Разбор популярных схем мошенничества с криптовалютой

Если ты слышал о криптовалюте, то наверняка знаком и с криптомошенниками. Децентрализованные технологии меняют финансовый ландшафт. К сожалению, быстрые инновации, все еще развивающаяся нормативная база и сложный характер отрасли привлекают множество злоумышленников. Криптоиндустрию часто сравнивают с Диким Западом или золотой лихорадкой.

Информированность о мошенничестве — отличный способ защитить себя от криптоаферистов.

Мошенничество с криптовалютой сегодня — реальная угроза или преувеличение?

Сегодня мошенничество с криптовалютой представляет собой реальную угрозу и вызывает серьезные опасения среди инвесторов, регуляторов и пользователей криптовалют. С увеличением популярности и стоимости криптовалют, количество инцидентов мошенничества также возросло. Рассмотрим основные причины, почему это серьезная проблема:

• Криптовалюты, такие как Bitcoin и Ethereum, обеспечивают высокий уровень анонимности и децентрализации. Это, с одной стороны, привлекает пользователей, но с другой стороны, создает благодатную почву для мошенников, так как отслеживание транзакций и выявление преступников становится сложной задачей.
• В некоторых странах регулирование рынка криптовалют еще находится на начальной стадии или отсутствует вообще. Это означает, что у пользователей меньше защиты со стороны законодателей, и мошенники пользуются этой правовой лазейкой.
• Многие держатели криптовалют не очень хорошо понимают блокчейн-технологию. Этот пробел в знаниях может создать возможности для людей, желающих получить твои деньги.
• Инвесторов, стремящихся быстро разбогатеть, могут привлекать рискованные цифровые активы. Жадность иногда затуманивает рассудок пользователей, делая их более восприимчивыми к предложениям, которые слишком хороши, чтобы быть правдой.
• Быстрый рост криптовалюты как класса активов и отрасли затрудняет отслеживание новых участников рынка. Инвесторам бывает сложно отличить законные возможности от ловких афер.

Мошенничество с инвестициями в криптовалюту

По данным офиса Комиссии по ценным бумагам и биржам США (SEC) в Себу, за первые десять месяцев 2020 года количество мошеннических организаций и аферистов, обратившихся в их офис, на 400% превысило показатели предыдущего года.

Злоумышленники часто используют агрессивную тактику и обещают инвестиции с низким риском и высокой доходностью, чтобы заманить жертв. Мошенники, как правило, размещают рекламу в социальных сетях, обычно используя образы знаменитостей для продвижения фальшивых инвестиций.

Красные флажки, на которые следует обратить внимание:

Как их избежать:

Фальшивые биржи и обменники криптовалют

Мошенники создают поддельные криптовалютные торговые платформы или фальшивые версии официальных кошельков. Фейковые сайты часто имеют похожие, но немного отличающиеся от законных доменные имена, что иногда затрудняет их распознавание.

Злоумышленники стали создавать поддельные биржи и манипулировать объемами торгов на них, чтобы заманить потенциальных инвесторов и лишить их средств. Такие платформы могут преследовать пользователей, отказывать в выводе криптовалюты, взимать высокие комиссии или даже забирать все инвестиции.

Красные флажки, на которые следует обратить внимание:

Как их избежать:

Схемы «Понци» и пирамиды в сфере криптовалют

Схема Понци — это мошенническая инвестиционная операция, когда доходы первоначальным инвесторам выплачиваются из средств, привлеченных от новых участников, а не из прибыли реальной деятельности. Организаторы схемы обещают высокую доходность с нулевым риском и привлекают средства новых инвесторов для выплаты предыдущим.

Пирамидальная схема в сфере криптовалют схожа с Понци, но здесь основной фокус делается на привлечении новых участников, каждый из которых должен пригласить других, создавая многослойную структуру. Новые вклады идут на выплаты вершине пирамиды, и когда приток новых участников иссякает, пирамида рушится, оставляя большинство инвесторов без денег.

Красные флажки, на которые следует обратить внимание:

Как их избежать:

Как распознать фальшивый проект или инвестицию

К сожалению, мошенничество с криптовалютами становится все более распространенным явлением в цифровом мире. Их быстрое распознавание — ключ к защите активов.

Распознавание криптомошенничества часто начинается с выявления фишинговой аферы, которая может выглядеть как настоящие запросы от авторитетной платформы. Злоумышленники также охотятся на неопытность новых пользователей, обещая гарантированный доход без какого-либо риска.

Вот несколько общих рекомендаций, которые помогут тебе распознать потенциальных мошенников и обезопасить свои инвестиции:

Предотвращение мошенничества с криптовалютами

Первая линия защиты от криптовалютных мошенников — это образование. Ознакомься с наиболее распространенными видами мошенничества. Например, защищая свои активы, нужно быть бдительным в отношении фишинговых афер, которые часто направлены на получение информации для входа в систему с помощью фальшивых предупреждений о безопасности.

