Как мошенники зарабатывают на путанице с запятыми и точками (атака с возвратом USDT)
Одна маленькая точка и вы перевели мошеннику тысячи долларов
Число, которое вас обманет
Посмотрите на это число:
2.500
Как вы его прочитаете?
- Русскоязычный увидит две тысячи пятьсот (если точка - разделитель тысяч).
- Американец прочитает как два с половиной (точка - десятичный разделитель).
- Европеец тоже увидит два с половиной, а запятая у них - разделитель тысяч.
Казалось бы, просто разница в форматах. Но именно на этой путанице мошенники построили целую схему, которая уже унесла десятки тысяч долларов у невнимательных пользователей.
В этом гайде мы разберём мошенничество с «ошибочным» возвратом USDT и как оно работает, на каких суммах и, главное, как от него защититься.
Как работает атака: пошагово
Допустим, вы владелец небольшого бизнеса или частное лицо, которое принимает оплату в USDT (чаще всего в сети Tron). Мошенник находит ваш публичный адрес и предлагает купить у вас услугу или товар, например, за 500 USDT или вы совершаете сделку на P2P.
Шаг 1. Мошенник отправляет «не ту» сумму
Вместо 500 USDT он переводит вам 2.500 USDT (или 2,500 в зависимости от формата). В обозревателе блокчейна (например, Tronscan) сумма отображается как:
2.500 USDT
Если вы смотрите на это бегло, особенно если привыкли к формату с запятой как разделителю тысяч, вы можете прочитать это как 2 500 (две тысячи пятьсот). Именно на это и рассчитывает мошенник.
Шаг 2. Мошенник просит вернуть «лишнее»
Он пишет вам в мессенджере:
«Извините, я случайно отправил вам 2 500 USDT вместо 500. Можете вернуть мне лишние 2 000 USDT? Вот ссылка на транзакцию, сами всё увидите».
Вы открываете ссылку, видите цифру 2.500, но в спешке и под давлением («мне срочно нужно оплатить счёт») принимаете это за 2 500. И переводите мошеннику 2 000 USDT обратно.
Шаг 3. Мошенник исчезает
Как только возврат приходит, мошенник обменивает USDT через децентрализованную биржу (например, SunSwap) или переводит на другой адрес и выводит в фиат. Вы остаётесь с потерями: отправили 2000 USDT, а получили реально всего 2.5$.
Итог для мошенника: чистая прибыль ~1997.5 USDT при затратах на комиссию в пару центов.
Реальные примеры:
Мы проанализировали несколько кошельков, замеченных в такой схеме. Вот характерные паттерны.
Пример 1. Мошенник с множеством микроплатежей
Адрес TGYofwgEUXY1hnw7n1JJnVaNjG1QCB7Qe9 делал по несколько транзакций в день с суммами типа:
- 4.987 (маскировка под 4987)
- 3.987 (маскировка под 3987)
- 1.823 (маскировка под 1823)
Он отправлял эти копейки на разные адреса, и переодически жертвы «возвращали» круглую сумму. Например, однажды он отправил 3.089 USDT, а на следующий день с того же адреса пришло 3000 USDT, где жертва вернула «лишнее», приняв 3.089 за 3089.
Пример 2. История с хэппиэндом
В ноябре 2024 года владелец кошелька TGrS7QNCf85X2B6ddvGZY2MF9VwvFn6XAE потерял $129 млн USDT, а затем неожиданно их вернул. Вот как это произошло:
- Тестовая транзакция. Пользователь отправил тестовые 100 USDT на правильный адрес TMStAjRQHDZ8b3dyXPjBv9CNR3ce6q1bu8, все как нужно, удостоверился, что они пришли.
- Почти мгновенно мошенник отправил с поддельного адреса 1.01 USDT. Мошеннический адрес (THcTxQi3N8wQ13fwntF7a3M88BEi6q1bu8) был специально создан так, чтобы его последние символы совпадали с настоящим адресом получателя с помощью генератора, так что бы последние 6 символов совпадали.
- Ошибка. Убедившись, что тест прошёл успешно, пользователь скопировал «знакомый» адрес из истории транзакций и отправил на него $129 миллионов USDT, которым был адрес мошенника.
Но эта история со счастливым концом, здесь если посмотреть кошелек мошенника в скором времени вернул обратно сумму, причины мы конечно же не узнаем, но факт остается фактом, возможно испугался суммы и что его найдут и не стал играть с огнем.
Почему именно сеть Tron?
- TRC-20 USDT - один из самых популярных стейблкоинов для платежей, особенно в странах СНГ и Азии. Множество компаний принимают оплату именно в Tron.
- Tron часто используют люди, которые не являются «криптоэкспертами» - они пришли из традиционного бизнеса и меньше знакомы с тонкостями безопасности. Их легче обмануть.
- Обозреватель Tronscan отображает числа с точкой, что усугубляет путаницу для русскоязычных пользователей, привыкших к запятой.
Как же защитить себя?
Правило 1. Всегда проверяйте сумму в кошельке, а не в обозревателе
Откройте своё приложение (Trust Wallet, TronLink, MetaMask) и посмотрите, сколько реально пришло. В кошельке сумма отображается без «культурного» форматирования и вы увидите точное число, например 2.5, а не 2.500.
Правило 2. Сравнивайте с ожидаемой суммой платежа
Если вы ждали 500 USDT, а получили 2.5 - это явно не 2500. Разница в 1000 раз должна сразу насторожить.
Правило 3. Никогда не возвращайте деньги по первому требованию
Напишите мошеннику: «Я проверю сумму в своём кошельке и свяжусь с вами». Никакой спешки. Если он давит - это верный признак обмана.
Правило 4. Попросите подтвердить сумму словами
Спросите: «Какую именно сумму вы мне отправили? Напишите цифрами». Мошенник, скорее всего, напишет 2.5, а не 2500. Если он напишет 2500, а вы уже знаете, что он врёт, потому что в блокчейне видите 2.5. Это станет явным противоречием.
Правило 5. Обучайте всех, кто работает с криптокошельками
Проведите короткий инструктаж для сотрудников, покажите им эту схему на реальных примерах. Лучше потратить 15 минут, чем потерять тысячи долларов.
Правило 6. Держите на основном адресе минимальный баланс
Если на вашем публичном адресе всегда только та сумма, которая нужна для текущих расчётов, то даже в случае ошибки вы не сможете отправить крупный возврат. Храните основные сбережения на холодных кошельках или на отдельных адресах.
Что делать, если вы уже попались?
- Немедленно прекратите общение с мошенником.
- Сохраните все доказательства: скриншоты переписки, хеши транзакций.
- Сообщите на биржу, если возврат проходил через централизованную биржу, то возможно, они смогут заблокировать адрес получателя (шанс мал, но попробовать стоит).
- Обратитесь в правоохранительные органы (по статистике, такие дела редко раскрываются, но это создаёт прецедент).
- Предупредите другие компании и сообщества о мошенническом адресе - это поможет спасти других.
Вывод
Мошенники не взламывают ваш кошелёк. Они взламывают ваше внимание и используют путаницу с форматами чисел. Всегда проверяйте реальную сумму в своём кошельке и никогда не верьте тому, что написано в обозревателе блокчейна.
Эта атака проста, дешева и, к сожалению, эффективна. Но она перестанет работать, если мы будем внимательны и научим своих коллег этим простым правилам.
Поделитесь этим гайдом в своих чатах и сообществах, так мы вместе поднимем уровень криптограмотности и защитим новичков от потерь.
В скором времени разберем другие вариант мошенничеств, когда вы можете потерять свои средства без взлома кошелька.