Нещодавно у спільноті безпеки я помітив досить важливий феномен — кількість жертв шахрайств із фальшивими майнінг-пулками явно зростає. Команда AML SlowMist виявила цю тенденцію у звітах про крадіжки, і я вважаю за потрібне детальніше обговорити, як саме працюють такі шахрайські схеми.

Ці шахрайські групи здебільшого орієнтуються на новачків у Web3, використовуючи їхню незнання ринку та прагнення до високого доходу. Їхні схеми виглядають дуже «офіційно», але насправді це ретельно сплановані пастки. Звичайний прийом — стверджувати, що кошти потрібно тримати у пулі певний час, щоб отримати прибуток, і тому новачки не помічають, що їх обманули. Ще більш жорстокий метод — тиснути, кажучи, що без додаткових внесків повернути основний капітал неможливо, змушуючи жертву постійно вкладати гроші.

Я помітив, що шахраї особливо люблять видавати себе за офіційні групи у Telegram. Деякі групи налічують тисячі або навіть десятки тисяч учасників і виглядають дуже «офіційно», але насправді кількість активних учасників може бути менше сотні. Новачки часто вважають кількість учасників ознакою справжності, і це стає їхньою пасткою. Всі матеріали у цих фальшивих майнінг-пулах, включно з так званими «чатиками», — це ретельно продумані приманки.

Процес роботи шахраїв також досить продуманий. Вони надають детальні інструкції, як перевірити стейкінг у пулі, завантажити гаманець, переказати кошти. Як тільки ви переказуєте гроші на їхній контрактний адресу, ви отримуєте «прибуток». Тоді ви зазвичай починаєте вкладати ще більше, щоб заробити більше, і саме тут потрапляєте у пастку. Деякі шахраї ще більш жорстокі — вони видають за справжні монети фальшиві, і новачки не можуть їх відрізнити, доки не спробують торгувати і не зрозуміють, що вони нічого не варті.

Ще один варіант — через фішингові посилання заманювати вас до шкідливих авторизацій. Шахраї видають себе за офіційних представників і стверджують, що проводять «супер-нодове майнінг-активність». Ви натискаєте посилання, виконуєте інструкції — і ваші кошти одразу ж крадуть.

Найхитріший спосіб — спочатку заманити вас на фальшиву платформу, а потім за допомогою маніпуляцій з даними створити ілюзію «прибутковості». Ви бачите, що баланс у вашому акаунті зростає, і під впливом шахраїв, які створюють ілюзію інвестиційної здатності, починаєте довіряти. Потім шахраї запрошують вас приєднатися до майнінг-пулу, вимагаючи щодня поповнювати свій актив на 5% або 8% у USDT, щоб активувати пул. Під загрозою, що «без поповнення повернути основний капітал неможливо», ви щодня вкладаєте все більше грошей. Суть цієї схеми — піррова піраміда.

Чесно кажучи, ці фальшиві майнінг-пули не використовують якихось особливих технологій, але для новачків у Web3 їхні нові підходи і виглядаю дуже офіційно і переконливо. Недосвідчені люди дуже легко потрапляють у цю пастку.

Мої рекомендації: по-перше, остерігайтеся будь-яких надто привабливих обіцянок високого доходу — це зазвичай ознака шахрайства. По-друге, не надавайте авторизацій без крайньої необхідності, особливо не натискайте на підозрілі посилання. По-третє, зберігайте скепсис і не орієнтуйтеся лише на кількість учасників у групі для визначення її справжності; будь-які операції з коштами потрібно перевіряти кількома способами.

Ці шахрайські схеми, в кінцевому підсумку, використовують незнання новачків і їхню жагу швидко заробити. Більше навчайтеся, будьте обережні — і це стане найкращим захистом від шахрайств із майнінг-пулами.