Безпечна торгівля криптовалютою: як розпізнати шахрайство у 2024 році

На жаль, шахрайство стало помітною і постійною проблемою в криптовалютному просторі, оскільки зловмисники ховаються в тіні. Завдяки передовим технологіям і інструментам виявляти шахрайства стає дедалі важче й важче.

Як ви можете захистити свої активи й себе від потенційних загроз? Розгляньмо різні типи шахрайств, які трапляються у сфері криптовалют і дізнаймося, як їх розпізнати, перш ніж буде занадто пізно.

TL;DR

• Знайомтеся з тривожними сигналами: дізнайтеся про поширені види шахрайств і тривожні ознаки, пов’язані зі спробами фішингу та іншими шахрайськими діями.

• Зміцніть свій захист: завжди дотримуйтесь правил кібербезпеки й зберігайте важливу інформацію, наприклад seed-фразу криптогаманця, у якомога безпечнішому місці.

• Виконуйте домашнє завдання: завжди проводьте власний аналіз, перш ніж торгувати новими криптовалютними токенами, NFT або іншими цифровими активами.

Шахрайство у 2024 році

У 2024 році шахрайство залишається постійною загрозою для криптовалюти, оскільки в цьому секторі знайшли свій шлях усталені тактики, а в злочинців з'являються нові способи використання децентралізованих технологій і цифрових активів для атак на жертви. Однак дані показують, що у 2023 році значно знизилася загальна вартість коштів, втрачених через шахрайство, хакерські атаки та зловживання.

Згідно з даними Звіту De.Fi Rekt загальні втрати криптовалюти сягнули 1,95 мільярда доларів у 2023 році, що нижче за понад 47 мільярдів доларів, втрачених у 2022 році. Хоча ці кращі показники частково пов’язані з посиленням заходів безпеки, загальна сума за 2022 рік виросла через великий крах таких організацій, як FTX, Terra та Celsius.

У 2024 році криптовалютні гравці продовжують створювати надійні заходи безпеки своїх пропозицій і навчати користувачів, як захистити себе від шахрайства.

Які є криптовалютні шахрайства?

Ша Чжу Пан (Pig butchering — забій свині)

У шахрайській схемі Ша Чжу Пан зловмисник створює ілюзію дружби або романтичних стосунків з жертвою. Метою є створити довіру у жертви, перш ніж змусити її інвестувати в шахрайську платформу або торгувати нею, обіцяючи фінансову свободу.

Назва шахрайства походить від ідеї вигодовування свині для забою, оскільки жертва переконана в тому, що повинна віддати все більше своїх криптоактивів, перш ніж злочинець зникне з усім.

Любовні афери

Любовні афери схожі на шахрайство «Ша Чжу Пан», оскільки й тут злочинець вступає в стосунки з жертвою. Однак злочинець прагне створити ілюзію романтичних та емоційних стосунків з жертвою, перш ніж придумати ситуацію, де йому потрібна фінансова допомога. Сьогодні криптовалюта все частіше фігурує як засіб надання цієї ймовірної фінансової допомоги, оскільки транзакції відносно анонімні та незворотні.

Шахрайство з грошовими переказами

Шахрайство з грошовими переказами ґрунтується на простих умовах. До жертви звертається нібито легальна інвестиційна компанія і просить вкласти невелику суму криптовалюти, щоб згодом отримати набагато більшу суму натомість. Потім шахраї можуть просити ще про платежі на нібито податки або комісії як завершення всього циклу юридичного процесу. Однак прибутки не надходять, і шахрай зникає. Це шахрайство ґрунтується на страху упустити вигоду (FOMO) з вигідної фінансової можливості та тактиці тиску, щоб переконати жертв діяти швидко й не повністю оцінити ситуацію.

Фішингові шахрайства

• Шахрайство із seed-фразою та підроблені вебсайти: як і шахраї-двійники, деякі шахраї створюють підроблені сайти, які повторюють дизайн популярних платформ або програм. Завжди перевіряйте URL-адреси, перш ніж натиснути на них, і ніколи не давайте свою seed-фразу на сайті.

