Мы разобрали самую запутанную
схему скама в
крипте, которая приносит
мошенникамсотни тысяч
долларов. Как она
работает, и можно
ли уберечься?
Мы разобрали самую запутанную схему скама в крипте, которая приносит
мошенникам сотни тысяч долларов. Как она работает, и можно ли уберечься?
Григорий Поперечный
17 минут назад
Во время недавней презентации iPhone 16 мошенники запустили трансляцию
дипфейк-видео на YouTube, на котором якобы глава Apple• Объект организация » Организации по алфавиту » Организации на Ap » Apple Inc. » Исполнительный директор, Apple Inc. Тим Кук• Объект человек » Персоналии по алфавиту » Персоналии на Ку » Кук, Тим рекламировал
возможность для заработка на крипте . Тогда зрителям предлагали
отправить монеты на указанные адреса, чтобы получить удвоенную сумму. Это —
одна из самых простых стратегий обмана владельцев монет, на которую покупается
все меньше жертв . Однако со временем схемы скама становятся более сложными, и
понять их суть получается с трудом. Сегодня детально разберем как раз такой
случай.
Деталями этого обмана поделился наш подписчик на условиях анонимности. Из
соображений безопасности он отказался делиться переписками для публикации .
Жертва потеряла на схеме около тысячи долларов и считает подобные детальные
статьи лучшим способом борьбы с мошенничеством. Все же благодаря им
пользователи крипты будут лучше осведомлены о происходящем и смогут распознать
скам до проведения транзакции.
Однако прежде чем переходить к схеме, необходимо отметить причины популярности
цифровых активов среди мошенников.
Содержание
1 Почему скамы актуальны в крипте
2 Как обманывают криптовалютные• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта мошенники сейчас
3 В чем суть обмана на схеме тестирования
4 Сколько зарабатывают мошенники в крипте
5 Как еще крадут деньги мошенники
6 Выводы. Как не потерять деньги
Почему скамы актуальны в крипте
Криптовалюты• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта известны своей волатильностью• Экономика » Финансы » Финансовый рынок » Рынок ценных бумаг и способностью расти в цене. В
нынешнем цикле роста рынка это было особенно актуально для мем-токенов.
Например, криптоактив Popcat, который стал первым кошачьим мемом с рыночной
капитализацией• Экономика » Финансы » Финансовый рынок » Рынок ценных бумаг » Фондовый рынок в миллиард долларов, прыгнул более чем на 18 тысяч процентов с
января.
Изменения нынешнего курса мем-токена POPCAT по сравнению с минимумом и
максимумом
И хотя распознать подобный проект в начале его существования практически
невозможно, мем-токены действительно позволяют заработать. Ну а это привлекает
новых инвесторов.
Как раз постоянный приток новичков — один из главных поводов для активности
скамеров . Все же они не знают о популярных схемах обмана, могут легко
допустить ошибку, а также падки на возможности быстрого заработка ,
с чем у них как раз ассоциируется сфера крипты. Именно поэтому мошенники до
сих пор запускают стримы с предложением отправить крипту на указанные адреса,
прикрываясь знаменитостями или какими-то праздниками.
Вторая причина — широкие возможности для кражи . Сейчас потерять крипту можно
даже за счет простого нажатия по вредоносной ссылке. И это не говоря о
различных разрешениях смарт-контрактов, позволяющих скамерам дистанционно
вывести чужие монеты. При этом жертва в подобной ситуации может думать, что
она просто провела операцию с новым токеном и не сделала ничего плохого.
Задержанный криптовалютный мошенник
Третий повод для присутствия мошенников — необратимость транзакций в блокчейне• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
. Это значит, что когда жертва совершит ошибку, исправить ее уже невозможно.
Ну а скамер получит крипту и добьется своего.
Наконец, еще одной причиной является возможность достаточно легко
очистить украденные монеты , то есть запутать следы в их
отслеживании внутри блокчейна• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн. В этом преступникам прежде всего помогают так
называемые миксеры, которые перемешивают монеты пользователей между собой и
затем рассылают их на новые адреса тех же людей. Еще скамеры используют
децентрализованные биржи.
Насколько результативны действия мошенников? По данным аналитиков Cyvers, за
первую половину 2024 года преступники украли крипту на 1.4 миллиарда долларов
.
Статистика по убыткам из-за активности мошенников в сфере криптовалют• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта за
первую половину 2024 года
Самыми популярными векторами атак стали централизованные и децентрализованные
биржи. Хотя успешные кражи со взломом кошельков и кастодианов также были
зафиксированы.
Сегодня речь пойдет о более точечной схеме. Здесь скамеры общаются с каждой
жертвой напрямую, имитируют поддержку блокчейн• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн-проектов в Телеграме и
зарабатывают немалые деньги . Особенно важно то, что понять детали
скама с первого раза достаточно тяжело.
Как обманывают криптовалютные• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта мошенники сейчас
Как мы уже отметили, подробностями ситуации поделился подписчик, который
лишился около тысячи долларов в криптовалюте из-за действий скамеров. Сначала
опишем ситуацию с точки зрения жертвы, а затем разберемся в ее подробностях.
Несколько недель назад пользователь получил сообщение от незнакомца в
Телеграме. Тот представился сотрудником команды блокчейн• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн-проекта IOST и
предложил присоединиться к команде тестировщиков сети.
Задача заключалась в проведении транзакций с одной биржи на другую, причем за
это предлагалось вознаграждение в 2-3 процента от объема переводов. Как
утверждал автор сообщений, сумма выплачивалась из фонда разработчиков, которым
было выгодно тестирование блокчейна• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн и активность в нем.
Жертва скама уже пользовалась биржей MEXC и для участия в работе также
зарегистрировала учетную запись на бирже OKX.
Важный момент: мошенники попросили сообщить псевдоним для аккаунта на второй
бирже, которая должна была получать переводы . Он состоит из 5-11 прописных
английских букв• Филология » Лингвистика » Письменность » Письменности по Типам » Алфавиты » Латинский алфавит на выбор пользователя, причем после ввода подписи скамеры
уточняют эту комбинацию и узнают ее. Они объяснили это необходимостью пометки
адреса для разработчиков, чтобы они отправляли туда бонусы.
Возможность поменять ник на криптобирже MEXC
Дальше жертву обмана попросили провести несколько транзакций с платформы MEXC
на адрес в сети IOST, который совпадал с придуманной ей подписью учетной
записи на OKX .
Пользователя уверяли, что операция пройдет непосредственно между его
кошельками на биржах, то есть по сути его попросили отправить немного монет с
одного своего кошелька на другой, получив за это бонус.
Крупнейшие держатели криптовалюты• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта IOST и подписи их адресов
Вдобавок пользователь должен был указать мемо. Речь идет об уникальной
комбинации, которая помогает биржам распределить на нужный счет полученную
крипту по типу BNB, XRP, XLM, ATOM и прочих монет. Указание мемо или тега
назначения — обязательное условие для получения определенных монет на биржах.
Таким образом система торговых платформ знает, на какой именно аккаунт• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Вычислительная техника » Компьютер
• Высокие технологии » Информационные технологии и телекоммуникации » Вычислительная техника » Компьютер
добавить полученную криптовалюту• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта.
Пользователь провел транзакции и получил положительный результат. Иначе
говоря, переводы проходили на нужный счет на платформе OKX, вдобавок к ним
добавлялись упомянутые 2-3 процента от общей суммы.
На этом этапе жертва убеждается в работоспособности схемы и проводит
дополнительные переводы . А поскольку кажется, что подобный заработок работает
вечно, пользователь перешел к отправке более крупных сумм — в данном случае
эквивалента тысячи долларов.
Вот его реплика.
Успешные транзакции заставили меня поверить в работоспособность данного
предложения, и я решил протестировать транзакцию на большую сумму, так как был
уверен, что провожу транзакцию именно на собственный кошелек.
Однако как раз на этом переводе ловушка захлопнулась, а деньги застряли.
В чем суть обмана на схеме тестирования
Последняя транзакция состоялась, однако деньги на второй бирже так и не
появились. После этого пользователь решил проверить хэш перевода в
блокчейн• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн-обозревателе и обнаружил, что все предыдущие транзакции не шли
напрямую с биржи MEXC на платформу OKX.
