы
Что общего у всех видов крипто-скама?
Каждый зависит от одного шага, который делает сам владелец: исходящий перевод, введённая фраза восстановления, подтверждённое разрешение или адрес из сообщения. Уберите этот шаг, и у схемы ничего не останется.
Профессиональный сайт это доказательство, что проект настоящий?
Нет. Сайт, техническое описание, активное сообщество и растущий график покупаются. Проверка переносится на свойства, которые купить нельзя: поведение контракта и записи в реестрах.
Можно ли вернуть украденную криптовалюту?
Отслеживание это настоящая работа, дающая точные отчёты, и она не меняет того, кто распоряжается средствами. Любая предоплата за обещанный возврат это вторая потеря поверх первой.
Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова