Стейкинг мошенники

Всем привет! Сегодня хочу рассказать о новой схеме крипто-мошенничества, набирающей популярность в наши дни. Начинается всё с того, что с вами связывается человек, предлагающий заработать на пассивном доходе. Он описывает способ как самый проверенный и безопасный. С самого начала внушается, что вы полностью контролируете свои средства и ничего другим лицам передавать не потребуется. Мошенники предлагают инвестировать в крипто-доллары, которые будут храниться на вашем личном децентрализованном кошельке(например Trust Wallet), и к которому будете иметь доступ только Вы. Суть заработка сводится к тому, что якобы одна из авторитетных мировых криптобирж(например Binance или Binance.US) предлагает хорошие проценты за временную блокировку(стейкинг) ваших средств на вашем же удаленном кошельке. Вам предлагается подписать контракт с этой биржей по ссылке из письма.

Письмо подделывается мошенникамми методом спуфинга так, чтобы в графе отправителя действительно стоял один из официальныж имейл адресов той самой биржи. К сожалению, не многие знают, что адрес отправителя легко подделывается современными средствами, и посмотреть от кого на самом деле пришло письмо можно лишь скачав с компьютера его EML-файл. В тегах EML-файла мы и увидим что-то на подобии Bianance вместо Binance.

После подделки адреса в текст письма встраивается ссылка на Ваш персональный смарт-контракт, который потребуется активировать. Ссылка - это honeypot-ловушка, при активации которой в кошельке запускается прописанная злоумышленниками программа. После этого все средства поступающие на счет кошелька находятся в полном контроле мошенников. Например, если жертве пообещали договор стейкинга, то после запуска поддельного смарт-контракта, все деньги со счёта владельца будут автоматически уходить на счета злоумышленников, а в обмен хозяину кошелька начнут зачисляться поддельные трэш-токены(мусорные деньги), имитирующие одну из популярных криптовалют(например USDT). В кошельке они будут отображаться в похожем на оригинальную валюту виде, но с небольшим отличием(например USDTs). Новичку практически невозможно самостоятельно разобраться, что приходящие деньги на самом деле поддельные. Мошенники будут обещать, что после окончания контракта они снова начнут отображаться как настоящие. На этом этапе задача злоумышленников - под любым предлогом продлить действие контракта на как можно более долгий срок. Жертве будут предлагать всевозможные бонусные акции, предлагающие на самых выгодных условиях продлить контракт через очередное пополнение уже взломанного кошелька.

Пополнять кошелек предлагается или через одну из криптобирж(Mexc, Bitget, Bybit и тд) или через физическое отделение крипто-обменников в вашем городе. Вам всё показывают и объясняют, как купить криптодоллары, как правильно их отправить.

Чтобы втереться в доверие, мошенники заранее публикуют на просторах сети статьи с историями успеха различных криптоинвесторов, именами которых планируют представляться. Они могут называть себя как угодно -

Анна Крикевич, Иван Тихонов, Лиза Чайкина, Владимир Прохоров, Кирилл Естифеев и тд, представляться членами каких-либо крипто-сообществ на подобии Devolta и других. С большой долей вероятности под этими именами скрываются сотрудники мошеннических call-центров. Известно, что только в одном Днепропетровске действует около 350-400 подобных организаций. Не общайтесь с ними с анонимных источников, не верьте на слово, сохраняйте бдительность и не ведитесь на истории о легком заработке.

Всем удачи! Жду вопросы и комментарии.