Останнім часом, аналізуючи дані команди безпеки SlowMist, я виявив досить серйозну проблему — кількість користувачів, які постраждали від шахрайств у майнінг-пулах, явно зростає. Детально вивчивши форми крадіжки, які вони подавали, я зрозумів, що такі шахрайські схеми є більш хитромудрими, ніж я думав.

Чесно кажучи, схеми шахрайства з майнінг-пулам не є складними, але для новачків у Web3 вони мають дуже високий рівень руйнівної сили. Мошенники цілеспрямовано націлюються на тих користувачів, які недостатньо розуміються на криптовалютному ринку і прагнуть високих доходів. Вони вигадують історію про те, що «чим довше кошти зберігаються у пулі, тим вищий дохід», щоб користувачі не помітили обману в короткостроковій перспективі. Як тільки користувачі не можуть більше вкладати кошти, шахраї починають погрожувати, що це призведе до неможливості викупу основної суми, і під тиском вони поступово «розводять» користувачів.

У Telegram шахраї видають себе за представників відомих бірж і створюють шахрайські групи, у яких налічується тисячі або навіть десятки тисяч учасників. Багато новачків вважають кількість учасників групи ознакою її легітимності, думаючи, що офіційна група має багато учасників. Але ця логіка неправомірна — я бачив групу з понад 50 тисячами учасників, але онлайн-учасників було менше ніж сотня, що явно викликає підозру. Мошенники використовують саме такі хитрощі, щоб заплутати користувачів.

Ще більш підступним є те, що шахраї надають детальні інструкції щодо роботи: як перевірити стан майнінг-пулу, завантажити гаманець, переказати кошти. Після переказу користувачі отримують «віддачу», і бажаючи отримати ще більший дохід, вкладають ще більше — і потрапляють у пастку. Деякі шахраї навіть повертають фальшиві монети, які новачки не можуть відрізнити від справжніх, і лише при спробі торгівлі розуміють, що вони нічого не варті.

Ще один більш прихований спосіб шахрайства — фішингові посилання, які ведуть до зловмисних авторизаційних сторінок. Мошенники видають себе за офіційних представників і пропонують «супер-нодову майнінг-акцію». Користувачі, слідуючи інструкціям і натискаючи посилання, автоматично авторизуються, і їхні кошти миттєво зникають.

Найбільш цинічним є те, що деякі шахрайські схеми спочатку заманюють користувачів на шахрайські платформи, створюючи ілюзію прибутковості за допомогою підроблених даних. Після того, як користувачі потрапляють у цю пастку, шахраї далі запрошують їх взяти участь у майнінг-пулах, встановлюючи вимогу щодня поповнювати активи на 5% або 8% від загальної суми USDT для запуску майнінгу. Під тиском «якщо не поповнюєш — не зможеш викупити основний капітал», користувачі щодня вкладають все більше грошей, що означає, що їхні кошти йдуть тільки в витрати, і в підсумку вони втрачають усе.

Загалом, ці шахрайські схеми з майнінг-пулам не використовують якихось складних технологій, але їхня новизна і вигляд офіційних процесів дуже вводять в оману новачків. Мої рекомендації такі: по-перше, остерігайтеся нереалістичних обіцянок високих доходів — надто привабливі пропозиції зазвичай є шахрайськими; по-друге, не надавайте дозволів без розуміння — особливо не натискайте на підозрілі посилання; по-третє, зберігайте скептицизм, не орієнтуйтеся лише на кількість учасників у групах, а перевіряйте достовірність заходів з різних джерел. Сподіваюся, що всі зможуть уникнути цих пасток шахрайських майнінг-пулів.