• Фішинг електронною поштою й у соціальних мережах: стережіться шахраїв, які видають себе за відомих людей як-от Ілон Маск у Twitter, пропонуючи угоди, які занадто хороші, щоб бути правдою. Якщо справа здається підозрілою, то, ймовірно, так і є. Ці шахрайства часто з'являються у згадках про вас, прямих повідомленнях у соцмережах або Discord, повідомленнях на пошту й у коментарях. Як і у випадку з шахрайством з TrustWallet, якщо хтось із служби підтримки зв’яжеться з вами і попросить у вас seed-фразу, ймовірно, вас намагаються обдурити. Пам'ятайте: ніколи не повідомляйте особисту інформацію, паролі й seed-фрази.

• Шахрайські мобільні застосунки: шахраї, які так і чекають, як відібрати вашу тяжко зароблену криптовалюту, можуть підробляти популярні застосунки-гаманці, такі як Trezor. Завжди завантажуйте програми з офіційних джерел і перевіряйте відгуки, щоб переконатися, що вони є справжнім. Під час відновлення криптогаманця вам потрібно буде ввести seed-фразу, тому перевірте її щоразу, коли завантажуєте новий застосунок, наприклад OKX Wallet.

• Шкідливе програмне забезпечення із завантажень: у серпні 2023 року CoinsPaid, українська криптовалютна платіжна система, була зламана і втратила $37 млн. Працівника обманом змусили завантажити тестове завдання перед співбесідою, яке виявилося фальшивим. Працівник встановив шкідливе програмне забезпечення, яке зламало внутрішню систему CoinsPaid. А зловмисники отримали доступ до мільйонів у криптовалюті.

Шахрайство з криптовалютними проєктами

• Імітація/фейкові проєкти: деякі шахрайства стосуються проєктів, що повторюють відомі криптовалюти, наприклад: шахрайство з Bitcoin Gold. Вони можуть здаватися справжніми, але їхня мета — обдурити вас і забрати ваші кошти. Завжди перевіряйте автентичність проєкту, перш ніж вносити кошти.

• Проєкти без користі або з нездійсненими обіцянками: пам'ятаєте відомий BitConnect? Такі проєкти створюють нереалістичні обіцянки і часто не мають обґрунтованого варіанту використання. Будьте обережні зі схемами, які здаються занадто гарними як для правди.

• Схеми «памп і дамп»: такі групи, як і Telegram-група Big Pump Signal, штучно завищують вартість монети, лише щоб злити її пізніше, залишивши необачних трейдерів в дурнях. Стережіться таких схем і не піддавайтеся ажіотажу. І пам'ятайте: завжди проводьте власний аналіз.

Шахрайство з біржами та гаманцями

• Шахрайські біржі: недобросовісні особи можуть створювати фейкові біржі, щоб заманити користувачів. Щоб захистити свої активи, використовуйте відомі, авторитетні біржі, як-от OKX, які прозоро показують підтвердження резервів.

• Програми та послуги фейкових гаманців:MyBigCoin є одним із прикладів фейкового сервісу з порожніми обіцянками для крадіжки коштів користувачів. Завжди вивчайте постачальників гаманців і орієнтуйтеся на правдиві рекомендації. Якщо ви шукаєте новий некастодіальний гаманець, рекомендуємо спробувати OKX Wallet.

• Шахрайства з первинною пропозицією монет (ICO): як і у випадку з будь-яким новим проєктом у криптовалюті, ICO можуть бути захопливою та вигідною можливістю, але вони також несуть великі ризики. Пам'ятайте про підводні камені, пов'язані з ними, і переконайтеся, що ви належно вивчаєте перспективи цих ICO. Шахрайства, як-от PlexCoin і Tech Centra, є яскравими прикладами невдалих ICO. Шукайте правдиву інформацію про команду, реалістичні цілі та добре написану документацію white paper.