Они проходили через кошелек, адрес которого совпадал с подписью аккаунта
пользователя на бирже. Соответственно, монеты отправлялись не с MEXC на OKX, а
с MEXC на адрес с аналогичной подписью — и уже затем на OKX, причем к сумме
прибавлялись несколько процентов от объема перевода. Как думаете, кто за этим
стоял?
После проверки данных в обозревателе блокчейна• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн жертва обмана обратилась к
скамерам, спросив о возможных причинах произошедшего. Тогда пользователь еще
не догадывался о сути скама, поэтому его вопросы были искренними.
Оказывается, на этом схема обмана не заканчивалась: мошенники отправили жертву
в чат техподдержки сети IOST в Телеграме.
Увы, и она оказалась фейком под управлением мошенников. Все же владелец
учетной записи в мессенджере подтверждал якобы факт ошибки и говорил, что в
сети произошел форк , который повлиял на перевод. С учетом этого
представители поддержки предлагали провести повторный перевод на
тот же адрес на определенную сумму, который должен был протолкнуть предыдущую
транзакцию.
Вот теперь скам окончен . Объясняем его составляющие.
Как вы могли догадаться, суть схемы обмана заключается в названии учетной
записи на бирже для получения переводов. Как отметил наш подписчик, мошенники
специально используют блокчейн• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн-проекты, где адреса можно назвать произвольным
именем по типу vasya666 или petyavoronezh . По его словам, к таким проектам
относятся IOST, XPR, Hive , Steemit и другие.
После выбора жертвой названия для кошелька на бирже мошенники создают реальный
адрес в блокчейне• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн, за которым закрепляется соответствующее название. То есть
речь идет об аналоге инструмента Ethereum Name Service (ENS) , благодаря
которому для отправки крипты условному создателю Эфириума Виталику Бутерину
нужно использовать не комбинацию 0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045, а
удобный формат vitalik.eth . В случае с IOST подобные счета можно
создавать на основе корневого кошелька в неограниченных
количествах.
Список суб-адресов, созданных на основе корневого кошелька мошенников под
названием promoiost в сети IOST
Затем скамеры заставляют жертву провести транзакции, чтобы убедить ее якобы в
работе схемы. Как все происходит на самом деле? Представим, что вы создали
учетную запись на бирже для получения и назвали ее vasya666 .
Мошенники спрашивают о выбранной комбинации и втихую регистрируют аккаунт в
блокчейне• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн с аналогичным названием на основе своего кошелька. Когда жертва
проводит перевод якобы на другую биржу, у нее уточняют мемо для перевода.
Таким образом мошенники получают транзакцию на свой кошелек, добавляют к ней
небольшой объем средств и переводят уже на нужный адрес пользователя на бирже
с указанием мемо. То есть пользователь действительно получает увеличенный
объем монет — хоть и через лишние руки.
Дальше — дело за жадностью. Когда жертва убеждается в актуальности схемы, рано
или поздно она проводит перевод на относительно крупную сумму. И уже здесь
мошенники не будут отправлять увеличенный объем криптовалюты• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта, а оставят всю
сумму себе.
Заключительным этапом является попытка дополнительно обмануть жертву с помощью
фейковой поддержки в Телеграме. Все же версия о якобы форке сети способна
убедить новичка в невиновности мошенников. И в таком случае он может провести
дополнительный перевод в попытке помочь проведению застрявшей
транзакции. Ну а дальше мошенникам уже ничего не нужно от своей жертвы.
Повторим: идея схемы заключается в попытке убедить жертву, что аналог
ENS-имени адреса в блокчейне• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн является тем же самым, что и подпись аккаунта на
бирже для получения криптовалют• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта — например, vasya666. Если человек в это
поверит, он будет думать, что монеты действительно перебрасываются между его
адресами без каких-либо рисков, при этом магическим образом увеличиваясь в
объеме.
Выбор ника на криптобирже MEXC
Поверить в это несложно. Вот как выглядит адрес для отправки IOST на бирже
MEXC. Он принадлежит бирже, что понятно по названию. И как раз указание мемо
позволит платформе зачислить монеты на нужный аккаунт• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Вычислительная техника » Компьютер
• Высокие технологии » Информационные технологии и телекоммуникации » Вычислительная техника » Компьютер получателя.
Адрес для депозитов криптовалюты• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта IOST на бирже MEXC
Неудивительно, что в итоге жертвы доходят до отправки крипты на крупные суммы.
Вот комментарий жертвы по заключительному этапу скама.
Ты рад до чертиков, типа легкое бабло, сделал несколько кругов. А потом взял и
заслал им монет на 1000 баксов, например, и они вдруг застревают.
Как видно по данным в блокчейне• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн , скамеры создали огромное количество
суб-кошельков на основе корневого кошелька. Можно предположить, что каждый
адрес означает одну жертву — а их здесь 982.
Общее количество суб-адресов, созданных на основе корневого адреса promoiost
Сколько зарабатывают мошенники в крипте
Наш читатель создал скрипт для анализа информации по данному кошельку — вот
его часть.
Часть скрипта нашего читателя, который поделился деталями обмана с
криптовалютой• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта IOST
Оказалось, что на момент создания скрипта весной 2024 года сумма украденных
монет составляла эквивалент 250 тысяч долларов . Затем скамеры продолжили
использовать адрес promoiost , однако с июля это прекратилось.
Последняя транзакция, проведенная мошенниками, которые владеют адресов
promoiost
Как можно заметить, некоторые жертвы пытались предупредить других о том, что
владелец адреса является мошенником .
Транзакции обманутых пользователей, которые пытались предупредить других
пользователей об обмане в сети IOST
Как еще крадут деньги мошенники
Удобные названия кошельков в сети IOST открывают возможности для других схем
обмана. Например, скамеры могут так же выйти на связь в Телеграме и предложить
протестировать якобы блокчейн• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн-мост между IOST и Tron.
В данном случае они предлагают провести перевод на адрес в сети IOST, который
называется TRC20 .
Напомним, TRC20 — это технический стандарт для создания токенов и внедрения
смарт-контрактов в сети Tron.
Здесь пользователь может подумать, что он действительно взаимодействует с
другой сетью. Однако эта схема является менее запутанной, а значит она
рассчитана скорее на новичков.
Как можно заметить, транзакции с указанным адресом проводились даже сегодня. А
значит мошенники используют этот обман и сейчас.
Схема обмана на якобы тестировании блокчейн• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн-моста Tron в сети IOST
Выводы. Как не потерять деньги
Выводы из ситуации достаточно неприятные. Все же она подтверждает, что
мошенники следят за происходящим с новыми блокчейнами и их особенностями, а
также постоянно эволюционируют. Соответственно, жертвой скама могут стать не
только новые держатели крипты, но и опытные пользователи блокчейна• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн.
В данном случае задача мошенников — усыпить бдительность пользователя и
заставить его поверить в работоспособность предложенной схемы. Ну а дальше
желание жертвы заработать приведет к нужному результату скамеров.
Отдельно отметим, что в данном случае мошенники даже готовы использовать
собственные средства. И хотя речь идет о небольших объемах в 2-3 процента от
общей суммы, этот момент делает схему куда более эффективной.
Как бы там ни было, принцип защиты своих монет остается прежним. Большую часть
криптовалюты• Экономика » Финансы » Платежные средства » Платежные системы интернета » Криптовалюта в идеале нужно хранить на аппаратном кошельке, который желательно
использовать только для получения и отправки крипты , то есть не для
взаимодействия со смарт-контрактами.
Аппаратный криптовалютный кошелек Ledger Flex
Также пользователям стоит игнорировать любые предложения по заработку от
незнакомцев в интернете. С вероятностью в 99 процентов это обман, ну а скамеры
просто тянут время ради попытки войти в доверие и дальнейшей кражи.
Главный вывод здесь — бесплатных денег не бывает . Особенно это актуально для
простых действий по типу проведения транзакций, обменов крипты и прочего. И
инвесторам стоит это учитывать.
Больше интересного ищите в нашем крипточате миллионеров . Обязательно
подписывайтесь, чтобы быть в курсе ситуации на рынке монет и с
блокчейн-платформами• Информационные технологии » Информационно-коммуникационные технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн
• Высокие технологии » Информационные технологии и телекоммуникации » Базы данных » Публичная база транзакций » Блокчейн.
Глава компании Apple Исполнительный директор, Apple Inc. соц_роль Исполнительный директор, Apple Inc.
