Руководство для начинающих по выявлению криптовалютных мошенничеств

Многие криптовалютные мошенничества не опираются на сложные хакерские техники. Вместо этого злоумышленники используют страх, доверие, срочность или желание высокой доходности, чтобы убедить жертв раскрыть пароли, коды подтверждения, seed-фразы или разрешения кошелька. Распространённые тактики включают поддельные сайты бирж, мошеннические airdrop-раздачи, выдачу себя за службу поддержки, схемы высокодоходных инвестиций и вредоносные DApp. Самый эффективный способ избежать криптомошенничества — не запоминать каждый тип мошенничества, а выработать привычку сначала проверять, прежде чем входить в аккаунт, одобрять разрешения или переводить средства.

Как распространённые криптомошенничества обманывают пользователей?

Большинство распространённых криптомошенничеств преследуют одну из трёх целей: украсть учётные данные, получить доступ к разрешениям кошелька или убедить пользователей добровольно перевести средства. Например, злоумышленники могут выдавать себя за службу поддержки биржи и отправлять ссылки с утверждением, что ваш аккаунт требует «проверки рисков», «обновления KYC», «подтверждения возврата средств» или срочных действий по безопасности. Другие могут создавать фальшивые инвестиционные группы, продвигающие арбитраж, стейкинг или возможности высокой доходности, и поручать пользователям вносить криптовалюту на указанные адреса кошельков. При использовании MGBX сохраняйте бдительность в отношении подделки бренда, фальшивой службы поддержки, мошеннических инвестиционных возможностей, поддельных сообществ, контрафактных приложений и фишинговых ссылок. Конкретная форма мошенничества может меняться, но лежащая в основе схема часто похожа: сначала создать доверие или ощущение срочности, затем убедить пользователя совершить действие, которое даёт злоумышленнику доступ к средствам или информации об аккаунте.

Как распознать фишинговые сайты и вредоносные разрешения кошелька

Фишинговые сайты часто копируют логотип, макет, страницу входа и визуальный дизайн легитимных бирж, кошельков или криптопроектов. Различия могут ограничиваться слегка изменённым доменным именем, расширением или символом. По этой причине пользователям никогда не следует считать сайт легитимным только потому, что он выглядит профессионально. Прежде чем входить в биржу или кошелёк, проверьте домен через официальные каналы и, где возможно, заходите на сайт через сохранённую официальную закладку, а не по ссылке, полученной из неизвестного сообщения. Пользователям Web3 также следует быть осторожными с вредоносными разрешениями кошелька. Простое подключение кошелька не обязательно приводит к потере активов. Более важный вопрос — что вы одобряете или подписываете после этого. Если страница запрашивает необычное одобрение токена, неограниченный лимит расходования, неясную подпись или разрешения, не связанные с действием, которое вы пытаетесь выполнить, остановитесь и проверьте запрос, прежде чем продолжить.

Как понять, что криптопроект может быть рискованным?

Мошеннический криптопроект нельзя определить по одному признаку. Отполированный сайт, подробный whitepaper или большое количество подписчиков в социальных сетях не делают проект автоматически заслуживающим доверия. Тревожные признаки могут включать повторяющиеся обещания «гарантированной прибыли», «доходности без риска» или фиксированной высокой доходности; требование дополнительных депозитов, прежде чем можно будет обработать вывод средств; личности команды или предысторию проекта, которые невозможно независимо проверить; неясное распределение токенов, периоды блокировки или использование средств; смарт-контракты или официальные заявления, которые нельзя подтвердить через независимые источники; и сообщества, сосредоточенные почти исключительно на цене токена, а не на разработке продукта или реальном прогрессе. Также важно понимать, что отсутствие аудита безопасности не означает автоматически, что проект является мошенничеством. Аналогично, наличие отчёта об аудите не гарантирует, что проект полностью безопасен. Риск криптопроекта следует оценивать с использованием нескольких независимых источников, а не полагаться на единственный сертификат, одобрение или знак безопасности.

Самое эффективное правило против мошенничества

Если вы получили сообщение о том, что «ваш аккаунт будет заморожен», что доступен «ограниченный по времени airdrop» или что вы должны «перевести активы на безопасный кошелёк», не следуйте немедленно инструкциям из сообщения. Вместо этого откройте официальное приложение или сайт, который вы независимо проверили, и проверьте ситуацию напрямую. Любой незапрошенный запрос ваших приватных данных te key, seed phrase или полный код подтверждения следует рассматривать как крайне подозрительный запрос.

Если вы уже ввели учетные данные аккаунта на подозрительном сайте, как можно скорее смените пароль через официальную платформу и проверьте настройки безопасности и историю входов.

Если вы одобрили разрешения кошелька для подозрительного DApp, просмотрите соответствующие разрешения на токены и примите меры в зависимости от уровня риска.

Тактики мошенников продолжают развиваться, но один принцип остается действенным: когда действие может повлиять на контроль над вашими активами, сначала задайте три вопроса — кто это запрашивает, зачем это запрашивается и что именно я разрешаю?

Освоение базовых знаний — первый шаг. Следите за MGBX Academy, чтобы получать больше образовательных материалов о криптовалютах и рыночных возможностях.

Как торговать на MGBX:

1. Зарегистрируйте торговый аккаунт и пройдите необходимую проверку личности;

2. Пополните счет и выберите тип сделки;

3. На странице торговли активом укажите сумму или количество, которое хотите купить;

4. Подтвердите ордер, завершите сделку и проверьте, корректно ли обновился баланс активов.

Дополнительная литература:

Руководство для начинающих: как защитить свою криптовалюту от кражи

Что делать, если вы отправили криптовалюту на неправильный адрес: распространенные проблемы с переводами

10 распространенных ошибок начинающих в криптовалюте

Почему не стоит хранить все криптоактивы на бирже