Безопасная торговля криптовалютами: защита от мошенничества в 2024 году

К сожалению, мошенничество остается актуальной и довольно заметной проблемой в криптовалютном пространстве. Злоумышленники используют передовые технологии и инструменты, разрабатывая новые и более комплексные методы обмана людей.

Как же защитить себя и свои активы от потенциальных угроз? Давайте рассмотрим различные типы мошенничества и научимся определять каждый из них.

Если кратко

• Тревожные признаки: узнайте о распространенных видах мошенничества, таких как фишинг, и тревожных сигналах, на которые стоит обратить внимание.

• Усиление защиты: следуйте рекомендациям по кибербезопасности и храните важную информацию (пароль, сид-фразу и т. д.) в секрете и безопасности.

• Собственное исследование: всегда проводите собственное исследование перед торговлей новыми криптовалютными токенами, NFT или другими цифровыми активами.

Мошенничество в 2024 году

В 2024 году мошенничество по-прежнему остается актуальной угрозой в мире криптовалют. Злоумышленники постоянно находят новые способы обмана, используя децентрализованные решения и цифровые активы. Однако, согласно отчетам, в 2023 году общая сумма средств, потерянных в результате мошенничества, взломов и атак, значительно снизилась по сравнению с предыдущими годами.

Так, по данным De.Fi Rekt, общий объем убытков в криптовалюте за 2023 год составил $1,95 миллиарда, тогда как в 2022 году было потеряно более $47 миллиардов. Хотя улучшение показателей действительно связано с усиленными мерами защиты, потери 2022 года по большей части были обусловлены крахом таких крупных проектов, как FTX, Terra и Celsius.

В 2024 году игрокам все еще необходимо использовать надежные меры безопасности и постоянно изучать новые рекомендации по защите от мошенничества.

Распространенные виды мошенничества

Забой свиней

Вид мошенничества под названием «забой свиней» подразумевает выстраивание дружеских или романтических отношений с жертвой. Злоумышленник стремится завоевать доверие жертвы, чтобы затем склонить к совершению сделок через мошенническую платформу с обещанием финансовой свободы.

Название такой аферы отсылает к процессу откармливания свиней и подготовке их к убою. Здесь жертву убеждают в необходимости передать больше и больше криптоактивов, после чего мошенник просто исчезает.

Романтические аферы

Романтические аферы похожи на «забой свиней»: они также предполагают выстраивание отношений с жертвой. Отличие в том, что преступник создает иллюзию романтической и эмоциональной близости, а потом просит финансовой помощи под выдуманным предлогом. В подобным случаях мошенники зачастую предпочитают использовать криптовалютные транзакции из-за их анонимности и невозможности возврата.

Мошенничество с переводом средств

Мошенничество с переводом средств — это довольно простая схема. С жертвой связывается известная инвестиционная компания, которая предлагает вложиться в небольшое количество криптовалюты, чтобы увеличить свой капитал. Затем злоумышленник может запросить дополнительную оплату якобы для покрытия применимых налогов и комиссий. Однако жертва так и не получает никакого дохода, а мошенник просто исчезает с деньгами. Такой вид мошенничества играет на страхе упущенной выгоды (FOMO) и включает тактику давления, чтобы убедить жертву действовать быстро без тщательного анализа происходящего.

Фишинг

• Мошенничество с сид-фразой и поддельные сайты: некоторые мошенники не только примеряют фальшивые личности, но и создают поддельные сайты, имитирующие популярные платформы или приложения. Всегда внимательно проверяйте URL-адреса, прежде чем переходить по ссылкам, и никогда не раскрывайте свою сид-фразу.

• Фишинг по электронной почте и в социальных сетях: остерегайтесь мошенников, выдающих себя за известных лиц, таких как Илон Маск в Twitter, а также не доверяйте подозрительно выгодным предложениям. Помните, что бесплатный сыр только в мышеловке. Этот вид мошенничества может осуществляться через упоминания, социальные сети и даже личные сообщения в Discord, по электронной почте и в разделе комментариев. Как и в случае с аферами с кошельком TrustWallet, если кто-то, выдающий себя за специалиста службы поддержки, пишет вам и просит предоставить сид-фразу, скорее всего, это мошенник. Никогда не сообщайте никаких личных данных, паролей и сид-фраз.

• Мошеннические мобильные приложения: мошенники могут создавать копии популярных приложений кошельков, таких как Trezor, чтобы похитить ваши активы. Всегда скачивайте приложения только из официальных источников и проверяйте отзывы, чтобы убедиться в их подлинности. Обычно для восстановления криптовалютного кошелька необходимо ввести сид-фразу, поэтому при загрузке нового приложения, такого как кошелек OKX, внимательно проверяйте его.

• Вредоносные программы, скрытые в загрузках: в августе 2023 года произошел взлом украинского платежного сервиса CoinsPaid, в результате чего было похищено $37 миллионов. Одного из сотрудников ввели в заблуждение и убедили загрузить фальшивое тестовое задание для собеседования. В файле было скрыто вредоносное ПО, которое нарушило работу внутренней системы CoinsPaid. В результате злоумышленники получили доступ к огромным суммам криптовалют.

Мошенничество с криптопроектами

• Мошеннические проекты: некоторые мошенники могут создавать проекты, имитирующие известные криптовалюты — в качестве примера можно вспомнить аферу с Bitcoin Gold. Они могут выглядеть правдоподобно, но их единственная цель — обмануть вас и похитить деньги. Перед инвестированием всегда проверяйте подлинность проекта.

