Как избежать крипто-мошенничества и фишинга
- Большинство крипто-афер опираются на срочность, секретность или предложение, которое звучит слишком хорошо, чтобы быть правдой.
- Ни одна легитимная платформа никогда не попросит вашу seed-фразу или приватный ключ.
- Дважды проверяйте URL-адреса, сверяйте адреса контрактов и скептически относитесь к непрошеным контактам.
- Если что-то давит на вас, требуя немедленных действий, само это давление уже является тревожным сигналом.
Крипто-афёры принимают множество форм, но почти все они опираются на один и тот же набор психологических приёмов. Распознавать паттерн полезнее, чем запоминать каждую конкретную аферу, поскольку новые вариации появляются постоянно.
Повторяющиеся паттерны
Срочность
«Действуйте сейчас или упустите эту возможность» — один из старейших приёмов, и он работает, потому что мешает вам остановиться и всё проверить. Легитимные возможности — настоящий airdrop, настоящая инвестиция, настоящий запрос в поддержку — редко требуют мгновенного решения под давлением.
Непрошеный контакт
Будьте осторожны с сообщениями, о которых вы не просили — «агент поддержки», написавший первым, незнакомец, предлагающий инвестиционные советы, или кто-то, утверждающий, что представляет проект, за которым вы следите. Настоящие команды поддержки обычно отвечают на открытые вами тикеты — они не пишут вам первыми.
Запросы вашего приватного ключа или seed-фразы
Это почти универсальное правило: ни один легитимный кошелёк, биржа или служба поддержки никогда не попросят вас ввести seed-фразу или приватный ключ где бы то ни было, по какой бы то ни было причине. Любой, кто просит их, — как бы правдоподобно ни звучала история, — пытается украсть ваши средства.
Гарантированная или нереалистичная доходность
Любое предложение, обещающее гарантированную прибыль, «безрисковую» доходность или удвоение денег за короткий срок, — тревожный сигнал. Любые инвестиции сопряжены с риском, и ни одна легитимная платформа не может гарантировать доходность — такие заявления существуют именно для того, чтобы обойти ваш скептицизм.
Распространённые форматы афер
- Фишинговые сайты, которые точно имитируют страницу входа настоящей биржи или кошелька, чтобы захватить ваши учётные данные или seed-фразу в момент их ввода.
- Поддельные аккаунты поддержки в соцсетях, которые пишут вам первыми после того, как вы публично написали о проблеме, предлагая «помочь» через ссылку или запрашивая seed-фразу.
- Rug pull — когда новый токен-проект привлекает инвестиции, а затем создатели выводят всю ликвидность, оставляя токен ничего не стоящим.
- Имперсонация известных публичных фигур или проектов, часто через рекламу или комментарии, продвигающая фейковый розыгрыш, который просит сначала отправить крипту, чтобы «верифицировать» ваш кошелёк.
Практические привычки, которые помогают
Всегда переходите на биржи и в кошельки через свои собственные закладки, а не по ссылкам из поисковой рекламы, личных сообщений или писем.
Перед взаимодействием с контрактом токена сверьте адрес с официальными каналами проекта, а не со ссылкой, которую вам кто-то прислал.
Хранение значительных средств в холодном хранении ограничивает ущерб, даже если одно устройство или аккаунт скомпрометированы — см. наш гайд по кошелькам.
Мошенники рассчитывают на то, что вы не остановитесь для проверки. Пятиминутная задержка на перепроверку не стоит вам ничего; поспешное решение может стоить всего.
Если вы думаете, что вас обманули
Немедленно прекратите взаимодействие с мошенником, не отправляйте дополнительные средства «для возврата» потери (распространённая последующая афера) и сообщите об инциденте вовлечённой платформе и местным властям. К сожалению, большинство крипто-транзакций нельзя отменить после подтверждения — именно поэтому здесь предотвращение важнее, чем в случае с традиционными способами оплаты.