Арбитраж через поддельные токены. Как устроена схема? [bitgetbridge, @Katka1112, @RomaNRS88]

Последнее время участились случаи мошенничества через поддельные токены под видом арбитражных операций. Покажем это на примере 3 реальных случаев, разберем детали схемы и объясним как не стать жертвой обмана.

Мошенники используют сложную многоэтапную схему, которая выглядит очень убедительно для новичков:

Схема начинается с романтического знакомства в социальных сетях или на сайтах знакомств. Девушка (чаще всего с поддельным профилем) завязывает отношения с жертвой, а затем рассказывает о своем "брате/друге-трейдере", который якобы зарабатывает на арбитраже и готов взять в команду.

Конкретно в этом случае на жертву вышли через чат канала t.me/investfuture. Пострадавший был подписан несколько месяцев, затем решился прокомментировать в чате пост, с того момента поступило сообщения от нескольких людей о заработке, в том числе и от девушки.

Кажется, что это мелочь — просто дружеский совет, но именно так начинается ловушка. Мошенники используют романтический или дружеский подход, чтобы ввести вас в "команду" арбитражников.

Красные флаги:

Вы связываетесь с этим «трейдером». Он выглядит убедительно, ведёт себя профессионально. Он готов взять вас в команду, но для начала вам нужно пройти несколько простых шагов, чтобы он убедился в серьёзности ваших намерений. И вы соглашаетесь, ведь всё звучит логично.

Контакты мошенников телеграм: @Katka1112, @RomaNRS88

Именно так думал и наш пострадавший — мужчина средних лет, без опыта в криптовалюте, который следовал всем этим инструкциям. Сначала его попросили зарегистрировать аккаунты на биржах MEXC и Bybit, а также в Trust Wallet и Bybit Web3-кошельке. Затем, следуя этим же указаниям, он сделал свои первые реальные шаги:

Пока всё выглядит предельно легитимно: используются настоящие, крупные биржи и проверенные кошельки. В этот момент у человека не возникает никаких сомнений, ведь всё, что он делает, — это стандартные действия, которые совершают тысячи пользователей.

Самая хитрая часть схемы: под видом арбитражной сделки для моста между сетями Polygon мошенники просят сделать вывод на фейковый адрес биржи Bitget — bitgetbridge.

Внимание! Настоящие биржевые мосты никогда не работают через подобные адреса. Вы можете открыть официальный сайт любой биржи и посмотреть, как выглядят их реальные адреса. Они никогда не содержат дополнительных слов типа "bridge", "swap" или подобных.

0x1F07C112f0355a3D833Fea2F665BA85261096b9F — адрес мошенников, откуда отправляют фейковые монеты USDT ERC20

В индентификатор MEMO мошенники вписывают адрес фейкового смарт-контракта. Средства уходят на кошелек мошенников.

Взамен украденных денег мошенники отправляют поддельные USDT токены в сети Polygon на специально созданный ими адрес. Жертву просят добавить адрес контракта этого фейкового токена в Web3 кошелек.

Взамен они отправляют поддельные USDT в сети ERC-20 на Polygon с наценкой — например, если вы отправили 1000 USDT, назад приходит 1200 фейковых. Все транзакции есть в открытом доступе, поэтому ее можно посмотреть по ссылке. Выглядит она так:

В результате в кошельке появляется "прибыль", но это бесполезные токены без реальной стоимости.

Простая проверка: Попробуйте продать часть своей "прибыли" на любой децентрализованной бирже. Настоящий USDT всегда можно обменять — у него есть проверенные адреса на CoinGecko или CoinMarketCap.

Этап 5: Давление и требование новых вложений

Далее вас просят добавить адрес контракта фейковой монеты в Web3-кошелек.

И вот — на балансе появляются "прибыльные" токены.

Переводы продолжаются: вы отправляете средства на их фейк-адрес, они возвращают подделку с процентом.

Затем давят на увеличение депозита, мотивируя "срочностью" — якобы сеть Polygon перегружена, транзакции задерживаются, и до конкретной даты нужно успеть с максимальными суммами (до 40-50 тысяч долларов), обещая 20-25% прибыли за сессию. Именно так и давили на пострадавшего, которого смутил такой сильный напор в этом вопросе, и он обратился к нам.

Абсолютный признак мошенничества:

Если вам говорят о каких-то проблемах сети, либо ссылаются на другие технические оправдания, с целью требования от вас крупных сумм, в таком случае поищите информацию о "проблемах сети" в официальных источниках — с высокой вероятностью вы ничего не найдете.

Вторая популярная схема строится на дружеских отношениях и "проверенных знакомых".

На этот раз никаких романтических отношений. Мошенники находят жертву через:

Ключевое отличие от первой схемы — здесь играют на вашем интересе к заработку. "Друг" рассказывает, как он успешно зарабатывает на арбитраже, показывает скриншоты прибыли, делится "инсайдерской" информацией.

