SCAM в криптовалюте. Как не потерять свои деньги?

Популярная проблема новичков в блокчейн-технологиях — полная потеря денег в результате скама. Скамят всех: новичков, людей, которые в крипте пару лет, и даже крупных игроков рынка. Данный гайд стремится уберечь вас от самых массовых методов скама. Базово почти любой обман базируется на описанных методах, но социальная инженерия позволяет обернуть скам в нечто иное. Так что будьте внимательны, могут существовать кейсы, которые мы не описали.

Помните: Ваша безопасность в первую очередь зависит от вас!

Также если вы встретили мошенника в неком сообществе или на просторах интернета — обязательно сообщите об этом модераторам и создайте репорт. Желательно написать об этом скаме в своих соц сетях и оповестить коммьюнити.

В ближайшее время в нашем сообществе Blockshroom мы добавим scam-list, где вы сможете сообщить о мошенничестве или проверить проект.

Seed-фраза — это фраза из 12/24 cлов, которые дают полный доступ к кошельку

Примеров таких видов мошенничества — море. Вам может писать скаммер под видом модератора какого-то проекта, встретиться поле для ввода seed-фразы на каком-то сайте, и некоторые более изощереный способы.

SCAM в криптовалюте. Как не потерять свои деньги?

Тут все просто! Ни кому никогда не сообщаем свою seed-фразу. Она дает полный доступ к кошельку.

CEX и DEX — централизованные и децентрализованные биржи

На просторах интернета легко встретить гайды по арбитражу с сумасшедшей доходностью на круге, информация о промокодах с огромными бонусами и прочими методами, как заработать большие деньги на конкретной бирже. Более того вам могут предлагать оплату именно на этой бирже под каким-либо предлогом. На деле же вы не получите деньги, а тех поддержка будет трясти с вас еще больше! При том внешне отличить такую биржу от настоящей бывает крайне тяжело.

Смогли бы отличить от настоящей биржи? А это скам!

Как защититься? Важно всегда гуглить информацию про биржу. Проверьте ее твиттер, насколько он активен, по возможности гляньте упоминания этого твиттера на других аккаунтах. Если это выглядит подозрительно — не совершайте никаких операций на этой бирже.

Еще лучше если вы будете пользоваться только tier1 биржами

Дрейнер – скрипт, который автоматически выведет средства с вашего кошелька скамерам. Как правило срабатывает при подписи транзакции на мошенническом сайте

Например: вы увидели где-нибудь в твиттере рекламу о новом проекте. Начинаете следить за ним, и тут они обьявляют аирдроп. Вы решаете получить дроп, подписываете транзакцию и… Ваш кошелек пуст!

Как защититься? Гуглим про проект, смотрим последние упоминания его в твиттере. Обязательно сверяем ссылки перед подписью транзакции. Мошенники любят использовать фишинг и одна неверная буковка может привести к плачевным итогам. Будьте всегда осторожны, дрейнер может быть хоть где!

Стилеры — это вредоносное программное обеспечение (ВПО), которое «умеет» собирать с зараженного компьютера логины-пароли из учетных записей в браузерах, в том числе от почтовых сервисов или соцсетей, данные банковских карт, а также информацию о крипто-кошельках, а затем «передавать» все это своему оператору. Как итог ваш кошелек пуст!

Клипер — вирус, подменивающий адрес криптокошелька при переводах. Как итог вы направляете деньги скаммеру.

Можете смотреть детект на virustotal. Но современные крипты умеют скрывать вирусы в программе

Эти вирусы чаще всего используется при взломе в криптовалютной среде. Попасть на них можно скачивая что угодно с неофициальных или мошеннических сайтов. Особенно изощереные скамеры маскирует вирус под ПО какого либо криптовалютного проекта. В таком случае классика — смотрим насколько живые упоминания этого проекта в твиттер, кто фаундеры и так далее.

НИКОГДА НЕ СКАЧИВАЙТЕ НИЧЕГО КРОМЕ КАК С САЙТОВ КРУПНЫХ ПРОЕКТОВ

Rug pull — проект, цель которого в один момент вытащить всю ликвидность.

Honeypot — проект, монету которого купить можешь, а продать нет.

Тут все просто! Чтобы не попасться под этом скам, всегда смотрим историю проекта перед покупкой монеты, ее социальные сети и упоминания, листинг tier-1-1.5 биржах. Контракт проверяем на этих сайтах: