Остерегайтесь криптомошенников!

[jokers10]

Поскольку тема с примерами новых вариантов мошенничества в криптомире закрылась, а криптоаферисты по-прежнему не дремлют, давайте продолжим делиться информацией, чтобы помочь друг другу и новичкам избежать попадания в сети мошенников разного рода.

Во-первых, следует помнить, что, в основном, мошенники в криптомире действуют в двух направлениях: попытке получить доступ к адресам (внимательно отнеситесь к сохранности приватных ключей, seed-фраз и других данных, позволяющих получить доступ к вашей криптовалюте) или попытке выманить криптовалюты напрямую (не переводите свои криптовалюты сомнительным личностям, незнакомцам и на слишком привлекательные проекты).

Во-вторых, методы. Так или иначе, большинство мошенников пытается втереться в доверие лично или опосредованно, поэтому они могут:

• представляться сотрудниками уважаемых проектов, государственных органов или известных людей (в том числе ваших личных знакомых) или рассылать от их имени письма (никогда не переходите по ссылкам в неожиданно полученных письмах или сообщениях в личку и не отправляйте по указанным в них данных никаких переводов, перепроверьте все данные через официальные контактные координаты), шантажировать раскрытием той или иной информации (популярны, например, массовые рассылки писем с якобы записями просмотра адресатами порнографии с требованием оплаты, чтобы видео не попало в сеть, хотя на самом деле у мошенников нет таких данных, а письма рассылаются случайным людям) и т.п.,
• как разновидность предыдущего варианта — фишинг, имитация сайта проекта для кражи данных для доступа к популярным проектам (всегда перепроверяйте адреса в адресной строке и другие данные),
• заманивать в романтические отношения и предлагать интересные модели инвестирования (популярная схема «забоя свиней») или выпрашивать подарки, персональные данные и т.п. (не доверяйте внезапному интересу в неожиданных местах и на сайтах знакомств),
• «бесплатный сыр бывает только в мышеловке»: мошенники нередко предлагают какие-то очень выгодные предложения якобы от известных людей или кампаний, для получения которых необходимо что-то сделать: авторизоваться в смарт-контакте или переслать деньги (не вводите никакие данные и не отправляйте деньги по случайным адресам и заманчивым предложениям, не перепроверив через официальные контактные координаты),
• фальшивые или мошеннические проекты, зачастую с ненастоящей командой, ворованной белой бумагой и т.п. (не инвестируйте, не разобравшись в проекте детально, не выяснив про него как можно больше).

Также популярными схемами являются: «облачный майнинг» (предложение купить виртуальные майнинговые мощности, является по факту разновидностью схемы Понци), ворующие смарт-контракты и выдающие себя за другие токены (не торгуйте и не пробуйте пересылать полученные неизвестно откуда токены) и многие другие.

Приведённые примеры являются малой частью возможных схем мошенничества в криптомире. Если схема не приведена в этой теме, это не значит, что мошенники не могут пытаться обмануть каким-то новым способом. Если кто-то предлагает какие-то слишком выгодные условия, торопит и ставит очень ограниченные по времени рамки, инициативно пишет от имени кого-то известного, — это всё может быть признаком мошенничества.

Так, например, последнее время стала популярной схема использования NFT-токенов для рассылки вирусов: поскольку сама картинка NFT-токена находится не в блокчейне, то мошенники рассылают привлекательные по тем или иным причинам NFT-токены, а когда получатель пытается их использовать, то через фальшивую картинку его компьютер или смартфон могут заразиться вирусом.

[villain_Mr.Burns]

Слышали о теме 'Кошелек на дороге', когда мошенник специально распространяет в сети свой seed от кошелька с крупным балансом в токенах ERC20, но с нулевым балансом ETH. Жертва натыкаясь на такой seed, увидев, что на адресе лежит крупная сумма бежит отправлять ETH, чтобы оплатить газ для снятия этих токенов. Но после перевода средства моментально утекают с этого адреса оставляя жертву с носом.

[Altryist]

Слышали о теме 'Кошелек на дороге', когда мошенник специально распространяет в сети свой seed от кошелька с крупным балансом в токенах ERC20, но с нулевым балансом ETH. Жертва натыкаясь на такой seed, увидев, что на адресе лежит крупная сумма бежит отправлять ETH, чтобы оплатить газ для снятия этих токенов. Но после перевода средства моментально утекают с этого адреса оставляя жертву с носом.

Бесплатный сыр сами знаете где, в данной ситуации все настолько интересно сделано, что это мошенничеством сложно назвать, хотя это оно и есть. По сути если увидел баланс на чужом кошельке и хочешь забрать его себе, то это тоже не хорошо. Трюк построен на своеобразной мгновенной карме. Ну и хищение не в крупных размерах, такой себе поучительный момент с элементами мошенничества.

[villain_Mr.Burns]

 Бесплатный сыр сами знаете где, в данной ситуации все настолько интересно сделано, что это мошенничеством сложно назвать, хотя это оно и есть. По сути если увидел баланс на чужом кошельке и хочешь забрать его себе, то это тоже не хорошо. Трюк построен на своеобразной мгновенной карме. Ну и хищение не в крупных размерах, такой себе поучительный момент с элементами мошенничества.

Видел такие адреса где цифры и на крупный размер потянут. Постараюсь найти парочку адресов и сюда скинуть, там некоторые до сих пор пополняют эфиром

[jokers10]

Бесплатный сыр сами знаете где, в данной ситуации все настолько интересно сделано, что это мошенничеством сложно назвать, хотя это оно и есть. По сути если увидел баланс на чужом кошельке и хочешь забрать его себе, то это тоже не хорошо. Трюк построен на своеобразной мгновенной карме. Ну и хищение не в крупных размерах, такой себе поучительный момент с элементами мошенничества.

Это не просто элементы мошенничества, это одна из тактик мошенников: спровоцировать кого-то на неблаговидный поступок, в ходе которого так или иначе завладеть деньгами провоцируемого. Игра на человеческой слабости. В обычных обстоятельствах человек вполне может вести себя порядочно и благовоспитанно, но в ходе намеренной провокации оступиться. Не оправдываю неблаговидные поступки в целом, но провокация подобных поступков и потом использование их для обогащения от этого не перестают быть мошенничеством. А сама модель направлена как раз на то, чтобы и свою совесть успокоить, и в окружающих заложить зерно сомнения: но воровство краденного остаётся воровством, и нужно это помнить всегда.

[xandry]

Сейчас по моему очень актуальна проблема, когда заходишь в какой-нибудь телеграм-канал крупный по крипте и тебе начинают сыпаться в личку предложения о помощи от якобы официальной поддержки. Некоторые из них ждут сообщений в общем чатике, когда вы начнёте спрашивать про то, что у вас что-то не получается. Зашёл недавно на официальный канал @polygonofficial и мне сразу звонок через телеграм от "Help desk", отвечаю, а там чувак по-английски спрашивает чем может помочь. Затем посыпались сообщения от всяких "Group moderator", "Community manager", "Community moderator" и т.п.

[jokers10]

Сейчас по моему очень актуальна проблема, когда заходишь в какой-нибудь телеграм-канал крупный по крипте и тебе начинают сыпаться в личку предложения о помощи от якобы официальной поддержки. Некоторые из них ждут сообщений в общем чатике, когда вы начнёте спрашивать про то, что у вас что-то не получается. Зашёл недавно на официальный канал @polygonofficial и мне сразу звонок через телеграм от "Help desk", отвечаю, а там чувак по-английски спрашивает чем может помочь. Затем посыпались сообщения от всяких "Group moderator", "Community manager", "Community moderator" и т.п.

Действительно, а потом от этих имитаторов сыпятся выгодные предложения по покупке, ссылки на выгодные аирдропы или другие варианты, в ходе которых мошенники попытаются завладеть деньгами того, кому пишут. Поскольку имитация иногда выглядит очень проработанно, тут главное ни на миг не забывать, что первыми в личку представители проектов не пишут. В итоге постоянно приходится банить всякие входящие аккаунты подобных псевдоподдержек и других псевдопредставителей и «доброжелателей».

Мне как-то какой-то мошенник сымитировал новостной канал одного проекта. Я спросонья не сразу и понял, что это не новостной канал, а попытка фишинга, но привычка перепроверять адреса в адресной строке очень помогла.

[witcher_sense]

Сейчас по моему очень актуальна проблема, когда заходишь в какой-нибудь телеграм-канал крупный по крипте и тебе начинают сыпаться в личку предложения о помощи от якобы официальной поддержки. Некоторые из них ждут сообщений в общем чатике, когда вы начнёте спрашивать про то, что у вас что-то не получается. Зашёл недавно на официальный канал @polygonofficial и мне сразу звонок через телеграм от "Help desk", отвечаю, а там чувак по-английски спрашивает чем может помочь. Затем посыпались сообщения от всяких "Group moderator", "Community manager", "Community moderator" и т.п.