Вы думаете: «Это не чужой человек, это же мой знакомый. Он не станет меня обманывать».

Именно на этом и строится данная схема. Мошенники не ищут вас в интернете, а используют уже существующий круг общения, чтобы создать видимость надёжности. Они могут даже сделать это через посредников — знакомых знакомых, которым вы можете доверять. Именно таким образом и обманули человека, который к нам обратился:

Дальше схема разворачивается по отработанному сценарию. Жертве предлагают установить Trust Wallet и следовать простой инструкции:

Схема обмана та же, но с небольшим отличием. Мошенники просят отправить средства на фейковый адрес, но на этот раз, вместо того, чтобы убеждать вас в существовании «моста», говорят про уникальную возможность заработать на разнице курсов, но при этом нужно действовать через специальный контракт."

Вместо поддельного USDT на этот раз мошенники отправляют фальшивые TRON токены. Механика та же: жертву просят добавить адрес "нового контракта TRON" в Trust Wallet.

В кошельке появляется впечатляющий баланс TRON с хорошей прибылью. Вы видите, что «заработали», и не подозреваете, что это всего лишь цифры на экране, не подкреплённые реальными активами.

Простая проверка TRON: Настоящие TRON (TRX) торгуются на всех крупных биржах. Попробуйте отправить ваши "заработанные" токены на Binance или другую биржу. Если перевод не проходит или токены не отображаются — это подделка.

Самая большая ошибка в этой схеме — слепое доверие. Даже если вам советует друг, всегда помните о правилах безопасности.

Вы, скорее всего, видели эти объявления: «Заработок на арбитраже с помощью нашего бота!» или «Автоматический арбитраж с Trust Wallet». Эти предложения кажутся очень привлекательными, ведь они обещают пассивный доход и минимальное участие. Вы думаете: «Кажется, я нашёл способ, как обойти все сложности».

Именно так думал и наш следующий пострадавший. Он доверился «менеджеру» в Telegram, который предложил ему автоматизированный арбитраж через специального бота.

Мошенники создают бота в Telegram с названием, очень похожим на официальный Trust Wallet. Например: @TrustWalletPay, @TrustWallet_SupportBot или @TrustWalletHelperBot. Жертву направляют к этому боту через различные каналы:

Фейковый бот выглядит профессионально: у него есть меню, команды, даже техническая документация. Бот предлагает "уникальные возможности":

Именно на этом строится обман. Создать профессионально выглядящего бота в Telegram несложно, но это не делает его законным или безопасным.

После того как вы переводите средства, менеджер сообщает, что для работы «бота» вам нужно добавить специальный токен в свой кошелёк. Он даёт вам адрес контракта и просит добавить его вручную.

Критически важно понимать: Все проверенные адреса контрактов и так есть в вашем кошельке. Если вас просят вручную добавить адрес контракта — это почти всегда мошенничество.

Пострадавший из нашего примера рассказывает: под руководством "менеджера" он пополнил кошелек Trust Wallet на 150 USDT через этот бот. В результате на балансе появилось 150 USDC, но проблема в том, что это не настоящий USDC. Это токены-подражатели, созданные мошенниками.

Токены-подражатели — это токены, которые выглядят идентично популярным криптовалютам, но имеют другие адреса контрактов. Подробнее о них можно почитать в этой статье о популярных скам-схемах с использованием криптовалютных кошельков.

Когда пользователь пытается перевести "заработанные" токены на биржу, происходит следующее:

Простая проверка подлинности токенов:

Запомните: арбитража с использованием Trust Wallet, Web3-кошельков Bybit НЕ СУЩЕСТВУЕТ. Это техническая невозможность, созданная мошенниками для обоснования просьб добавить поддельные токены.

Золотое правило безопасности — никогда не добавляйте вручную адреса контрактов монет, если это не официальная монета, которую вы проверяли на CoinMarketCap или CoinGecko. Все проверенные и безопасные адреса контрактов уже добавлены в кошелёк по умолчанию.

Межбиржевой арбитраж — это реальный и работающий способ заработка, но только при условии, что вы работаете с проверенными источниками и чётко понимаете каждый шаг. Обилие мошенников лишь подтверждает, что в этой сфере есть деньги, но для того, чтобы их заработать, нужна надёжная информация и команда, которая поможет избежать рисков.

Если вы хотите работать с арбитражем правильно и безопасно, получая только проверенную информацию, мы ждём вас в нашем Telegram-канале. Мы помогаем нашим клиентам не только находить прибыльные связки, но и избегать мошенников, чтобы каждый шаг приносил прибыль, а не убытки.

Вы думаете, что для старта нужно много денег или глубокие знания? Это не так. Межбиржевой арбитраж доступен даже новичкам. О том, как безопасно заходить в арбитраж с нуля, мы рассказываем в нашем Telegram канале. Там вы найдете:

Мы делимся только проверенной информацией, помогаем и поддерживаем на каждом шагу. Присоединяйтесь к нам в Telegram по кнопке ниже: