🛡️ Самые распространённые крипто-мошенничества и как их распознать до потери денег

Криптовалютное мошенничество превратилось в сложные операции, которые крадут миллиарды ежегодно. Это руководство объясняет механику шести наиболее распространённых схем и конкретные признаки, которые их разоблачают.

Фальшивые аккаунты поддержки в социальных сетях и мессенджерах

Когда вы публикуете вопрос в крипто-сообществе или упоминаете проблему с биржей, мошенники отслеживают эти каналы и отвечают в течение минут, выдавая себя за официальную поддержку. Они используют имена пользователей почти идентичные легитимным аккаунтам—часто добавляя один символ, подчёркивание или используя ноль вместо буквы О. В Telegram и Discord они сразу отправляют личное сообщение, а в Twitter отвечают на ваш твит в дружелюбном тоне.

Признак: ни одна легитимная биржа, провайдер кошелька или блокчейн-проект никогда не инициирует личное сообщение с просьбой верифицировать ваш аккаунт, подтвердить ваш кошелёк или решить проблему с выводом средств. Официальная поддержка всегда направляет вас подать заявку через их веб-сайт или систему в приложении. В момент, когда кто-то просит вас ввести вашу seed-фразу на сайте, который они предоставляют, или отсканировать QR-код для "синхронизации" вашего кошелька, вы общаетесь с мошенником. Настоящая поддержка никогда не запрашивает эту информацию.

Если вы уже ввели учётные данные по ссылке, которую они прислали, немедленно переведите свои средства в новый кошелёк со свежесгенерированной seed-фразой. Включайте официальную двухфакторную аутентификацию на биржевых аккаунтах только через страницу настроек платформы, никогда через ссылку, отправленную в сообщении.

Романтическое и инвестиционное мошенничество типа "откорм свиньи"

Это мошенничество сочетает фальшивый романтический интерес с мошенническими инвестиционными советами. Подход начинается в приложениях знакомств, социальных сетях или даже "ошибочном" сообщении WhatsApp, которое превращается в дружескую беседу. В течение недель или месяцев мошенник строит доверие и в конечном итоге упоминает, сколько денег зарабатывает на торговле криптовалютой на конкретной платформе. Они предлагают научить вас, направляя внести средства на то, что выглядит как функционирующий биржевой интерфейс.

Платформа полностью фальшивая. Вы увидите, как ваш баланс растёт, часто драматически, что укрепляет веру в то, что стратегия работает. Когда вы попытаетесь небольшой вывод, он может даже пройти, чтобы углубить доверие. Но когда вы попытаетесь вывести значительную сумму, сайт потребует уплаты налогов, гарантийных депозитов или верификационных сборов—всегда требуя отправить больше криптовалюты. Независимо от того, сколько вы отправите, доступ к вашим средствам будет запрещён, и в конечном итоге мошенник и сайт исчезают.

Признак: любая торговая платформа, которую вы не обнаружили через независимое исследование, подозрительна. Проверьте биржу через несколько источников: проверьте регистрацию у финансовых регуляторов, где это применимо (правила сильно различаются в зависимости от юрисдикции, и это не финансовый совет, но многие страны ведут публичные списки зарегистрированных или предупреждённых организаций), найдите доменное имя с добавленным словом "мошенничество", и попытайтесь найти отзывы на независимых форумах. Настоящая прибыль никогда не требует предварительных налоговых платежей в криптовалюте; налоговые обязательства урегулируются во время официальных периодов подачи деклараций с налоговыми органами, а не отправкой Bitcoin на биржу.

Мошеннические airdrop'ы и вредоносные одобрения токенов

Вы замечаете незнакомые токены стоимостью сотни или тысячи рублей, внезапно появляющиеся в вашем кошельке. Когда вы пытаетесь продать их на децентрализованной бирже, транзакция требует одобрить разрешение на расход токенов. Это одобрение предоставляет смарт-контракту полный доступ к токенам в вашем кошельке. После подписания контракт сливает ваши легитимные активы—стейблкоины, Ethereum или другие ценные активы.

Вариация включает объявления airdrop'ов в социальных сетях или по электронной почте, требующие "получить" токены, подключив свой кошелёк к вредоносному сайту. Сайт запрашивает подпись, которая кажется функцией получения, но на самом деле является одобрением, предоставляющим атакующему разрешение на перевод ваших активов.

Признак: неожиданные токены в вашем кошельке следует игнорировать, а не продавать. Перед подписанием любого одобрения токенов проверьте, что именно вы авторизуете, используя такие инструменты, как декодер транзакций Etherscan или Revoke.cash для просмотра активных разрешений. Легитимные airdrop'ы от известных проектов объявляются через их официальные каналы и обычно не требуют подписывать широкие одобрения кошелька. Если токен не продаётся без ошибки, или интерфейс обмена ведёт себя необычно, остановитесь. Немедленно отзовите любые подозрительные разрешения, используя те же инструменты управления разрешениями.

Клонированные веб-сайты бирж и кошельков

Мошенники покупают доменные имена почти идентичные крупным биржам—заменяя символы, добавляя дефисы или используя альтернативные доменные зоны как .cc или .co вместо .com или .ru. Эти клонированные сайты идеально повторяют дизайн и часто появляются в рекламе поисковых систем выше легитимного результата. Когда вы входите в систему, ваши учётные данные перехватываются. Если вы вносите криптовалюту на адрес кошелька, отображённый на сайте, средства идут напрямую к мошеннику.

