Посібник з боротьби з шахрайством у Web3: захистіть безпеку своїх цифрових активів

Сьогодні, коли цифрова економіка процвітає, криптовалюти та технології блокчейн відіграють дедалі важливішу роль у глобальній фінансовій системі. Однак ця сфера, яка сповнена інновацій та можливостей, також супроводжується різними шахрайствами та загрозами безпеці. Щоб допомогти користувачам краще ідентифікувати та уникати ці потенційні ризики, цей посібник детально аналізує шахрайські схеми, з якими можуть зіткнутися криптовалютні користувачі на різних етапах, а також наводить реальні приклади для детального розбору, з метою надання інвесторам практичних навичок протидії шахрайству.

Цей посібник ґрунтується на аналізі великої кількості інцидентів з безпеки активів і глибокій комунікації з жертвами, накопичуючи цінний досвід з перших вуст, що дозволяє глибше зрозуміти психологію жертв, звичні методи злочинців та поширені типи шахрайства в сфері криптовалют.

Посібник буде обговорювати шість основних тем, починаючи з визначення джерел інформації і закінчуючи помилками в управлінні активами, від фінансових пасток під час угод до фішингу, а також до Crypto Drainer в кінці шахрайських ланцюгів та можливих шахрайств на позабіржовій торгівлі під час виведення коштів. Ми поетапно розкриємо ці питання.

Жахливе джерело інформації: ви, можливо, були обмануті з самого початку

Багато інвесторів вперше стикаються з концепціями, пов’язаними з Crypto, у соціальних мережах, на платформах медіа та в онлайн-спільнотах. Ці сцени часто переповнені інформаційним шумом. Навіть досвідченим інвесторам доводиться шукати дійсно корисну інформацію серед великої кількості чуток та дезінформації, а інвесторам з недостатнім досвідом важко не піддаватися впливу шахрайських повідомлень. Саме тому багато злочинців використовують об'єктивно існуючі інформаційні бар'єри для обману користувачів, які не мають відповідних знань. Їхні методи включають спотворення або вигадування фактів, крадіжку ключів облікового запису, шахрайство з правами доступу до облікових записів тощо.

Здається безневинним, але насправді небезпечним коротким відео QR-кодам, соціальним медіа та емоційним шахрайствам, ці шахрайські методи часто використовують цікавість, довіру та емоційні потреби людей, спокушаючи інвесторів потрапити в пастку. Цей посібник навчить вас, як розпізнати ці шахрайства, щоб уникнути обману з самого початку.

Неправильні методи управління активами: велика яма на початку крипто-мандрівки

На відміну від централізованої системи входу та перевірки облікових записів традиційних платформ Web2, інфраструктура Web3, така як гаманці криптовалюти, не зберігає інформацію про ідентичність користувачів, права доступу, і не має налаштувань, які є звичними для традиційних платформ Інтернет-програм, таких як закриття рахунків, зміна прив'язки, відновлення інформації про ідентичність. Це означає, що користувачі Web3 повинні самостійно зберігати ключі адрес, і в разі їх втрати вони назавжди втратять контроль над своєю ідентичністю в мережі, або через витік інформації можуть втратити свої цифрові активи.

Деякі крадії цифрових активів, використовуючи незнання деяких інвесторів щодо гаманців на блокчейні, різними способами обманюють для отримання мнемонічних фраз, приватних ключів або доступу до гаманців, що дозволяє їм красти активи. Цей посібник розкриє поширені афери, такі як шахрайство з фальшивими гаманцями APP, випадки оплати через мультипідпис, афери з авторизацією, шахрайства у фальшивих соціальних платформах та шахрайства з інструкціями апаратних гаманців.

Коли ви починаєте торгувати Crypto

Чи вважаєте ви, що на крипторинку існують стійкі фінансові проекти з річною дохідністю понад 50%? Чи вважаєте ви, що, використовуючи вільні стабільні монети для "стейкінгу" в певному "майнінг-пулі", можна стабільно заробляти гроші? Чи вважаєте ви, що купуючи певний токен для участі в "офіційних" стейкінгових акціях біржі, можна легко заробити гроші? Якщо ваші відповіді на всі ці запитання "так", то ви, можливо, в небезпеці.