• Проекты без практического применения или с нереалистичными обещаниями: помните печальную историю BitConnect? Такие проекты дают нереалистичные обещания и, как правило, не имеют практических вариантов применения. Не доверяйте слишком заманчивым обещаниям.

• Схема «накачка и сброс»: такие группы, как Big Pump Signal в Telegram, искусственно повышают стоимость монеты, чтобы впоследствии сбросить ее и нажиться на ничего не подозревающих трейдерах. Остерегайтесь таких схем, не подвергайтесь ажиотажу и всегда проводите собственное исследование.

Мошенничество с биржами и кошельками

• Мошеннические биржи: злоумышленники могут привлекать пользователей на поддельные биржи. Работайте только на известных и надежных биржах, которые открыто публикуют отчеты о подтверждении резервов, таких как OKX.

• Поддельные приложения и сервисы кошельков:MyBigCoin — показательный пример поддельного сервиса с пустыми обещаниями, который создавался для хищения пользовательских средств. Всегда проверяйте сервисы кошельков и используйте только надежные приложения. Если вы ищете новый некастодиальный кошелек, рекомендуем воспользоваться кошельком OKX.

• Мошенничество с первичным размещением криптовалюты (ICO): ICO любого нового проекта могут представлять прекрасную возможность получения дохода, но и нести в себе риски. Помните о сопутствующих недостатках и проявляйте должную осмотрительность при выборе многообещающих ICO. Аферы, как в случае с PlexCoin и Centra Tech, — это яркие примеры ICO с печальным исходом. Ищите проекты с прозрачной информацией о команде, реалистичными целями и качественными white paper.

Рекомендации по защите от мошенничества

Храните свои цифровые активы в безопасности и под контролем

• Используйте надежные кошельки и биржи: важнейшее преимущество криптовалютной среды — это отсутствие необходимости доверять кому-либо. Работайте только с надежными кошельками и биржами, которые применяют строгие меры безопасности, публикуют отчеты подтверждения резервов или имеют открытый исходный код.

• Включите двухфакторную аутентификацию: добавьте дополнительный уровень безопасности во всех аккаунтах (включая социальные сети и электронную почту), включив двухфакторную аутентификацию (2FA). Этот маленький шаг может обеспечить надежную защиту.

Внимательно изучайте проекты

• Проверьте историю и прошлые достижения проектов: тщательно изучайте послужной список и прошлые достижения команды проекта. Надежная команда — основа каждого успешного проекта.

• Изучите white paper проекта: из этой документации можно узнать все самое важное о проекте. Документация должна быть качественно и подробно написана, а также включать четкое видение и план развития проекта. Если описание не несет смысла или выглядит подозрительно многообещающим, стоит насторожиться.

• Проанализируйте токеномику и варианты применения: изучите токеномику проекта и сценарии его использования. У активного проекта должна быть конкретная цель и четкий план распределения токенов. Если распределение по большей части осуществляется среди учредителей или у проекта нет четкого плана блокировки, это может быть признаком схемы «накачка и сброс».

Будьте осторожны во время общения

• Проверяйте источники электронных писем и сообщений: мошенники нередко выдают себя за представителей крупных компаний, например генерального директора OKX. Проверяйте подлинность отправителя, прежде чем делиться своими конфиденциальными данными. Если вы столкнетесь с фишингом, незамедлительно обратитесь в службу поддержки.

• Не делитесь конфиденциальными данными в интернете: храните приватные ключи и сид-фразы в тайне, а пароли — офлайн. В криптопространстве сохранность таких данных важнее всего.

• Сохраняйте бдительность: современные мошенники умело манипулируют эмоциями. Будьте осторожны и скептически относитесь к любым неожиданным контактам: если вы получаете сообщения от незнакомых людей в социальных сетях или приложениях, всегда стоит ставить мотивы собеседника под сомнение.

Отслеживайте свои активы

• Отслеживайте свои активы: регулярно проверяйте портфель и следите за всеми проектами, в которых участвуете. Для большей безопасности лучше вывести криптовалюту с бирж на некастодиальный кошелек.

• Будьте в курсе событий на криптовалютном рынке: криптовалютный рынок очень изменчив. Будьте в курсе последних новостей и событий, чтобы принимать взвешенные решения. Мы рекомендуем читать авторитетные новостные источники на тему криптовалюты и популярные аккаунты в социальных сетях.

Занимайтесь самообучением

Важно узнавать о новых способах мошенничества, чтобы эффективно защищать себя и делать вклад в обеспечение безопасности всего криптопространства. Далее приведен список дополнительных ресурсов, из которых можно узнать об актуальных видах мошенничества в криптовалюте, а также способах их выявления и защиты от них.

• Рекомендации Федеральной торговой комиссии по работе с криптовалютой и защите от мошенничества.

• В блоге Касперского эксперты по кибербезопасности предлагают конкретные рекомендации по защите в сфере криптовалют.

• Организация Cryptocurrency Compliance Cooperative (CCC) позволяет сообщить о мошенничестве с криптовалютой. Каждый случай будет рассмотрен правоохранительными органами и следователями по блокчейну.

• Образовательные платформы, такие как Coursera и Udemy, предлагают информационные курсы по криптовалютной безопасности, некастодиальному хранению и выявлению мошенничества.

Заключение

Криптовалютный мир полон безграничных возможностей, хотя и не лишен определенных угроз. Сохраняйте бдительность, следуйте рекомендациям по обеспечению безопасности в киберсреде и проводите тщательное исследование, чтобы защитить себя и свои активы в пространстве криптовалют. Помните, что только вы несете ответственность за свои активы.