Настоящие модераторы каналов всегда уточняют, что не пишут пользователям первыми, потому что это единственный способ предотвратить мошенничество подобного рода. Мошенники обычно сидят с нескольких аккаунтов одновременно. Одним аккаунтом они присоединяются к телеграм каналу, а другими пишут в личку пользователям. Если канал открытый, то можно вообще не присоединяться к группе, а просто мониторить сообщения и спамить в личные сообщения. Логика выбора жертвы проста - если человек задает вопрос, значит он новичок и не распознает мошенничество. Я когда активно занимался ловлей скамеров частенько заходил в группы и задавал невинные вопросы. Таким способом удается поймать и зарепортить сотни мошенников. Вопрос только в том, что легче сделать: зарепортить или создать новый акк для спама. Телеграм - это рассадник мошенников, и пытаться их там банить это сизифов труд.

Еще один вид мошенничества: постоянно приходят уведомления в Твиттере, что Илон Маск, Майкл Сэйлор и другие добавляют вас в списки каких-то аирдропов и розыгрышей. Фишка в том, что в списки в Твиттере можно добавлять всех без их согласия, так что некоторые получат уведомления и побегут участвовать в фейковых раздачах.

[JayTrain]

Порой удивляюсь, как так мошенникам удается нажиться на доверии людей, иногда такие изощрённые схемы , что опытны пользователь может попасться на их удочку, главное всегда помнить о том, что бесплатный сыр бывает только в мышеловке.

[jokers10]

Порой удивляюсь, как так мошенникам удается нажиться на доверии людей, иногда такие изощрённые схемы , что опытны пользователь может попасться на их удочку, главное всегда помнить о том, что бесплатный сыр бывает только в мышеловке.

Схемы с бесплатным сыром являются только одной из разновидностей возможного мошенничества. Та же ставшая популярной последнее время схема, называемая «криптовалютами в подарок», подразумевает в принципе охоту на тех, кто плохо разбирается в теме и переведёт деньги на покупку криптовалют для «оригинального подарка» друзьям к какому-нибудь празднику. По сути, я и на криптофорумах встречал идею о том, что какая-нибудь небольшая сумма в криптовалюте может быть дополнением к подарку, так что это само по себе выглядит нормально, но мошенники-то деньги крадут, а взамен криптовалюту не отправляют, т.е. пользуются популярной идеей. И таких вариантов, когда человек готов заплатить за что-то разумное актуальную цену, но всё равно напарывается на мошенников, тоже немало, к сожалению.

[Cryptmuster]

Настоящие модераторы каналов всегда уточняют, что не пишут пользователям первыми, потому что это единственный способ предотвратить мошенничество подобного рода. Мошенники обычно сидят с нескольких аккаунтов одновременно. Одним аккаунтом они присоединяются к телеграм каналу, а другими пишут в личку пользователям. Если канал открытый, то можно вообще не присоединяться к группе, а просто мониторить сообщения и спамить в личные сообщения. Логика выбора жертвы проста - если человек задает вопрос, значит он новичок и не распознает мошенничество. Я когда активно занимался ловлей скамеров частенько заходил в группы и задавал невинные вопросы. Таким способом удается поймать и зарепортить сотни мошенников. Вопрос только в том, что легче сделать: зарепортить или создать новый акк для спама. Телеграм - это рассадник мошенников, и пытаться их там банить это сизифов труд.

Еще один вид мошенничества: постоянно приходят уведомления в Твиттере, что Илон Маск, Майкл Сэйлор и другие добавляют вас в списки каких-то аирдропов и розыгрышей. Фишка в том, что в списки в Твиттере можно добавлять всех без их согласия, так что некоторые получат уведомления и побегут участвовать в фейковых раздачах.

Случаи когда в телеге пишут первыми действительно участились, но модератор никогда не будет писать первым. Только в случае если вы сами задаете вопрос в группе, тогда модератор может написать, что бы вы ему написали в личные сообщения. А те кто мне пишут первыми мной сразу удаляются.

[jokers10]

В связи с последними украинскими событиями Avast отмечает резкий всплеск мошенников, которые представляются попавшими в беду украинцами, которые просят срочно им перечислить средства именно в криптовалюте. По их оценкам, хотя в этом потоке есть некоторое очень небольшое число тех, чьи просьбы могут быть обусловлены реальной жизненной ситуацией, подавляющее большинство просьб происходит от не отягощённых представлениями об этике и морали мошенников. Подобные сообщения от мошенников рассылаются по популярным социальным сетям и местам общения. При выборе того, кому хотите помочь, старайтесь проверять все данные, чтобы помощь доходила до реально нуждающихся, а не оседала в карманах аферистов, которые пытаются играть на добрых чувствах людей.

