Я только что видел, что многие спрашивают, что значит scam и какие существуют виды мошенничества в криптовалюте. На самом деле, это очень важная тема, которую должен знать каждый, участвующий в этом рынке.

Scam — это в основном мошенническое поведение с целью завладения активами или личной информацией. В области криптовалют мошенники используют все более изощренные уловки. Согласно Chainalysis, хотя ущерб от мошенничества в 2023 году снизился на 65% по сравнению с прошлым годом, он все равно достигает миллиардов долларов. Поэтому вам нужно знать, что такое scam, чтобы защитить себя.

Существует множество видов мошенничества, которые я видел. Phishing scam — один из самых распространенных способов — злоумышленники подделывают электронные письма, сайты или сообщения от надежных сервисов, чтобы украсть ваши учетные данные. Далее идет pump и dump scam, когда некоторые люди манипулируют ценой токена, создают волну FOMO, а затем распродают по высокой цене, оставляя инвесторов с токенами без реальной стоимости.

OTC scam или P2P scam тоже очень распространены — мошенник требует перевести деньги заранее, а затем исчезает или переводит неправильную сумму. Бывают случаи, когда мошенники подделывают известных личностей или админов, чтобы заманить вас инвестировать в «мошеннические» проекты. Я также видел много приложений или сайтов, выдающих себя за надежные кошельки — например, поддельное приложение Ledger в Microsoft Store.

Кроме того, есть модель Понци — они обещают огромную прибыль, но на самом деле используют деньги новых инвесторов для выплаты старым. Exit scam — это когда команда разработчиков внезапно выводит все ликвидность и исчезает. Rug pull — похоже, просто оставляют проект после того, как собрали деньги.

Я научился распознавать scam на основе реальных случаев. Если проект обещает слишком высокую прибыль без реальных оснований, это первый знак. Отсутствие ясной информации о команде, бизнес-модели или инвесторах тоже опасно. Если проект только занимается рекламой и не имеет реального продукта, стоит насторожиться. Проекты, которые не проходят независимый аудит безопасности (audit), тоже рискованны.

Если при поиске информации о проекте вы видите только негативные отзывы или проект использует домен и логотип, полностью похожие на крупный проект, — это красный флаг. Будьте осторожны с подозрительными ссылками, особенно от неизвестных лиц.

Мой способ защиты — тщательно исследовать перед инвестированием. Читать whitepaper, узнавать о команде, проверять официальный сайт. Я никогда не делюсь приватным ключом или seed-фразой с кем-либо. При проверке проекта использую CoinMarketCap, CoinGecko или сайты для обнаружения мошенничества, такие как ScamAdviser, CryptoScamDB.

Хорошая привычка — отзывать разрешения после взаимодействия с DApp, даже если это известное приложение. Включаю anti-phishing код и двухфакторную аутентификацию на биржах. Также избегаю использования кошельков без явного происхождения, всегда обновляю программное обеспечение и не позволяю эмоциям влиять на инвестиционные решения.

Есть несколько известных случаев мошенничества, которые я помню. Confio в 2017 году привлек 375 000 долларов через ICO и внезапно исчез — токен упал с 0,6 до 0,1 доллара менее чем за два часа. Centra привлекла 32 миллиона долларов при поддержке известных личностей, но два основателя были арестованы в апреле 2018 года. Bitconnect использовал многоуровневую модель и просуществовал целый год с капитализацией до 2 миллиардов долларов, прежде чем рухнуть — цена токена с 320 долларов упала до 6 долларов менее чем за 24 часа.

Недавно я заметил, что аккаунт Discord CEO LayerZero был взломан, злоумышленники распространяли мошеннические ссылки с заголовком «получить токен ZRO», что заставило многих поверить, что начался airdrop. Также поддельные сайты размещают рекламу в Google, чтобы заманить пользователей.

DNS-хакеры — еще одна угроза — это когда поток трафика перенаправляется с легитимного сайта на мошеннический. Даже при заходе по закладке можно попасть на фальшивый сайт.

Но не стоит слишком волноваться. Пока вы знаете, что такое scam, как его распознавать и избегать, вы уже в большинстве защищены. При подозрениях ищите информацию в надежных источниках или спрашивайте у сообщества. Осторожность и тщательное исследование — ключи к защите ваших активов в этом секторе.