Признак: всегда вводите URL-адреса бирж вручную или используйте закладку, которую вы проверили. Проверьте наличие HTTPS и тщательно проверьте точное написание домена перед вводом любых учётных данных. Реклама в поисковых системах является распространённым вектором; первый результат не всегда легитимный. Если вы вошли на сайт и позже поняли, что он был мошенническим, предположите, что ваша электронная почта, пароль и резервные коды двухфакторной аутентификации скомпрометированы. Немедленно войдите на настоящую платформу с проверенного URL-адреса и измените свои учётные данные. Если вы включили двухфакторную аутентификацию на фальшивом сайте, мошенник имеет доступ к вашему секрету 2FA; сбросьте его на настоящей платформе.

Для сайтов кошельков проверьте ссылку для загрузки через официальные аккаунты проекта в социальных сетях или репозиторий GitHub. Фальшивое программное обеспечение кошелька украдёт вашу seed-фразу в момент её ввода.

Инвестиционные фонды с гарантированной доходностью и структуры Понци

Платформы обещают фиксированную ежедневную, еженедельную или ежемесячную доходность—часто 1% в день, 10% в неделю или подобные цифры, значительно превышающие традиционные финансы. Они могут представлять себя как крипто-хедж-фонды, майнинговые операции, арбитражные боты или пулы ликвидности, управляемые экспертными трейдерами. Ранние участники получают выплаты, финансируемые депозитами новых инвесторов, что создаёт отзывы и социальное доказательство. Схема продолжается, пока оператор не исчезнет с оставшимися средствами.

Признак: ни одна легитимная инвестиция не может гарантировать доходность, и уж точно не по ставкам, которые удвоили бы ваш капитал каждые несколько месяцев. Доходность на рынках криптовалют, как и на всех рынках, несёт риск и колеблется. Будьте особенно осторожны с платформами, требующими привлекать других для разблокировки более высоких доходов или разрешений на вывод—это характерный признак пирамидальной структуры. Проверьте, зарегистрирован ли или лицензирован фонд, где это применимо (регуляторные требования значительно различаются по странам, и это не юридический совет). Настоящий фонд предоставит проверяемые доказательства резервов, прозрачные структуры комиссий и регуляторные документы, которые вы можете независимо подтвердить.

Если вы уже внесли средства, попытайтесь вывести немедленно. Многие такие платформы устанавливают периоды блокировки или лимиты вывода, разработанные для задержки вашего доступа до краха схемы.

SIM-swap атаки, направленные на двухфакторную аутентификацию через SMS

Мошенник собирает личную информацию о вас—часто из утечек данных, социальных сетей или фишинга—и связывается с вашим мобильным оператором, выдавая себя за вас. Они утверждают, что потеряли телефон, и просят перенести номер на новую SIM-карту, которую они контролируют. Как только оператор выполняет запрос, злоумышленник получает все SMS-сообщения, отправленные на ваш номер, включая коды двухфакторной аутентификации для электронной почты, биржевых аккаунтов и других сервисов.

Имея доступ к вашим SMS-кодам, они сбрасывают пароли и выводят средства с аккаунтов, защищённых только SMS-аутентификацией. Эта атака не требует физического доступа к вашему телефону или сложного взлома; она эксплуатирует процесс обслуживания клиентов оператора.

Признак: SMS-аутентификация является самой слабой распространённой формой двухфакторной безопасности. Замените её, где возможно, на приложения-аутентификаторы, генерирующие коды на основе времени (такие как Google Authenticator, Authy или другие) или аппаратные ключи безопасности. Эти методы не уязвимы к SIM-swap, поскольку не полагаются на телефонную сеть. Свяжитесь со своим мобильным оператором и попросите добавить требование PIN-кода или пароля для любых изменений SIM—процедуры различаются по оператору и стране, но большинство сейчас предлагают эту защиту. Если вы внезапно потеряли мобильную связь без объяснения, предположите, что SIM-swap может быть в процессе, и немедленно свяжитесь с вашим оператором и начните защищать аккаунты с доверенного устройства.

Что делать, если вы стали целью

Если вы поделились seed-фразой, ввели её на сайте или подписали подозрительное одобрение смарт-контракта, немедленно переведите любые остаточные средства в новый кошелёк со свежесгенерированной seed-фразой на устройстве, которому вы доверяете. Не используйте повторно скомпрометированный кошелёк. Для биржевых аккаунтов измените пароли и сбросьте двухфакторную аутентификацию с проверенного URL-адреса.

Сообщите о мошенничестве на платформе, где оно произошло—социальные сети, магазины приложений и биржи действительно принимают меры против заявленных аккаунтов, хотя восстановление средств редко возможно. Если сумма значительна, рассмотрите возможность сообщения в правоохранительные органы, хотя трансграничную кражу криптовалюты сложно расследовать, и правовые процессы сильно различаются в зависимости от юрисдикции.

Обучайтесь безопасности кошельков, взаимодействиям со смарт-контрактами и конкретным механизмам платформ, которые вы используете. Мошенничество успешно, потому что эксплуатирует срочность, доверие и незнакомство с техническими процессами. Выделение времени на проверку перед действием является наиболее эффективной защитой.

Все новости →