В прошлом году злоумышленники украли криптоактивов на $3,5 млрд, подсчитали Slowmist Hacked и Atlas VPN. А к 2025 году криптомошенники отмоют больше $10 млрд, прогнозирует Elliptic. Преступникам на руку прирост пользователей: все больше людей обращаются к криптовалюте, чтобы избежать банковских ограничений или сделать выгодную инвестицию. Но новички не думают о безопасности — и становятся легкой добычей для аферистов. Тем более что схемы сегодня встречаются крайне оригинальные: злоумышленники уже вытягивают чувствительные данные через сервисы знакомств, крадут деньги под видом благотворительных сборов и вымогают взятки от лица госорганов. Рассказываем, какие опасные криптосхемы набирают популярность — и как их распознать и защититься.
Классика криптоскама
Фишинговые ссылки, взлом аккаунтов и фирмы-однодневки — сегодня пользователи постоянно попадаются в однотипные ловушки. И хотя новичку они кажутся неочевидными, для жуликов это настоящий конвейер.
К примеру, сейчас распространена следующая схема: пользователь комментирует пост в крупном канале на тему инвестиций, а на следующий день ему пишет аккаунт, притворяющийся автором этого канала или другой известной личностью. Мошенники ставят такое же фото, подбирают максимально близкое имя — и предлагают купить курсы, вложиться в выгодную сделку и прочее. Доверчивые подписчики легко ведутся на это.
Еще одна взлетевшая за последний год комбинация — обещание заработка на разнице курсов, то есть арбитраже криптовалют. Преступники говорят, что поделятся выгодными связками бирж, и подсовывают в них поддельную. Сначала, чтобы человек поверил, ему дают протестировать переводы на небольших суммах — и эти схемы действительно работают: пользователь зарабатывает, скажем, три доллара со ста. Тогда ему предлагают повысить ставки и обернуть через биржи уже тысячу долларов. Многие люди потеряли накопления, желание компенсировать убытки приводит их к неосторожности — так что они соглашаются, и в итоге теряют всю сумму. Отменить транзакцию невозможно, фишинговый обменник не отвечает на сообщения, а аферисты притворяются, что сами ничего не понимают и тоже потеряли деньги.
Третий крайне популярный сценарий — продажа неликвидных криптомонет. Тут существуют разные «заходы»: мошенники могут через подставных лиц приглашать в свой приватный канал или рекламироваться у блогеров. Наивные пользователи ведутся на якобы эксклюзивные инсайты в духе «только сегодня успейте вложиться в суперперспективный проект, а уже завтра он выйдет на крупные биржи, и ваши инвестиции умножатся на сто» — и покупают, по сути, фантики, которые потом не продать.
Миллионы долларов злоумышленники зарабатывают и через приложения знакомств и социальные сети. Так, в прошлом месяце у американки выманил больше $100 тысяч парень, с которым она познакомилась в Tinder. Он флиртовал с ней и убедил инвестировать в фиктивные криптовалютные схемы. Похожим образом $60 тысяч потерял и житель ОАЭ. Эта схема известна как «разделка свиньи»: жертв «приручают» романтикой, а затем «забивают», то есть обворовывают.
Криптоэкзотика
Есть и совсем уникальные кейсы криптомошенничества — и даже они, при всей своей небанальности, встречаются все чаще.
Так, преступники любят выступать от лица регуляторов или корпораций, и обычно это сводится к звонкам или письмам с просьбой зарегистрироваться по ссылке или уточнить платежные данные. Однако сейчас мошенники вышли на новый уровень. К примеру, криптовалюту стали воровать под предлогом уплаты налогов. Жулики представляются сотрудниками Росфинмониторинга и требуют «легализовать криптодоходы» — вывести средства с криптобирж в банки, за что якобы нужно заплатить «налог».
Более того, появилась схема, когда аферисты шантажируют пользователей, обвиняя их в поддержке экстремистских организаций или отмывания денег. Для этого преступники находят в сети пользователей, которые за свои товары и услуги принимают оплату криптовалютой. Далее связываются с пользователем под видом сотрудника правоохранительных органов и сообщают: «Ваш адрес подозревается в финансировании экстремистских организаций». После говорят, что могут за взятку «закрыть дело».
Злоумышленники могут даже не писать вам лично: иногда им достаточно создать ажиотаж с помощью сфабрикованных новостей. Как, например, новость об отставке главы Комиссии по ценным бумагам и биржам США (SEC) Гэри Генслера: она разлетелась по всем медиа, инвесторы поспешили скорректировать свои портфели. Оказалось, что это фейк, полностью сгенерированный нейросетью.
А для некоторых новых афер даже не нужны высокие технологии. Например, московские мошенники уже вовсю работают по плану «треугольник»: пишут в обменники, что отправят курьера с наличкой и просят перевести криптовалюту им на счет. А сами с фейкового аккаунта обменника договариваются с каким-нибудь пользователем, что отправят ему криптовалюту, когда он привезет наличные. В итоге ничего не подозревающий пользователь приезжает в офис реального обменника, отдает деньги — его принимают за курьера и отправляют криптовалюту на адрес вора.
Столпы криптозащиты
Даже от неожиданных приемов криптопреступников можно уберечься, если:
- Хранить пароли от своих криптокошельков в безопасном месте. Лучше всего — в зашифрованном файле на компьютере, а если в облачных сервисах — то как минимум в двух от разных компаний. Ни в коем случае не записывать пароли в обычных текстовых файлах или на бумаге.
- Никогда не переходить по ссылкам из подозрительных писем или от незнакомцев в личных сообщениях, не скачивать оттуда никакие файлы.
- Не использовать для криптоторговли непроверенные площадки. Чаще всего на них заманивают очень выгодными курсами, которых нет на крупных биржах. Но привлекательные ставки — лишь приманка для неопытных пользователей.
В целом важно усвоить: криптовалюта — очень удобный финансовый инструмент, и на ней действительно можно заработать. Но не стоит надеяться на чудо и бескорыстие: если предложение выглядит необычайно выгодным и простым, вас наверняка обманывают — и неважно, сообщают о крупном выигрыше в криптоконкурсе или дают невероятный инсайт о работе бирж.
АВТОР: Алексей Чечукевич
Криптоинвестор и основатель образовательных проектов «Деньги на крипте» и «КриптоМастер»