Недавно в сообществе безопасности я заметил довольно важное явление — количество жертв мошенничеств с фиктивными майнинговыми пулами явно растет. Команда SlowMist AML обнаружила эту тенденцию по отчетам о взломах, и я считаю необходимым подробно обсудить, как именно работают такие мошенничества.

Эти мошеннические группы в основном нацелены на новичков в Web3, используя их незнание рынка и жажду высокой прибыли. Их схемы выглядят очень «официально», но на самом деле это тщательно спланированные ловушки. Распространенный прием — утверждать, что средства должны находиться в пуле некоторое время, чтобы приносить доход, так что новички в короткие сроки вообще не замечают, что их обманули. Еще более жестко — мошенники постоянно оказывают давление, говоря, что без дальнейших вложений невозможно вернуть первоначальные деньги, вынуждая жертв постоянно вкладывать деньги.

Я заметил, что мошенники особенно любят выдавать себя за официальные группы в Telegram, создавая фальшивые мошеннические группы. Некоторые из них насчитывают тысячи или даже десятки тысяч участников, выглядят очень «официально», но на самом деле онлайн-численность может быть менее сотни. Новички часто полагают, что число участников — это признак подлинности, и в результате попадаются на уловки мошенников. Вся содержательная часть таких фальшивых майнинговых групп, включая так называемые «общения», — это тщательно подготовленные приманки.

Процесс работы мошенников тоже очень продуман. Они предоставляют подробные инструкции, как проверить стейкинг в пуле, скачать кошелек, перевести средства. Как только вы отправляете деньги на их контрактный адрес, вы получаете «вознаграждение». Тогда у вас возникает желание вложить еще больше, чтобы заработать больше, и тут вы как раз попадаете в ловушку. Некоторые мошенники еще более жестоки — вознаграждение может быть фальшивой криптовалютой, которую новичок не сможет отличить, и только при попытке обмена обнаружит, что она ничего не стоит.

Еще один вариант — через фишинговые ссылки заманить вас на вредоносный сайт для получения разрешений. Мошенники маскируются под официальных представителей, утверждая, что проводят «суперузлы для майнинга», и при переходе по ссылке и выполнении инструкций ваши средства сразу же украдут.

Самый хитрый сценарий — сначала заманить вас на поддельную платформу, а затем с помощью манипуляций с данными создать иллюзию «прибылей». Вы наблюдаете, как цифры на счету растут, и под впечатлением от «инвестиционной способности» мошенников начинаете доверять системе. Потом мошенники приглашают вас участвовать в пуле, требуя ежедневно пополнять общий актив на 5% или 8% в USDT, чтобы активировать пул. Под угрозой «невозможности вернуть деньги без пополнения» вы каждый день вкладываете все больше. В основе этого — схема Понци.

Честно говоря, эти фальшивые майнинговые пулы не используют сложных технологий, но для новичков в Web3 их необычные схемы и кажущаяся официальной процедура очень запутывают. Люди без опыта легко попадаются.

Мой совет: во-первых, остерегайтесь слишком заманчивых обещаний высокой прибыли — это обычно признак мошенничества. Во-вторых, не давайте разрешения без необходимости, особенно не переходите по незнакомым ссылкам для авторизации. В-третьих, сохраняйте скептицизм, не судите о подлинности по численности участников, и при переводе средств обязательно проверяйте информацию через несколько источников.

Причина, по которой такие мошенничества работают, — в конечном итоге, это использование информационной асимметрии и психологического желания быстро заработать. Чем больше учитесь и бдите, тем лучше защищены от мошенничества с пулами.