Як не стати жертвою шахрайства

Захистіть свої цифрові активи або зберігайте їх самостійно

• Використовуйте надійні гаманці й біржі: бездовірча система має вирішальне значення у світі криптовалют. Користуйтеся авторитетними гаманцями й біржами з потужними заходами безпеки, які відкрито підтверджують резерви або відкривають вихідний код моделей безпеки.

• Увімкніть двофакторну аутентифікацію: додайте додатковий рівень безпеки до своїх акаунтів (включно з усіма активами: від соціальних мереж до електронних листів), увімкнувши двофакторну аутентифікацію (2FA). Це невеликий крок, який матиме величезне значення.

Ретельно вивчайте проєкти

• Перевірте кваліфікацію команди та історію проєкту: дізнайтеся про досвід учасників команди проєкту та їхні попередні досягнення. Сильна команда — це основа будь-якого успішного проєкту.

• Ознайомтеся з інформацією про проєкт: White paper — це як план проєкту. Переконайтеся, що він всебічний, добре написаний і містить чітке бачення та план. Якщо ви нічого не розумієте або він здається занадто гарним як для правди, це може бути шахрайством.

• Проаналізуйте токеноміку та приклади використання: дізнайтеся про токеноміку й застосування проєкту. Сильний проєкт повинен мати практичну мету та чіткий план розподілу токенів. Якщо розподіл токенів надзвичайно зосереджений на засновниках або немає чіткого плану блокування продажу токенів, це може бути ознакою схеми «памп і дамп».

Будьте обережні зі спілкуванням

• Перевірте джерело електронних листів і повідомлень: шахраї часто видають себе за офіційних представників великих компаній, як-от генеральний директор OKX. Перш ніж надавати конфіденційну інформацію або ділитися нею, перевірте особу відправника, і завжди звертайтеся до команди підтримки клієнтів у разі фішингових спроб.

• Не діліться конфіденційною інформацією онлайн: тримайте при собі приватні ключі й seed-фрази та зберігайте паролі офлайн. Вважайте, що це ваші найцінніші секрети.

• Будьте скептиками: багато з сучасних тактик шахрайства передбачають емоційну маніпуляцію. Будьте обережні та скептичні до будь-яких необов’язкових контактів з незнайомцями через соціальні мережі або програми обміну повідомленнями і завжди ставте під сумнів мотив цього користувача.

Стежте за своїми активами

• Відстежуйте свої активи: регулярно переглядайте свій портфель і цікавтеся проєктами, у яких ви берете участь. Ще краще виводити криптовалюту з бірж на некастодіальний гаманець для вищого рівня безпеки.

• Будьте в курсі змін на криптовалютному ринку: криптовалютна сфера швидко розвивається. Будьте в курсі останніх новин і подій і приймайте обґрунтовані рішення. Рекомендуємо стежити за надійними джерелами новин і провідними акаунтами в соціальних мережах у криптопросторі.

Самоосвіта: обов’язково для прочитання

Одним з найпотужніших способів захистити себе та інших від шахрайства — бути обізнаним про загрозу криптовалютного шахрайства. Нижче наведено список додаткових ресурсів, які ми рекомендуємо вам ознайомитися з сучасними криптовалютними шахрайствами, як не потрапляти в них і як повідомляти про них.

• Рада Федеральної торгової комісії США щодо криптовалют і шахрайства.

• Експерти з кібербезпеки Касперського дають спеціальні рекомендації щодо безпеки криптовалют у своєму блозі.

• Спілка з комплаєнсу у сфері криптовалюти надає можливість повідомити про шахрайство у сфері криптовалют. Справу буде розглянуто правоохоронними органами та слідчими у блокчейні.

• Академічні платформи, такі як Coursera і Udemy пропонують аналітичні курси з питань безпеки криптовалют, самостійного зберігання та виявлення шахрайства.

Прикінцеве слово

Хоча у криптовалютному світі повно можливостей, у ньому також багато загроз. Якщо ви будете пильними, дотримуватиметесь правил кібербезпеки й проводитиме ретельний аналіз, ви зможете безпечно орієнтуватися в цьому захопливому середовищі. Пам'ятайте, що важливо взяти на себе відповідальність за свої активи й завжди бути пильними.