🛡️ Найпоширеніші крипто-шахрайства та як їх розпізнати перед втратою грошей

Криптовалютні шахрайства еволюціонували в складні операції, які викрадають мільярди щороку. Цей посібник пояснює механіку шести найпоширеніших схем та конкретні ознаки, які їх викривають.

Фальшиві акаунти підтримки в соціальних мережах та месенджерах

Коли ви публікуєте питання в крипто-спільноті або згадуєте проблему з біржею, шахраї відстежують ці канали й відповідають протягом хвилин, видаючи себе за офіційну підтримку. Вони використовують імена користувачів майже ідентичні до легітимних акаунтів—часто додаючи один символ, підкреслення або використовуючи нуль замість літери О. У Telegram та Discord вони надсилають вам особисті повідомлення негайно, а в Twitter відповідають на ваш твіт у дружньому тоні.

Ознака: жодна легітимна біржа, постачальник гаманця чи блокчейн-проект ніколи не ініціює особисте повідомлення з проханням верифікувати ваш акаунт, підтвердити ваш гаманець або вирішити проблему з виведенням коштів. Офіційна підтримка завжди направляє вас подати заявку через їхній веб-сайт або систему в додатку. У момент, коли хтось просить вас ввести вашу seed-фразу на веб-сайті, який вони надають, або відсканувати QR-код для "синхронізації" вашого гаманця, ви спілкуєтеся з шахраєм. Справжня підтримка ніколи не запитує цю інформацію.

Якщо ви вже ввели облікові дані за посиланням, яке вони надіслали, негайно переведіть свої кошти в новий гаманець зі щойно згенерованою seed-фразою. Увімкніть офіційну двофакторну автентифікацію на біржових акаунтах лише через сторінку налаштувань платформи, ніколи через посилання, надіслане в повідомленні.

Романтичні та інвестиційні шахрайства типу "відгодівля свині"

Це шахрайство поєднує фальшивий романтичний інтерес з шахрайськими інвестиційними порадами. Підхід починається в додатках для знайомств, соціальних мережах або навіть "помилковому" повідомленні WhatsApp, яке переростає в дружню розмову. Протягом тижнів або місяців шахрай будує довіру й зрештою згадує, скільки грошей заробляє на торгівлі криптовалютою на конкретній платформі. Вони пропонують навчити вас, спрямовуючи внести кошти на те, що виглядає як функціонуючий біржовий інтерфейс.

Платформа повністю фальшива. Ви побачите, як ваш баланс зростає, часто драматично, що підсилює віру в те, що стратегія працює. Коли ви спробуєте невелике виведення, воно може навіть вдатися, щоб поглибити довіру. Але коли ви спробуєте вивести значну суму, сайт вимагатиме сплати податків, гарантійних депозитів або верифікаційних зборів—завжди вимагаючи надіслати більше криптовалюти. Незалежно від того, скільки ви надішлете, доступ до ваших коштів буде заборонено, і зрештою шахрай і сайт зникають.

Ознака: будь-яка торгова платформа, яку ви не виявили через незалежне дослідження, є підозрілою. Перевірте біржу через кілька джерел: перевірте реєстрацію у фінансових регуляторів, де це застосовно (правила сильно відрізняються залежно від юрисдикції, і це не фінансова порада, але багато країн ведуть публічні списки зареєстрованих або попереджених організацій), пошукайте доменне ім'я з доданим словом "шахрайство", і спробуйте знайти відгуки на незалежних форумах. Справжні прибутки ніколи не вимагають попередніх платежів податків у криптовалюті; податкові зобов'язання врегульовуються під час офіційних періодів подачі декларацій з податковими органами, а не надсиланням Bitcoin на біржу.

Шахрайські airdrop'и та шкідливі схвалення токенів

Ви помічаєте незнайомі токени вартістю сотні або тисячі гривень, що раптово з'являються у вашому гаманці. Коли ви намагаєтеся продати їх на децентралізованій біржі, транзакція вимагає схвалити дозвіл на витрату токенів. Це схвалення надає смарт-контракту повний доступ до токенів у вашому гаманці. Після підписання контракт зливає ваші легітимні активи—стейблкоїни, Ethereum або інші цінні активи.

Варіація включає оголошення airdrop'ів у соціальних мережах або електронною поштою, що вимагають "отримати" токени, підключивши свій гаманець до шкідливого веб-сайту. Сайт запитує підпис, який здається функцією отримання, але насправді є схваленням, що надає атакуючому дозвіл на переказ ваших активів.

Ознака: несподівані токени у вашому гаманці слід ігнорувати, а не продавати. Перед підписанням будь-якого схвалення токенів перевірте, що саме ви авторизуєте, використовуючи такі інструменти, як декодер транзакцій Etherscan або Revoke.cash для перегляду активних дозволів. Легітимні airdrop'и від відомих проектів оголошуються через їхні офіційні канали і зазвичай не вимагають підписувати широкі схвалення гаманця. Якщо токен не можна продати без помилки, або інтерфейс обміну поводиться незвично, зупиніться. Негайно відкличте будь-які підозрілі дозволи, використовуючи ті самі інструменти управління дозволами.

Клоновані веб-сайти бірж та гаманців

Шахраї купують доменні імена майже ідентичні до основних бірж—замінюючи символи, додаючи дефіси або використовуючи альтернативні доменні зони як .cc або .co замість .com. Ці клоновані сайти ідеально повторюють дизайн і часто з'являються в рекламі пошукових систем вище легітимного результату. Коли ви входите в систему, ваші облікові дані перехоплюються. Якщо ви вносите криптовалюту на адресу гаманця, відображену на сайті, кошти йдуть безпосередньо до шахрая.