Цей посібник пояснить вам конкретні випадки шахрайства з фінансуванням на біржах з надвисокими прибутками, шахрайство з монетою Пісяо, шахрайства з фальшивими майнінг-пулами, шахрайство з фальшивими публічними блокчейнами для отримання токенів за USDT, шахрайство з виходом ліквідності та інші схеми, а також правду, що стоїть за цим.

Божевільна фішингова атака: вірусне зростання

Фішинг (Phishing) - це метод атаки, який полягає у надсиланні обманних електронних листів, смс, дзвінків або веб-сайтів з наміром спонукати користувачів розкривати чутливу інформацію або здійснювати злочинні дії. У традиційну епоху Інтернету такі фішингові дії зазвичай були спрямовані на отримання готівкових активів або цифрових активів жертв, а в останні роки, з розвитком криптоекономіки, все більше шахраїв почали націлюватися на Crypto.

Адресне отруєння, рекламні токени та повідомлення про повернення є трьома поширеними методами мережевого шахрайства, спрямованими на криптовалюту, що не призначена для конкретних осіб; цей посібник розгляне ці теми.

Кінець промислового поділу праці: Crypto Drainer

Drainer - це шкідливе програмне забезпечення, спеціально розроблене для незаконного очищення або "викачування" криптовалютних гаманців. Це програмне забезпечення орендується його розробниками, що означає, що будь-хто може заплатити за використання цього шкідливого інструменту.

Crypto Drainer проводить зворотний аналіз програмного забезпечення гаманців для основних криптовалют і модифікує певний код для отримання цільової мнемонічної фрази. Щоб допомогти агентам керувати величезними мнемонічними фразами, також буде розроблено спеціальну адміністративну панель, яка дозволить агентам в один клік перевести кошти жертв або здійснити мультипідпис на адреси жертв. За такими фішинговими шахрайськими методами, як отруєння адрес, підробка офіційних соціальних облікових записів і арбітражні схеми, які призначені для отримання доступу до токенів жертв, стоять також професійні Crypto Drainer, які надають технічну та навіть операційну підтримку.

Позначення шахрайства на позабіржовій торгівлі: найслабша ланка

У деяких країнах або регіонах позабіржова торгівля (OTC) є найпоширенішим способом обміну фіатних грошей на криптовалюту серед інвесторів у криптовалюту. Такі OTC-операції можуть відбуватися на централізованих платформах, у мережевих групах, офлайн та в інших різних сценаріях, але незалежно від обставин, OTC-діяльність завжди має ризики шахрайства, включаючи, але не обмежуючись, шахрайством із фіатними грошима, шахрайством з криптоактивами, а також загрозою для особистої безпеки тощо.

У цьому посібнику наведено деякі поширені методи шахрайства: шахрайство з біржовими криптовалютами, шахрайство з офлайн-транзакціями, шахрайство з офлайн-мультипідписом.

Висновок

В порівнянні з іншими сферами, індустрія Web3 має вищий поріг входження, який включає як розуміння технологічних принципів, так і витрати на освоєння інфраструктури, а також поріг отримання точної інформації. Новачки, які сліпо впевнені та ігнорують ці бар'єри, часто потрапляють в пастки. Наприкінці цього посібника ми наводимо кілька рекомендацій щодо безпеки та дії, які слід вжити жертвам шахрайства.

Перед тим, як ви розпочнете цю навчальну подорож, ми хочемо підкреслити, що боротьба з шахрайством є постійним процесом. Шахрайські методи постійно змінюються, тому підтримка пильності та безперервне навчання є ключем до захисту себе від шахрайства. Ми заохочуємо вас використовувати цей посібник як відправну точку, постійно досліджуючи та оновлюючи свою базу знань.