[jokers10]

Соскамившийся через «выдёргивание коврика» в конце прошлого месяца Atom Protocol, претендовавший на то, чтобы называться DeFi-проектом, был бы рядовым явлением в череде подобных мошенничеств, если бы не KYC, который для проекта осуществлял Assure DeFi. Я бы также в связи с этим вспомнил и давно соскамившийся проект Айрата Грубера Тартария, в котором Грубер не только записывал видео со своим участием, но и регистрировал фирмы на своё имя под проект. Вывод из этого состоит в том, что никакие KYC-процедуры, никакие регистрации, никакая публичность не гарантируют, что проект не окажется скамом, поэтому полностью доверять какому-либо проекту только на этом основании не стоит.

[Altryist]

В РФ задержали организаторов криптовалютной пирамиды с ущербом на 1 млрд рублей

Сотрудники ФСБ по Дагестану и местного МВД выявили подозреваемых в организации финансовой пирамиды, которая предлагала инвестиции в цифровые активы с доходом до 500% годовых. По данным источников издания, фигурантами дела стали представители проекта Yusra Global. Согласно информации ФСБ, злоумышленники организовали мошенническую сеть в августе 2019 года и открыли офисы в Дагестане и других регионах РФ, а также в Казахстане и Турции.

Они «создавали видимость финансовой успешности, искусственно завышая котировки электронных активов, и выплачивали дивиденды за счет новых участников». Полученные от жертв средства подозреваемые распределяли между собой и приобретали недвижимость.

Предварительный ущерб составил более 1 млрд рублей.

[jokers10]

В РФ задержали организаторов криптовалютной пирамиды с ущербом на 1 млрд рублей

Сотрудники ФСБ по Дагестану и местного МВД выявили подозреваемых в организации финансовой пирамиды, которая предлагала инвестиции в цифровые активы с доходом до 500% годовых. По данным источников издания, фигурантами дела стали представители проекта Yusra Global. Согласно информации ФСБ, злоумышленники организовали мошенническую сеть в августе 2019 года и открыли офисы в Дагестане и других регионах РФ, а также в Казахстане и Турции.

Они «создавали видимость финансовой успешности, искусственно завышая котировки электронных активов, и выплачивали дивиденды за счет новых участников». Полученные от жертв средства подозреваемые распределяли между собой и приобретали недвижимость.

Предварительный ущерб составил более 1 млрд рублей.

Да, помню этот проект, изначально выглядел очень подозрительно, что не помешало ему провести на форуме аж две баунти-кампании: первую осенью 2019 года и вторую осенью 2020 года. Хотя ещё в феврале 2020 года уже были первые претензии к проекту, от которых официальный представитель отмахивался, сваливая всё на имперсонаторов. Созданная им в марте того же года тема пестрит подозрениями в мошенничестве.

Собственно, обещания 500% годовых уже намекают на то, что проект представляет собой скам того или иного рода, так что неудивительно, что в итоге выяснилось, что это банальная схема понци. И очередной пример того, что мошенничество в криптомире тоже приводит к возбуждению уголовного дела о мошенничестве. Странно, что у YUSRA.GLOBAL до сих пор чистый траст: с одной стороны, аккаунт неактивен ещё с весны прошлого года, а, с другой стороны, иногда они возвращаются, так что оставим отзыв на память.

[Inwestour]

Банальное скачивание вредоносной программы, лишило человека 20 BTC. Хакеры загрузили вирус на фишинговый сайт и ждали, когда клюнет жертва. Сейчас одного хакера удалось поймать, сообщники в розыске. Источник: https://bits.media/khakery-ukrali-20-btc-u-moskvicha-s-pomoshchyu-spetsialnogo-virusa/

А еще вчера наткнулся на вот такое видео на ютюбе: https://www.youtube.com/watch?v=xyz8t48NmZ8&ab_channel=%D0%A2%D0%B5%D1%85%D0%BD%D0%BE%D1%81%D1%84%D0%B5%D1%80%D0%B0TV

Тут случай очень интересный, по крайней мере я о таком услышал впервые. Человек заходит в свой кошелек electrum и не может сделать отправку монет, во всплывающем окне система предлагает ему обновится до более новой версии 4.0.0, которой к слову вообще не существует в оригинале, он обновляется якобы с оригинального сайта по ссылке с окна, но все его средства после этого уходят мошенникам.

По словам саппорта, с фишингового сайта была скачана программа хакера, с помощью которой украли все BTC. Но человек утверждает что адрес у сайта был точно как у оригинального сайта. Видео двухлетней давности, но возможно хакеры так же могут сделать версию 5.0.0 и провернуть тот же трюк.

Очевидно, что любое скачивание, которое якобы должно быть обязательным для отправки BTC с кошелька должно насторожить!

[Basiak]

...

А еще вчера наткнулся на вот такое видео на ютюбе: https://www.youtube.com/watch?v=xyz8t48NmZ8&ab_channel=%D0%A2%D0%B5%D1%85%D0%BD%D0%BE%D1%81%D1%84%D0%B5%D1%80%D0%B0TV

Тут случай очень интересный, по крайней мере я о таком услышал впервые. Человек заходит в свой кошелек electrum и не может сделать отправку монет, во всплывающем окне система предлагает ему обновится до более новой версии 4.0.0, которой к слову вообще не существует в оригинале, он обновляется якобы с оригинального сайта по ссылке с окна, но все его средства после этого уходят мошенникам.

По словам саппорта, с фишингового сайта была скачана программа хакера, с помощью которой украли все BTC. Но человек утверждает что адрес у сайта был точно как у оригинального сайта. Видео двухлетней давности, но возможно хакеры так же могут сделать версию 5.0.0 и провернуть тот же трюк.

Очевидно, что любое скачивание, которое якобы должно быть обязательным для отправки BTC с кошелька должно насторожить!

Да было такое. И здесь на форуме это обсуждалось. Вот здесь: https://bitcointalk.org/index.php?topic=5272803.0

1400 B! Карл! Мне тут чел один пишет, говорит настроить гугл на фишинг нужно, говорит 5к$ в день поднимает. Вот где ребята ПОДНЯЛИ...

[zasad@]

Обновите Гугл
https://www.forbes.com/sites/daveywinder/2022/03/26/google-confirms-emergency-security-update-for-32-billion-chrome-users-attacks-underway/

[jokers10]

На один из адресов электронной почты пришло такое забавное письмо:


При этом MetaMask при регистрации не запрашивает адрес электронной почты, так что фактически им некуда было бы слать подобные сообщения, если бы они и захотели. Так что мы имеем дело с явным фишингом (разумеется, сами представители MetaMask также пишут, что никакие письма не рассылают, так что реагировать на подобные письма не стоит, а стоит сразу удалять их, не переходя ни по каким ссылкам).

Общее правило при получении любых подобных писем: никогда не переходить по ссылкам в письме, ни при каких обстоятельствах. Проверьте сначала всё на официальном сайте проекта (из закладок или из поиска, проверив корректность адреса в адресной строке), там же при необходимости спросите через официальные каналы обратной связи о ситуации, если не будете уверены в том, что письмо от спамеров (в данном случае это очевидно и не требует отвлечения внимания поддержки MetaMask на такие мелочи).

[witcher_sense]

Общее правило при получении любых подобных писем: никогда не переходить по ссылкам в письме, ни при каких обстоятельствах. Проверьте сначала всё на официальном сайте проекта (из закладок или из поиска, проверив корректность адреса в адресной строке), там же при необходимости спросите через официальные каналы обратной связи о ситуации, если не будете уверены в том, что письмо от спамеров (в данном случае это очевидно и не требует отвлечения внимания поддержки MetaMask на такие мелочи).

Чтобы защититься от мошенников и минимизировать получение фишинговых писем, не будет лишним регистрировать отдельный имейл для каждого сервиса. Тогда вы точно будете знать кто конкретно слил ваш адрес электронной почты и всегда сможете "изолировать" конкретный адрес для борьбы со спамом и фишингом. Но сервисы не дадут вам так просто регистрировать кучу имейл адресов, да это и не удобно. Лучше использовать так называемые "алиасы" или псевдонимы, это такие сервисы где вы создаете множество адресов, но вся почта перенаправляется на отдельный адрес. Мошенники будут знать только ваш алиас, но не будут знать основной имейл. Удалив алиас, вы спокойно себе избавитесь от спама. В сети много таких сервисов, вот некоторые из известных мне:

https://app.simplelogin.io/
https://anonaddy.com/
https://www.thexyz.com/
https://improvmx.com/