Схема скама с арбитражом крипты на примере HIVE
В последнее время мне начала попадаться реклама арбитража с переходом в тг каналы. Решил поинтересоваться, что за приколы и где же можно, наконец-то, получить бесплатные деньги. Ради эксперимента написал владельцам нескольких каналов и сразу же словил красный флаг в виде абсолютно идентичных голосовых сообщений от двух разных (или нет) людей.
Явно чувствуется прогрев. При этом делается упор на то, что в связке НЕ используются левые обменники и биржи. И что арбитраж работает абсолютно без рисков! Ну окей, поехали дальше. Немного пообщавшись, выкатывается следующая схема.
Предлагают внутрибиржевой "арбитраж" с монетой HIVE на бирже MEXC. Ты покупаешь её на споте, затем делаешь вывод типа сам себе, потому что, внимание, ты вставляешь свой UID в поле для адреса в сети и свой memo tag. Выглядит максимально безопасно, не так ли?
Теперь разберёмся подробнее. На вопросы, почему надо вводить не адрес сети, а свой UID отвечают в стиле "ты денег хочешь или вопросы задавать?".
Для MEXC адрес в сети HIVE это mxchive - это общий адрес для всех пользователей биржи. Конкретный кошелёк определяется как раз с помощью memo. Если ты впишешь в поле адреса что-то другое, то это уже будет чей-то ещё кошелёк, если вообще такой адрес существует. Но мы же вписываем туда свой UID!
Вот тут я сначала не понял, каким образом происходит собственно скам. То есть, ты отправляешь деньги на несуществующий кошелёк, они либо пропадают, либо транзакция не проходит. Судя по тому, что я изучил про HIVE, будет второй вариант. Тогда я решил проверить транзакции с кошельком mxchive в блокчейне.
Они узнают ваш UID и создают кошелёк с названием тупа "uid(ваш UID)". А затем происходит магия, ваша транзакция проходит, но естественно на свежесозданный кошелёк мошенников. Затем они "обрабатывают" вашу транзакцию, добавляя к ней небольшой профит и засылают монеты вам обратно на MEXC. Вау, арбитраж работает! Можно заходить на всю котлету!
Как они создают фишинговый кошелёк? Разумеется с помощью обычной советской соц. инженерии. Когда ты вводишь свой UID в поле адреса, биржа не даёт этого сделать и выдаёт ошибку. Ты об этом говоришь "куратору", который просит скинуть скрин, как ты заполняешь свои данные. И вуаля, в ту же минуту кошелёк создан!
Вот вам история бедолаги, которого соскамили на 20000 HIVE. На момент написания статьи это в районе 4000 USD. Скаммеров, к сожалению, много, возьмем к примеру вот этот кошелёк с говорящим названием hivecoinfree, он довольно давно работает.
В транзакциях нашёл вот этот кошелёк uid63152342. В истории транзакций видим: когда скаммеры создали этот кошелёк и что на него пошли зачисления с кошелька биржи MEXC.
Со стороны мошенников это выглядит так: от фишингового кошелька приходят монетки, накидывают "спред" сверху и отсылают обратно пользователю на биржу (обратите внимание на memo 106801).
Что за 106097? Скорее всего это уже кошелёк скаммеров на бирже. На этот адрес несколько раз отправляли круглые суммы в одну сторону.
И это только один случай из... да я даже представить не могу, из скольки. И сколько денег честных работяг украли таким образом.
Если вы наткнулись на эту статью в поисках информации про арбитраж в телеграм каналах - то вы на правильном пути. Любое предложение гарантированного заработка, неважно, что это будет: арбитраж, сигналы, дропы, шмопы - с вероятностью 99.9% СКАМ.
И таких монет, на которых можно крутить схемы, много. Это должна быть монета, где, вместо автоматически сгенерированного адреса, пользователь может создавать адреса с видом юзернейма (hivecoinfree). Из таким монет: HIVE, WAXP, IOST, EOS, etc.
P.S. Прошу прощения, если эта информация не новая, я упоминаний не нашёл.