Ознака: завжди вводьте URL-адреси бірж вручну або використовуйте закладку, яку ви перевірили. Перевірте наявність HTTPS і ретельно перевірте точне написання домену перед введенням будь-яких облікових даних. Реклама в пошукових системах є поширеним вектором; перший результат не завжди легітимний. Якщо ви увійшли на сайт і пізніше зрозуміли, що він був шахрайським, припустіть, що ваша електронна пошта, пароль і резервні коди двофакторної автентифікації скомпрометовані. Негайно увійдіть на справжню платформу з перевіреної URL-адреси та змініть свої облікові дані. Якщо ви увімкнули двофакторну автентифікацію на фальшивому сайті, шахрай має доступ до вашого секрету 2FA; скиньте його на справжній платформі.

Для сайтів гаманців перевірте посилання для завантаження через офіційні акаунти проекту в соціальних мережах або репозиторій GitHub. Фальшиве програмне забезпечення гаманця викраде вашу seed-фразу в момент її введення.

Інвестиційні фонди з гарантованою прибутковістю та структури Понці

Платформи обіцяють фіксовану щоденну, щотижневу або щомісячну прибутковість—часто 1% на день, 10% на тиждень або подібні цифри, що значно перевищують традиційні фінанси. Вони можуть представляти себе як крипто-хедж-фонди, майнінгові операції, арбітражні боти або пули ліквідності, керовані експертними трейдерами. Ранні учасники отримують виплати, які фінансуються депозитами нових інвесторів, що створює відгуки та соціальний доказ. Схема продовжується, доки оператор не зникне із залишковими коштами.

Ознака: жодна легітимна інвестиція не може гарантувати прибутковість, і точно не за ставками, які подвоїли б ваш капітал кожні кілька місяців. Прибутковість на ринках криптовалют, як і на всіх ринках, несе ризик і коливається. Будьте особливо обережні з платформами, які вимагають залучати інших для розблокування вищих доходів або дозволів на виведення—це характерна ознака пірамідальної структури. Перевірте, чи зареєстрований або ліцензований фонд, де це застосовно (регуляторні вимоги значно відрізняються за країнами, і це не юридична порада). Справжній фонд надасть перевіряємі докази резервів, прозорі структури комісій та регуляторні документи, які ви можете незалежно підтвердити.

Якщо ви вже внесли кошти, спробуйте вивести негайно. Багато таких платформ встановлюють періоди блокування або ліміти виведення, розроблені для затримки вашого доступу до колапсу схеми.

SIM-swap атаки, спрямовані на двофакторну автентифікацію через SMS

Шахрай збирає особисту інформацію про вас—часто з витоків даних, соціальних мереж або фішингу—і зв'язується з вашим мобільним оператором, видаючи себе за вас. Вони стверджують, що втратили телефон, і просять перенести номер на нову SIM-карту, яку вони контролюють. Як тільки оператор виконує запит, зловмисник отримує всі SMS-повідомлення, надіслані на ваш номер, включаючи коди двофакторної автентифікації для електронної пошти, біржових акаунтів та інших сервісів.

Маючи доступ до ваших SMS-кодів, вони скидають паролі та виводять кошти з акаунтів, захищених лише SMS-автентифікацією. Ця атака не вимагає фізичного доступу до вашого телефону чи складного злому; вона експлуатує процес обслуговування клієнтів оператора.

Ознака: SMS-автентифікація є найслабшою поширеною формою двофакторної безпеки. Замініть її, де можливо, на додатки-автентифікатори, що генерують коди на основі часу (такі як Google Authenticator, Authy або інші) або апаратні ключі безпеки. Ці методи не вразливі до SIM-swap, оскільки не покладаються на телефонну мережу. Зв'яжіться зі своїм мобільним оператором і попросіть додати вимогу PIN-коду або пароля для будь-яких змін SIM—процедури відрізняються за оператором і країною, але більшість зараз пропонують цей захист. Якщо ви раптово втратили мобільний зв'язок без пояснення, припустіть, що SIM-swap може бути в процесі, і негайно зв'яжіться з вашим оператором та почніть захищати акаунти з довіреного пристрою.

Що робити, якщо ви стали ціллю

Якщо ви поділилися seed-фразою, ввели її на веб-сайті або підписали підозріле схвалення смарт-контракту, негайно переведіть будь-які залишкові кошти в новий гаманець зі щойно згенерованою seed-фразою на пристрої, якому ви довіряєте. Не використовуйте повторно скомпрометований гаманець. Для біржових акаунтів змініть паролі та скиньте двофакторну автентифікацію з перевіреної URL-адреси.

Повідомте про шахрайство на платформі, де воно сталося—соціальні мережі, магазини додатків та біржі дійсно вживають заходів проти заявлених акаунтів, хоча відновлення коштів рідко можливе. Якщо сума значна, розгляньте можливість повідомлення правоохоронним органам, хоча транскордонну крадіжку криптовалюти важко розслідувати, і правові процеси значно відрізняються залежно від юрисдикції.

Освічуйте себе щодо безпеки гаманця, взаємодій зі смарт-контрактами та конкретних механізмів платформ, які ви використовуєте. Шахрайства успішні, тому що експлуатують терміновість, довіру та незнайомість з технічними процесами. Виділення часу на перевірку перед дією є найефективнішим захистом.

Усі новини →