Использование надежных и проверенных криптовалютных кошельков

Не все платформы одинаковы с точки зрения безопасности и надежности. Очень важно использовать официальные, известные биржи и кошельки.

Двухфакторная аутентификация и другие меры безопасности учетной записи

Двухфакторная аутентификация (2FA) — это дополнительный уровень защиты к процессу входа в учетную запись, требуя второй элемент подтверждения после ввода пароля. Этот второй фактор обычно представляет собой:

• Приложение-аутентификатор (Google Authenticator, Authy), физический токен (YubiKey), или одноразовый пароль (OTP) отправленный на твой смартфон или через электронную почту.
• Пароль.
• Биометрические данные, такие как отпечаток пальца или распознавание лица (хотя этот метод используется реже в криптоиндустрии).

Когда пользователь входит в свой аккаунт, он должен ввести не только пароль, но и одноразовый код, который генерируется в реальном времени и имеет ограниченный срок действия.

Другие меры безопасности

• Пользователи должны выбирать сложные пароли, которые трудно угадать или взломать. Рекомендуется использовать менеджеры паролей для генерации и их хранения для каждой учетной записи.
• Защита данных пользователей путем их шифрования как в процессе передачи (например, через HTTPS), так и в состоянии покоя.
• Белый список (whitelisting) адресов для вывода средств. Функция, позволяющая пользователям создавать список доверенных адресов, на которые может быть произведен вывод средств, что снижает риск перевода средств на мошеннические адреса.
• Электронная почта и SMS-уведомления. Уведомления о любых подозрительных действиях или попытках входа в систему. Это помогает пользователям быстро реагировать на несанкционированный доступ.
• Обучение пользователей распознавать фишинговые атакующие попытки и использование антифишинговых кодов, которые подтверждают подлинность электронной почты от платформы.
• Многоуровневая аутентификация (MFA). Включение дополнительных шагов аутентификации помимо 2FA, таких как биометрические данные или вторичные устройства.
• Использование аппаратных кошельков для хранения криптовалют, что изолирует приватные ключи от интернет-среды и снижает риск онлайн-атак.
• Обеспечение того, чтобы программное обеспечение платформы было актуальным с точки зрения безопасности и всех обновлений безопасности.
• Процедуры KYC (Know Your Customer) и AML (Anti-Money Laundering). Проверка личности пользователей для предотвращения мошенничества и отмывания денег.
• Использование специализированных инструментов мониторинга, которые отслеживают подозрительную активность и немедленно реагируют на нее.

Избежание «горячих» инвестиционных предложений через социальные сети

Что делать, если вы стали жертвой криптовалютного мошенничества

Важно действовать быстро и принимать меры для минимизации убытков. Уровень сложности и успешность восстановления утраченных средств могут варьироваться, но вот пошаговое руководство, которое поможет тебе в этом процессе.

Первые шаги после обнаружения кражи или взлома

Не паникуй и собери информацию

• Постарайся понять, что именно произошло. Каким образом была осуществлена кража или взлом? (Фишинговая атака, прямой взлом аккаунта, обман)
• Соберите все возможные доказательства: скриншоты, электронные письма, сообщения, адреса кошельков и транзакции.

Изолируй учетные записи и устройства

• Если взломан компьютер или мобильное устройство, немедленно отключи его от сети.
• Обнови антивирусное ПО и выполни проверку системы на наличие вредоносного программного обеспечения.
• В случае с криптобиржей или кошельком — измени пароли, включи 2FA и при необходимости заблокируй учетную запись.

Как восстановить доступ к учетной записи и защитить свои активы

Свяжись с провайдером обслуживания

• Если ты пользуешься услугами криптобиржи или кошелька, немедленно свяжись со службой поддержки и сообщи о взломе. Следуй их инструкциям по восстановлению доступа и защите учетной записи.
• Предоставь всю собранную информацию и доказательства.

Пересмотри меры безопасности

• Измени пароли на всех связанных учетных записях (биржи, почта, социальные сети).
• Включи 2FA на всех возможных учетных записях.
• Проверь и удали подозрительные приложения или расширения браузеров, которые могут быть связаны со взломом.

Обращение в правоохранительные органы и использование специализированных сервисов

Составь заявление

• Напиши подробное заявление о случившемся, укажи все собранные доказательства и контактные данные.
• Обратись в местные правоохранительные органы. В зависимости от страны, существуют специализированные отделы по борьбе с киберпреступностью.

Сообщи о мошенничестве в специальные органы и службы

• В некоторых странах существуют специальные организации по борьбе с мошенничеством, куда также можно подать жалобу (например, Федеральная торговая комиссия в США (FTC), Центр жалоб на интернет-преступления (IC3)).

Обратись за помощью к специализированным сервисам

• Существуют компании и сервисы, специализирующиеся на расследовании и возврате утраченных криптовалютных активов (например, CipherTrace, Chainalysis).
• Эти сервисы могут помочь в отслеживании транзакций и идентификации преступников.

Воспользуйся блокчейн-эксплорерами

• Используй публичные инструменты для отслеживания движения утраченных активов (например, Etherscan для транзакций Ethereum).
• Иногда, преступники могут допустить ошибки, которые помогут отследить и вернуть активы.

Криптовалютные аферы в 2021 и 2022 годах: анализ трендов

В 2021 и 2022 годах криптоаферы претерпели изменения, в значительной степени отражающие рост и изменчивость рынка. Ниже представлен анализ ключевых трендов мошенничеств в этот период:

Рост количества и разнообразия криптоафер

• Фишинг-атаки.
• Мошеннические ICO и DeFi проекты.
• Rug Pull схемы. Мошенники создавали свои токены, обеспечивали их ликвидностью, а затем «выдергивали ковер» (выводили ликвидность), что делало токены обесцененными.
• Криптоджекинг. Использование вредоносного ПО для скрытого майнинга криптовалют без ведома владельцев компьютеров и серверов стало широко распространенным.

Эволюция социальной инженерии

• Выдача себя за знаменитостей. Создание поддельных раздач криптовалют от имени известных личностей (например, Илон Маск) стало распространенным способом обмана.
• Соцсети и форумы. Мошенники активно использовали X, Reddit и другие платформы для распространения ложной информации и завлечения жертв.

Увеличение масштабов и потерь

• Poly Network Hack. Эта атака привела к хищению около 610 млн долларов.
• PlusToken Scam. Этот скам нанес ущерб на миллиарды долларов, показывая, как масштабны могут быть эти аферы.

Участие организованных групп

• DarkSide и REvil. Эти хакерские группы использовали программы-вымогатели и требовали выкупы в криптовалюте.
• Группы наемных хакеров. Хакеры, работающие на заказ, предоставляют свои услуги мошенникам за долю или фиксированную плату.

Регуляторные и правовые меры

• Новые законодательные инициативы. В ряде стран были введены законы, требующие более жесткого контроля за операциями с криптовалютами и идентификацией пользователей.
• Аресты и судебные преследования. Несколько крупных арестов и судебных преследований мошенников в криптосфере показали, что власти начинают эффективнее бороться с аферами.

Просвещение и осведомленность

• Онлайн-курсы и вебинары. Многие образовательные платформы начали предлагать курсы по безопасности в криптовалютах.
• Информационные ресурсы. Популярные криптобиржи и кошельки публиковали руководства и советы по защите от мошенников.

Рассмотрим самые громкие уголовные дела в индустрии за 21-22 года: 

OneCoin

Хотя афера OneCoin началась значительно раньше, последствия и расследования продолжались и в 2021-2022 годах. Руководители проекта, включая Руджу Игнатову, известную как «Криптовалютная Королева», обещали участникам огромные прибыли от инвестирования в несуществующую криптовалюту. Считается, что OneCoin привлек инвесторов на сумму более 4 млрд долларов. В 2022 году были продолжены разбирательства и аресты участников этой схемы.

BitConnect

BitConnect стала одной из самых известных криптопирамид, обрушившись в начале 2018 года, но судебные процессы и разбирательства продолжались и в последующие годы. В 2022 году несколько участников программы были арестованы и обвинены в мошенничестве. Мнение общественности о BitConnect отрицательно повлияло на репутацию всего криптосообщества.

PlusToken

PlusToken рекламировалась как высокодоходная система инвестиций в криптовалюты и стала одной из крупнейших афер, привлекших более 2 млрд долларов от инвесторов по всему миру. Хотя основные аресты и судебные процессы произошли в 2019 и 2020 годах, в 2021 и 2022 годах продолжались различные судебные процессы и расследования, направленные на возврат средств пострадавшим.

Squid Game Token (SQUID)

Эта афера возникла на волне популярности южнокорейского сериала «Игра в кальмара». Создатели SQUID токена обещали пользователям высокие доходы, но проект оказался мошенническим. В ноябре 2021 года цена токена резко взлетела, а затем упала почти до нуля, когда разработчики исчезли с деньгами инвесторов, что привело к потерям в миллионах долларов.

Thodex

Thodex была одной из крупнейших криптобирж в Турции. В апреле 2021 года платформа внезапно прекратила работу, и  ее основатель Фарук Фатих Озер бежал из страны, предположительно с миллионами долларов средств пользователей. Впоследствии турецкие власти арестовали несколько человек, связанных с биржей, и продолжают разыскивать пропавшие средства.

Наиболее популярные схемы мошенничества и их эволюция

Фишинг

Это одна из самых старых и продолжающих эволюционировать схем мошенничества. Пользователей вводят в заблуждение, предлагая им перейти по поддельным ссылкам, где они вводят свои данные для входа в кошелек или аккаунт, предоставляя мошенникам доступ к своим средствам.

Эволюция фишинга:

• Ранние схемы: Простые электронные письма с поддельными предложениями.
• Современные схемы: Более сложные сообщения, имитирующие официальные сайты криптобирж и кошельков, даже с двухфакторной аутентификацией.

Пирамидальные схемы и Понци

Эти схемы обещают участникам высокую доходность при условии привлечения новых инвесторов. Поначалу они могут выплачивать доходы за счет средств новых участников, но вскоре они завершаются крахом.

Эволюция этих схем:

• Ранние схемы: Простейшие формы на основе электронных платежных систем.
• Поздние схемы: Массовый маркетинг через соцсети, использование знаменитостей для привлечения доверия.

Поддельные ICO (Initial Coin Offerings)

В периоды всплесков интереса к криптовалютам, особенно в 2017-2018 годах, поддельные ICO стали очень распространенными. Мошенники создавали фальшивые проекты и привлекали инвестиции, а затем исчезали с деньгами инвесторов.

Эволюция поддельных ICO:

• Старые схемы: Примитивные сайты и малоизвестные команды.
• Новые схемы: Профессиональные сайты, поддельные команды, фальшивые дорожные карты и документы.

Мошенничество с обменниками

Мошенники создают поддельные обменники, которые заманивают пользователей привлекательными курсами обмена. Когда пользователь пытается обменять свои деньги, они просто исчезают.

Эволюция обменных махинаций:

• Старые схемы: Базовые поддельные сайты.
• Современные схемы: Сайты, имитирующие легитимные сервисы с отзывами и ложной историей.

Мошенничество с автоматическими торговыми ботами

Мошенники рекламируют якобы эффективных торговых ботов, которые гарантируют большие прибыли от торговли криптовалютами. После получения денег они перестают выходить на связь и ничего не предоставляют взамен.

Эволюция торговых ботов:

• Начальные стадии: Простейшие программы или скрипты.
• Современные схемы: Комплексные системы с поддельными свидетельствами и утверждениями об успешности.

Поддельные приложения и кошельки

Пользователь скачивает приложение из официального магазина, полагая, что оно безопасно, но попадает в руки мошенников, которые получают доступ к его активам.

Эволюция поддельных приложений:

• Ранние версии: Примитивные приложения с базовым функционалом.
• Современные версии: Грамотно выполненные, часто одобренные крупными маркетплейсами приложений до выявления их мошеннической сущности.

Отчеты о мошенничестве и аферах в Apple App Store и Google Play

Apple App Store:

Google Play Store:

Как изменения в законодательстве влияют на безопасность крипто-инвесторов

• Введение строгих нормативных требований к криптобиржам и другим платформам, таким как обязательные процедуры KYC и AML, помогает предотвратить мошенничество и отмывание денег.
• Законы требуют от криптовалютных площадок получение лицензий. Это ограничивает деятельность нелегальных и теневых участников рынка, что повышает общую безопасность пользователей.
• Законодательство может наложить требования на биржи и компании по усилению кибербезопасности, такие как обязательное использование многофакторной аутентификации и шифрования.
• В некоторых странах может быть внедрена система страхования криптовалютных депозитов на случай взлома или банкротства биржи, аналогичная страхованию вкладов в банках.
• Законодательное определение криптовалют, например, как актива, товара или валюты, помогает установить правовые рамки для операций с ними.
• Ясные законодательные нормы об ответственности за мошенничество и другие преступления в сфере криптовалют влекут за собой строгую ответственность за нарушения.
• Страны объединяются для разработки совместных норм и правил в области криптовалют, что помогает бороться с трансграничными преступлениями и упрощает возврат украденных средств.
• Некоторые юрисдикции могут требовать от криптокомпаний предоставлять регулярные отчеты о деятельности, что увеличивает прозрачность операций.

Обзор советов, как избежать мошенничества

Каждый может стать жертвой криптовалютного мошенника. Но знание — сила, и это особенно верно, когда речь идет о том, как избежать криптомошенничества.

Ты можешь снизить риск, если будешь информирован о распространенных видах мошенничества с цифровыми активами и будешь следовать передовым практикам. 

И всегда помни: если это звучит слишком хорошо, чтобы быть правдой, то, скорее всего, так оно и есть.