Види скаму
Види крипто-шахрайства і як влаштований кожен із них
Версія українською мовою для України.
Схеми виглядають по-різному і працюють однаково. У кожної є перший контакт, момент, коли йдуть гроші, і один крок, без якого все розвалюється. Назвати цей крок корисніше, ніж завчати історії.
01Схеми, яким потрібно, щоб надіслали ви
Найбільша категорія взагалі не торкається вашого гаманця. Вона переконує вас надіслати, і переказ виходить справжнім, дозволеним і остаточним.
Підроблені інвестиційні майданчики показують зростаючий баланс, що існує тільки в їхньому власному інтерфейсі. Схеми з «роздачею» обіцяють повернути кратно надісланому. Схеми з довгим знайомством витрачають тижні на довіру до першого депозиту. Послуги з «повернення» ловлять тих, хто вже втратив гроші, і беруть другий платіж за повернення, якого не буде.
Спільний крок це вихідний переказ. Захист структурний: жодна законна операція не вимагає спочатку надіслати, щоб потім отримати.
02Схеми, яким потрібен ваш ключ
Друга категорія йде по ключ або фразу, бо ключ і є актив.
Підроблені застосунки гаманців, клони чатів підтримки і сторінки, що пропонують «відновити гаманець, щоб виправити помилку», збирають одні й ті самі дванадцять слів. Шкідливі запити підпису працюють інакше: сайт просить підпис, який дає дозвіл переміщувати токени, і жертва підтверджує його, вважаючи, що це вхід.
Спільний крок це прохання ввести фразу або підтвердити незрозумілий дозвіл. Жоден справжній сервіс не потребує ні того, ні іншого.
| Категорія | Як доходить до вас | Від якого кроку залежить |
|---|---|---|
| Підроблений інвестмайданчик | Реклама, месенджер, запрошення | Ви надсилаєте депозит |
| Роздача або подвоєння | Трансляція, допис у соцмережі | Ви надсилаєте першим |
| Послуга з повернення коштів | Звернення після втрати | Ви платите наперед |
| Підроблений гаманець або підтримка | Результат пошуку, чат | Ви вводите фразу відновлення |
| Шкідливий підпис | Сайт, що просить підключитися | Ви підтверджуєте незрозумілий дозвіл |
| Підміна адреси | Буфер обміну, повідомлення, рахунок | Ви довіряєте вставленій адресі |
03Схеми, яким потрібна адреса
Третя категорія не торкається нічого, крім місця призначення.
Шкідлива програма підміняє скопійовану адресу. Схожу адресу генерують так, щоб збіглися перші й останні символи. Рахунок у діловому листуванні приходить із новими реквізитами зі справжньої адреси після того, як листування прочитали.
Спільний крок це довіра до адреси, що прийшла в повідомленні. Захист у тому, щоб брати її з системи обліку і звіряти цілком.
04Питання і відповіді
Що спільного в усіх видів крипто-шахрайства?
Кожен залежить від одного кроку, який робить сам власник: вихідний переказ, введена фраза відновлення, підтверджений дозвіл або адреса з повідомлення. Приберіть цей крок, і в схеми нічого не залишиться.
Професійний сайт це доказ, що проєкт справжній?
Ні. Сайт, технічний опис, активна спільнота і зростаючий графік купуються. Перевірка переноситься на властивості, які купити не можна: поведінку контракту і записи в реєстрах.
Чи можна повернути вкрадену криптовалюту?
Відстеження це справжня робота, що дає точні звіти, і вона не змінює того, хто розпоряджається коштами. Будь-яка передоплата за обіцяне повернення це друга втрата поверх першої.
Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова